mongodb3.2集群认证登陆

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了mongodb3.2集群认证登陆相关的知识,希望对你有一定的参考价值。

继mongodb3.2复制集和shard集群之后的用户认证登陆。

1:关于mongos登录权限认证配置

[[email protected] keyfile]$ openssl rand -base64 741 > /data/keyfile/zxl
[[email protected] keyfile]$ chmod 600 /data/keyfile/zxl

2:把/data/keyfile/zxl文件拷贝到各个机器/data/keyfile/目录下即可

切记属主和组以及文件权限600

3:创建用户

[[email protected] config]$ mongo --port 10005
MongoDB shell version: 3.2.3
connecting to: 127.0.0.1:10005/test
mongos> use admin
switched to db admin
db.createUser(
  {
    user: "zxl",
    pwd: "123",
    roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
  }
)
db.createUser( {
    user: "zxl",
    pwd: "123",
    roles: [ { role: "root", db: "admin" } ]
});
mongos> db.auth(‘zxl‘,‘123‘)
1

注:userAdminAnyDatabase:只在admin数据库中可用,赋予用户所有数据库的userAdmin权限,root:只在admin数据库中可用。超级账号,超级权限,其实 创建一个userAdminAnyDatabase角色就可以,然后可以创建N个用户角色。。。

4:关闭三台机器上的mongod和configsvr以及mongos服务

[[email protected] keyfile]$ netstat -ntpl|grep mongo|awk ‘{print $NF}‘|awk -F‘/‘ ‘{print $1}‘|xargs kill

5:修改三台机器上的shard1.conf、shard2.conf、shard3.conf、configsvr.conf、mongos.conf配置文件中的内容,分别去掉注释内容即可

#security:
#  keyFile: "/data/keyfile/zxl"
#  clusterAuthMode: "keyFile"
去掉注释
security:
  keyFile: "/data/keyfile/zxl"
  clusterAuthMode: "keyFile"

启动三台机器上的shard1、shard2、shard3以及configsvr和mongos节点

[[email protected] ~]$ mongod -f /data/config/shard1.conf
[[email protected] ~]$ mongod -f /data/config/shard2.conf
[[email protected] ~]$ mongod -f /data/config/shard3.conf
[[email protected] logs]$ mongod -f /data/config/configsvr.conf
[[email protected] logs]$ mongos -f /data/config/mongos.conf

登录mongos

[[email protected] config]$ mongo --port 10005
MongoDB shell version: 3.2.3
connecting to: 127.0.0.1:10005/test
mongos> use admin
switched to db admin
mongos> db.auth(‘zxl‘,‘123‘)
1
mongos> sh.enableSharding("av")//启用shard分片
{ "ok" : 1 }
mongos> sh.shardCollection("av.xxoo",{name:1})//设置集合的名字以及字段,默认自动建立索引,av库,xxoo集合
{ "collectionsharded" : "av.xxoo", "ok" : 1 }

总结内容如下:

系统时间和防火墙,切记

#security.keyFile: 格式与security.authorization相同,功能与--keyFile相同。

--auth: 在mongod启动项中加入--auth,mongodb启动后,就可以完成授权模块的启用);

PS:虽然auth模块启用后本机还能否登陆到数据库,但是不具备增删改查的权限了,所以启动auth模块之前就应该创建一个超级用户

--keyFile <file>: 主要用于分片集群与副本集相互之间的授权使用,在单机情况下只要用到auth,如果是在集群(分片+副本集)环境下,就必须要用到该参数;

因为之前我就创建了一个userAdminAnyDatabase角色,所以创建一个root角色的账户。如下

[[email protected] config]$ mongo 192.168.75.128:10005/admin -u zxl -p 123 --authenticationDatabase admin
MongoDB shell version: 3.2.3
connecting to: 192.168.75.128:10005/admin
mongos> show dbs
ad      0.000GB
admin   0.000GB
config  0.001GB
mongos> db.createUser({user: "root",pwd: "123456",roles: [ "root" ]})
Successfully added user: { "user" : "root", "roles" : [ "root" ] }
mongos> db.auth("root","123456")
1
mongos> 
bye

认证登陆

[[email protected] config]$ mongo 192.168.75.128:10005/admin -u root -p 123456 --authenticationDatabase
MongoDB shell version: 3.2.3
connecting to: 192.168.75.128:10005/admin
mongos> show dbs
ad      0.000GB
admin   0.000GB
av      0.000GB
config  0.001GB


本文出自 “村里的男孩” 博客,请务必保留此出处http://noodle.blog.51cto.com/2925423/1750532

以上是关于mongodb3.2集群认证登陆的主要内容,如果未能解决你的问题,请参考以下文章

mongodb3.2复制集和shard集群搭建

MongoDB3.2.10 集群 - 副本集

centos7全离线安装MongoDB3.2.8集群

K8S Dashborad登陆认证文档

JWT 认证 签发与校验token 多方式登陆 自定义认证规则反爬 admin密文显示

mongodb3.2+性能监视