聊聊MongoDB 带访问控制的副本集部署问题

前言

MongoDB 是一款流行的 NoSQL 数据库，可以进行可扩展的高性能工作负载，并具有卓越的水平伸缩性。副本集是 MongoDB 的一个重要部分，它提供了高可用性和数据冗余保护。但是，如果 MongoDB 副本集上带有访问控制，那么如何进行部署呢？本文将详细讲解如何带访问控制地部署 MongoDB 副本集。

准备工作

在开始本文的演示之前，请确保你已经具备以下条件：

• 一台或多台服务器，可以在其上安装 MongoDB。
• 已经安装了 MongoDB 数据库。
• 已经使用管理员账号创建了一个用户，并授予了该用户 MongoDB 的管理权限。
• 已经对服务器之间进行了网络配置。

创建 MongoDB 副本集

首先，您需要配置 MongoDB 副本集。在 MongoDB 中，副本集由多个 MongoDB 实例组成，其中一个是主实例，其余是从实例。在这里，我们将演示如何在两个 MongoDB 实例上创建一个简单的副本集。

假设你有两台服务器，分别是 server1 和 server2，它们之间可以互相访问。我们将 server1 定义为主机， server2 定义为从机。

步骤一：启动第一个实例

首先，您需要启动第一个 MongoDB 实例。在这里，我们使用默认端口 27017 来启动实例，同时也指定 --replSet 参数来定义副本集。

$ mongod --replSet rs0

步骤二：初始化副本集

接下来，您需要初始化 MongoDB 副本集。在 MongoDB 中，副本集由至少三个节点组成，这些节点可以是实际的物理服务器，也可以是单个实例上的多个 MongoDB 进程。在这里，我们将使用两个节点 - server1 和 server2。

$ mongo --eval "rs.initiate()"

步骤三：添加成员

接下来，您需要将从机添加到副本集中。

$ mongo
MongoDB shell version v4.0.12
connecting to: mongodb://127.0.0.1:27017/test?gssapiServiceName=mongodb
Implicit session: session { "id" : UUID("9d52ab9d-9325-4d10-8c5d-a4ad7a775a85") }
MongoDB server version: 4.0.12
> rs.add("server2:27017")
{ "ok" : 1 }

以上命令将从机 server2 添加到副本集中。您应该在主机上运行此命令。现在，我们已经成功地创建了一个 MongoDB 副本集。

带访问控制的 MongoDB 副本集

在创建了 MongoDB 副本集之后，我们需要添加访问控制以确保数据安全性。在这里，我们将使用 MongoDB 内置的访问控制系统。要使用 MongoDB 访问控制系统，您需要使用管理员账号登录并创建一个用户，然后为新用户分配管理员或其他角色。

步骤一：创建管理员账号

首先，您需要使用管理员账号登录 MongoDB。

$ mongo -u admin -p admin_password --authenticationDatabase admin

在登录后，您可以创建一个新用户。在这里，我们将创建一个名为 myuser，密码为 mypassword 的用户，并向该用户授予管理员权限。

> db.createUser({user: "myuser", pwd: "mypassword", roles: ["root"]})

步骤二：启用访问控制

接下来，您需要启用访问控制。这意味着只有经过身份验证的用户才有权访问 MongoDB。

在 mongod.conf 文件中添加以下选项：

security:
  authorization: enabled

如果您已经启用了 MongoDB 访问控制，并且需要重新配置访问控制，只需在启动 MongoDB 时添加 --auth 选项即可。

步骤三：测试 MongoDB 访问控制

现在，我们已经成功地启用了 MongoDB 的访问控制。您可以使用新的 myuser 用户登录并测试 MongoDB。

$ mongo -u myuser -p mypassword --authenticationDatabase admin

现在，我们已经成功地创建了一个带访问控制的 MongoDB 副本集。

总结

通过本文的介绍，您应该已经知道如何在 MongoDB 上创建带访问控制的副本集。本文介绍了在副本集上启用 MongoDB 访问控制的过程，以及如何为新用户分配角色和权限。完整的演示包括创建 MongoDB 副本集、启用访问控制、创建用户等。