Mongodb安裝以及賬戶管理（一）

一、MongoDB安裝

1. wget http://fastdl.mongodb.org/linux/mongodb-linux-x86_64-2.4.1.tgz
   wget http://downloads.mongodb.org/src/mongodb-src-r2.4.1.tar.gz

 

tar xzvf mongodb-linux-x86_64-2.4.1.tgz
mv mongodb-linux-x86_64-2.4.1 /usr/local/mongodb

 
  建立數據目錄以及日誌目錄
 

mkdir -p /data/mongodb/db1
mkdir -p /data/mongodb/logs

  啓動mongodb,如果要保留原來的日誌，還需要使用 --logappend 選項

 

/usr/local/mongodb/bin/mongod --port 27017 --dbpath /data/mongodb/db1/ --logpath /data/mongodb/logs/m1.log --logappend    &

  或者作爲守護進程方式啓動

 

/usr/local/mongodb/bin/mongod --port 27017 --dbpath /data/mongodb/db1/ --logpath /data/mongodb/logs/m1.log --logappend --fork

  再或者以配置文件方式啓動

 cat /etc/mongodb.conf
 

port = 27017
fork = true
dbpath = /data/mongodb/db1/
logpath = /data/mongodb/logs/m1.log
logappend = true
#auth = true

 

/usr/local/mongodb/bin/mongod -f /etc/mongodb.conf

  

netstat -ntpl |grep :3306                                                                                         tcp                0            0 0.0.0.0:3306
                             0.0.0.0:*                                     LISTEN            1499/mongod

 

cat /data/mongodb/db1/mongod.lock                                                                        
    1499

 mongodb 的停止

/usr/local/mongodb/bin/mongod --port 27017 --dbpath /data/mongodb/db1/ --logpath    /data/mongodb/logs/m1.log --shutdown

或者 kill PID ,千萬不能在運行的mongodb發送 kill -9 信號 這樣會導致mongodb損壞

再或者

/usr/local/mongodb/bin/mongod -f /etc/mongodb.conf --shutdown

二、配置mongodb

  1.添加用戶
  先連接mongodb  /usr/local/mongodb/bin/mongo 127.0.0.1:27017
 
  首先切換到admin庫，先建立一個管理員賬號 沒有加auth情況下
> use admin
> db.addUser("root","123456");

這樣就說明 已經成功建立了，然後我們試一下權限。

> show collections    
system.indexes    
system.users

在沒有加--auth的情況下 可以正常訪問admin喜愛默認的兩個表。
> db.system.users.find()
{ "_id" : ObjectId("5151c8fced3092583ca7c6a5"), "user" : "root", "readOnly" : false, "pwd" :

"34e5772aa66b703a319641d42a47d696" }


把在配置文件或者啓動項加上--auth選項再次進入./mongo

> show collections
Wed Mar 27 00:42:57.554 JavaScript execution failed: error: {
        "$err" : "not authorized for query on test.system.namespaces",
        "code" : 16550

可以看出已經沒有訪問權限了

我們用自己的密碼登陸
> db.auth('root','123456')
1
返回1說明驗證成功！

再show collections下就成功了。



我們登錄其它表通過測試發現其他的也需要驗證
試試super admin登錄
> db.auth('root','123456')
Error: 18 { ok: 0.0, errmsg: "auth fails" }
0

返回0驗證失敗。
其實super admin必須從admin那麼登錄 然後 再use其它表纔可以。

如果想單獨訪問一個表，用獨立的用戶名，就需要在那個表裏面建相應的user。

 /usr/local/mongodb/bin/mongo
MongoDB shell version: 2.4.1
connecting to: test
> use admin
switched to db admin
> db.auth('root','123456')
1
> use test
switched to db test

> db.addUser('test','123456')
{
        "user" : "root",
        "readOnly" : false,
        "pwd" : "34e5772aa66b703a319641d42a47d696",
        "_id" : ObjectId("5151d27c4836c71202b7ac37")
}

再登陸 看看

[root@localhost ~]# /usr/local/mongodb/bin/mongo
MongoDB shell version: 2.4.1
connecting to: test
> use test
switched to db test
> db.auth('test','123456')
1
>

返回1說明驗證成功。