MongoDB 摆好正确操作数据库的姿势

Posted 2021-03-15 ink-kai

上篇文章讲了如何安装MongoDB以及碰到的一些问题。

这次,讲一下MongoDB的一些常规操作。

 

设置可远程连接

服务开启后,查看设置的bind_ip是否可远程

总所周知,linux运维对端口信息的查看都是使用netstat

netstat -nltp

 

 

local:访问端口的方式,0.0.0.0是对外开放端口;127.0.0.1说明只对本机访问,外面访问不了

Address:端口

Foreign Address:对外开放,一般都是0.0.0.0:*

Program name:此端口是使用的程序挂载此端口

设置MongoDB用户和密码

使用mongo命令连接MongoDB客户端

mongo

# 切换admin

use admin

# 添加超级用户

db.createUser({user:‘用户名‘,pwd:‘密码‘,roles:[‘root‘]);

# 创建普通用户

db.createUser({user:‘用户名‘,pwd:‘密码‘,roles:[{role:‘userAdminAnyDatabase‘,db:‘admin‘}]);

 一般情况下，mongoDB 数据库都要建立认证连接，这就需要用户对数据库创建管理员和用户认证，而对于mongoDB 而言，在创建管理员和用户时，分配的roles 是决定用户操作数据库权限的关键

role类型:

1. 数据库用户角色：read、readWrite
2. 数据库管理角色：dbAdmin、dbOwner、userAdmin
3. 备份恢复角色：backup、restore
4. 所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
5. 集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager
6. 超级用户角色：root

read:授予User只读数据的权限

readWrite:授予User读写数据的权限

dbAdmin:在当前db中执行管理操作

dbOwner:在当前db中指定任何操作

UserAdmin:在当前db中管理User

backup:备份

restore:还原

readAnyDatabase:授予在所有数据库上读取数据的权限

readWriteAnyDatabase:授予在所有数据库上读写数据的权限

userAdminAnyDatabase:授予在所有数据库上管理User的权限

dbAdminAnyDatabase授予管理所有数据库的权限

clusterAdmin:授予管理集群的最高权限

clusterManager:授予管理和监控集群的权限，A user with this role can access the config and local databases, which are used in sharding and replication, respectively.

clusterMonitor:授予监控集群的权限，对监控工具具有readonly的权限

hostManager:管理Server

root:只在admin数据库中可用。超级账号，超级权限

# 查看当前数据库用户

show users

# 查看所有数据库

show dbs

报错:身份认证失败(说白了,就是没有登录呗)

解决办法:认证(就相当于登录了)

use admin

db.auth(‘用户名‘,‘密码‘)

 

总结:

增加用户

db.createUser({user:‘用户‘,pwd:‘密码‘,roles:[{role:‘用户角色‘,db:‘目标数据库‘}]})

删除用户(2种方法,db.system.users指的是所有数据库中的指定用户,db只删除本数据库中指定用户)

db.dropUser(‘用户‘)

db.system.users.remove({_id:‘用户id‘})

db.system.users.remove({user:‘用户名‘})

  修改用户

(1)授予用户角色权限

使用db.grantRolesToUser(‘用户‘,[role:‘角色权限‘,db:‘对应数据库‘])

(2)撤销用户的角色权限

使用db.revokeRolesFromUser(‘操作用户‘,[{role:‘要移除的角色权限‘,db:‘对应数据库‘}])

(3)修改密码

db.changeUserPassword(‘要修改密码的用户‘,‘修改后的密码‘)

 

MongoDB常用命令:

show dbs　　显示数据库列表

show collections　　显示当前数据库中的集合(就是关系型数据库中的表)

show users　　显示用户(当前数据库的)

use　<db name>　　切换当前数据库,如果当前数据库不存在则创建该数据库

db.help()　　　　显示数据库操作命令

db.foo.help()　　显示集合操作命令,foo指的是集合(表)

db.foo.find()　　对于当前数据库的foo集合进行数据查找(没有条件,默认查找所有数据)

db.foo.find({a:1})　　对于当前数据库的foo集合进行查找,条件是数据中有一个属性是a，值是1

其他命令:

db.dropDatabase()　　删除当前使用的数据库

db.cloneDatabase(‘ip‘)　　将指定机器上的数据库的数据克隆岛当前数据库

db.copyDatabase(‘mydb‘,‘temp‘,‘127.0.0.1‘)　　将本机上的mydb的数据复制到temp数据库

db.repairDatabase()　　修复当前数据库

db.getName()　　查看当前使用的数据库,也可以直接使用db

db.stats()　　显示当前db状态

db.version()　　查看当前的db版本

db.getMongo()　　查看当前db的连接机器地址

db.serverStatus()　　查看数据库服务器的状态

 

注意:

1.root用户

创建完超级管理员后,到数据库创建自己的用户时,一定要切换到所在数据库上去创建用户,不然创建创建用户还是属于admin

2.查看用户

show users是查看当前数据库所有用户,想要查看所有用户:

use admin

# 这时候需要验证先用户

db.auth(‘用户名‘,‘密码‘)

# 查看所有用户

db.system.users.find().pretty()

3.一些经典错误

(1)过多用户验证,这个需要退出命令行,重新认证,一次登录只认证一个用户

  (2)对于使用密码、换端口登录的伙计,这里有必要讲一下授权和认证,这两概念也是有点东西的

 

 创建所有用户都在admin库下的system.users集合下,有如下字段:

 

 

 db字段是用于authentication用的,就是连接MongoDB的时候,指定--authenticationDatabase选项的值。

roles字段里面的db是指这个用户具体是在db中扮演着什么样的角色(读、写、只读、只写、授权等),所以这个db和外面的db要分清楚了。

mongo -u 用户 -p 密码 -authenticationDatabase ‘认证的数据库‘ -port 端口

可以去看看mongo --help哦

 

(3)上篇MongoDB安装的时候有个问题,现在是时候解决了!!!

使用命令行启动MongoDB的话,必须指定dbpath,我就是配置文件的dbpath路径有问题,所以运行报错,无法启动。

还有一点就是:MongoDB目录必须有执行权限哦,要不然mongod命令执行会出错,我现在命令行启动MongoDB碰到的最多的两个错误(后面会写一篇专门的错误解决方法)

对于在服务器上配置MongoDB的操作差不多就是这些了,对于深入学习MongoDB的话,后面看吧