xuke123 发表于 2018-10-27 06:41:32

mongodb之master/slave模式 + auth

  ## 主从带认证:
  主服务器和从服务器必须开启安全认证:--auth, 主服务器和从服务器的admin数据库中必须有全局用户, 然后主服务器的local数据库和从服务器的local数据均有名为repl且密码相同的用户名。
  注:local:本地数据库 这个数据库不会同步,主要存放同步的信息。在MongoDB2.0.2版本测试时,从服务器的admin数据库中没有全局用户时也能进行复制(Deven:我们就是采用这个方式,
  从服务器admin数据库没有建立用户),尽管admin中无用户,客户端连接此服务器不进行验证(即--auth参数失效),但从服务器的--auth必须指定。既然启用了--auth,就应该在从服务器的
  admin中增加一个用户。
  ### 准备工作

[*]  创建一个全局账户
> use admin  
switched to db admin
  
> db.addUser("root","zhuima")
  
WARNING: The 'addUser' shell helper is DEPRECATED. Please use 'createUser' instead
  
Successfully added user: { "user" : "root", "roles" : [ "root" ] }

[*]  分别在master/slave的local数据库下创建一个名为repl的账户,并设置密码相同
> use local  
switched to db local
  
> db.addUser("repl","zhuima")
  
WARNING: The 'addUser' shell helper is DEPRECATED. Please use 'createUser' instead
  
Successfully added user: { "user" : "repl", "roles" : [ "dbOwner" ] }
  ### 目录步骤:
  - 1、master搭建完毕
  - 2、slave搭建完毕
  - 3、master配置文件
  - 4、slave配置文件
  - 5、要点
  - 6、不适合一致性要求实时的场景
  ### 具体步骤:
  - 1、master搭建完毕
  参考:http://lovelace.blog.51cto.com/1028430/1440988
  - 2、slave搭建完毕
  参考:http://lovelace.blog.51cto.com/1028430/1440988
  - 3、master配置文件
# sed -e '/^$/d;/^#/d' /etc/mongodb.conf  
bind_ip = 192.168.58.30
  
port = 27017
  
fork = true
  
pidfilepath = /var/run/mongodb/mongodb.pid
  
logpath = /var/log/mongodb/mongodb.log
  
dbpath =/mydata/data
  
journal = true
  
auth = true# 开启认证模式
  
master = true                   # 指定该mongodb为master模式
  - 4、slave配置文件
$ sed -e '/^$/d;/^#/d' /etc/mongodb.conf  
bind_ip = 192.168.58.10
  
port = 27017
  
fork = true
  
pidfilepath = /var/run/mongodb/mongodb.pid
  
logpath = /var/log/mongodb/mongodb.log
  
dbpath = /mydata/data
  
journal = true
  
auth = true   # 开启认证模式
  
slave = true   # 指定该mongodb为slave模式
  
source = 192.168.58.30:27017   # 指定master服务器
  - 5、要点
  - 首先要在master的local数据库中创建名为repl的账户,并设置密码
  - 从服务器上和master一样 创建名为repl的账户,并设置和master上一样的密码
  - 然后创建一个全局账户(管理账户,开启同步即可)
  - 6、先后重启master\slave服务器,然后观察日志情况(要有几分钟等待时间)
  - 7、检查同步情况
> db.printReplicationInfo()  
this is a slave, printing slave replication info.
  
source:   192.168.58.30:27017
  
syncedTo: Fri Jul 18 2014 10:22:31 GMT+0200 (CEST)
  
= 22 secs ago (0.01hrs)    # 这个是指延迟时长
  
>
  - 8、手工同步
use admin;  
db.runCommand ( { "resync": 1 } )
  参考文章:
  ***/demo_c161_i64169.html
  ### 后记

[*]  mongodb官方已经不再推荐使用master/salve模式的结构
[*]  官方推荐使用replica_set复制集模式
[*]  仅供参考


页: [1]
查看完整版本: mongodb之master/slave模式 + auth