node項(xiàng)目部署——阿里云centos部署mongodb

本教程是在阿里云cenots下部署mongodb的過程,整個(gè)過程遇到不少坑,浪費(fèi)了很多時(shí)間。
在網(wǎng)上查了很多教程,但是由于教程大多太久了,環(huán)境都不一樣了,所以教程絕大部分走不通。為此走過不少坑,所以在此做一下記錄。

環(huán)境:

系統(tǒng):阿里云centos 7.3 64位
mongodb版本: 3.4
阿里云專有網(wǎng)絡(luò)

因?yàn)槭褂脃um安裝非常方便,所以下文使用yum安裝,。

修改yum包管理配置:

vi /etc/yum.repos.d/mongodb-org-3.4.repo   // 會(huì)自動(dòng)新建mongodb-org-3.4.repo文件

復(fù)制下面配置信息:

[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/3.4/x86_64/
gpgcheck=0
enabled=1

tips: 不懂linux去惡補(bǔ)下基礎(chǔ)知識(shí)(vi 編輯器)

安裝mongodb

yum install -y mongodb-org   // 一路yes安裝mongodb

啟動(dòng)mongodb

systemctl start mongod.service  // 啟動(dòng)mongodb

停止mongodb

systemctl stop mongod.service  // 停止mongodb

重啟mongodb

systemctl restart mongod.service  // 重啟mongodb

設(shè)置mongodb開機(jī)啟動(dòng)

systemctl enable mongod.service   // 設(shè)置開機(jī)啟動(dòng)

tips: centos 7將service命令 改為systemctl。

mongodb安裝成功,默認(rèn)配置文件路徑為:/etc/mongod.conf。執(zhí)行cat /etc/mongod.conf,查看文件的配置。

配置文件是yaml 語(yǔ)法:

systemLog:
  destination: file
  logAppend: true
  path: /var/log/mongodb/mongod.log  // 日志文件儲(chǔ)存路徑

storage:
  dbPath: /var/lib/mongo        // 數(shù)據(jù)儲(chǔ)存路徑
  journal:
    enabled: true

你也可以更改儲(chǔ)存路徑,更改路徑時(shí)應(yīng)先新建相關(guān)文件夾和文件,這里不做修改。

本地連接mongodb:

mongo               // 連接本地mongodb
show dbs            // 查看所有數(shù)據(jù)庫(kù)
use mydb            // 切換mydb數(shù)據(jù)庫(kù),沒有會(huì)自動(dòng)添加
show collections    // 查看集合

默認(rèn)情況下,mongodb是沒有安全驗(yàn)證的,都可以連接到該數(shù)據(jù)庫(kù)。因?yàn)閙ongodb要求是部署在一個(gè)安全的環(huán)境中,而不需要驗(yàn)證。

遠(yuǎn)程連接:

在本地window中,打開cmd,執(zhí)行mongo 192.168.31.54 (192.168.31.54為你的阿里云服務(wù)器外網(wǎng)地址),發(fā)現(xiàn)連接不上,網(wǎng)上找了很長(zhǎng)時(shí)間,終于解決了。

還有在本地centos中,防火墻默認(rèn)開啟時(shí),27017端口默認(rèn)是沒有開放的,所以需要手動(dòng)開啟防火墻的端口。

systemctl status firewalld  # 查看防火墻狀態(tài)
firewall-cmd --zone=public --add-port=27017/tcp --permanent # mongodb默認(rèn)端口號(hào)
firewall-cmd --reload  # 重新加載防火墻

firewall-cmd --zone=public --query-port=27017/tcp # 查看端口號(hào)是否開放成功,輸出yes開放成功,no則失敗

1、在阿里云esc實(shí)例中設(shè)置安全組,把27017端口開放,mongodb 默認(rèn)端口為27017,阿里云為了安全端口默認(rèn)都是關(guān)閉的。

2、修改mongodb配置文件:

vi /etc/mongod.conf          // 編輯配置文件
net:
  port: 27017
  bindIp: 127.0.0.1  // mongodb 默認(rèn)綁定的IP地址

默認(rèn)情況下,阿里云只綁定了127.0.0.1本地地址,只能本地訪問,需要在上面加上阿里云內(nèi)網(wǎng)地址。

bindIp: 127.0.0.1,阿里云內(nèi)網(wǎng)地址

重啟mongodb服務(wù)器:

systemctl restart mongod.service

在本地cmd中再執(zhí)行

mongo 阿里云外網(wǎng)地址  // 發(fā)現(xiàn)現(xiàn)在可以連接上了。

到此本地和遠(yuǎn)程都可以連接上mongodb了,遠(yuǎn)程可以用可視化工具Robomongo連接,直接輸入阿里云外網(wǎng)地址和端口號(hào)27017即可以遠(yuǎn)程連接成功。雖然遠(yuǎn)程可以連接上mongodb,但是只要知道阿里云外網(wǎng)地址,誰都可以通過遠(yuǎn)程連接到數(shù)據(jù)庫(kù),并且修改數(shù)據(jù)庫(kù)了的數(shù)據(jù),這樣是非常不安全的。所以實(shí)際部署中是不建議bindIp里面加上阿里云內(nèi)網(wǎng)地址的,只能通過本地訪問。遠(yuǎn)程連接只是為了能方便用可視化工具Robomongo方便管理數(shù)據(jù)庫(kù)。如果要想用Robomongo,又想數(shù)據(jù)庫(kù)不能隨便被別人連接上可以嗎?當(dāng)然可以,只需開啟身份認(rèn)證。

默認(rèn)情況下mongodb是關(guān)閉身份認(rèn)證的,開啟身份認(rèn)證需如下步驟:

1、修改mongodb配置文件

vi /etc/mongod.conf             // 編輯mongod.conf文件

security:                       // 去掉security前面#
    authorization: enabled      // 添加這句開啟認(rèn)證

在網(wǎng)上看了很多教程關(guān)于開啟身份認(rèn)證的,使用auth=true發(fā)現(xiàn)不行,后來才知道是教程太老了,配置字段都變了,坑的我找了很長(zhǎng)時(shí)間。

2、添加超級(jí)管理員

默認(rèn)Mongodb是沒有管理員等用戶信息的,開啟身份認(rèn)證是需要添加用戶信息驗(yàn)證。首先添加的應(yīng)該是admin數(shù)據(jù)庫(kù)里的管理員賬號(hào),他用于其他數(shù)據(jù)庫(kù)的用戶添加、修改、刪除等一些權(quán)限控制。

執(zhí)行如下操作:

mongo                   // 本地連接數(shù)據(jù)庫(kù)
use admin               // 切換到admin數(shù)據(jù)庫(kù),沒有會(huì)自動(dòng)添加
db.createUser(          // 創(chuàng)建管理員用戶
  {
    user: "admin",      // 賬號(hào)
    pwd: "admin",       // 密碼
    roles: [ { role: "root", db: "admin" } ] // 角色:超級(jí)管理員,數(shù)據(jù)庫(kù):admin
  }
)

創(chuàng)建成功后會(huì)輸出Successfully added user。。。

重啟mongodb

systemctl restart mongod.service

執(zhí)行

mongo                       // 連接數(shù)據(jù)庫(kù)
show dbs                    // 顯示所有數(shù)據(jù)庫(kù),這步會(huì)報(bào)錯(cuò),說沒有通過驗(yàn)證。
use admin                   // 切換到admin數(shù)據(jù)庫(kù)
db.auth('admin','admin')    // 用上面設(shè)置的賬號(hào)密碼登錄
如果返回 '1'表示驗(yàn)證成功, 如果是 '0' 表示驗(yàn)證失敗

身份驗(yàn)證開啟了,在window端cmd中執(zhí)行下面命令

mongo 阿里云外網(wǎng)地址           // 發(fā)現(xiàn)連接失敗,因?yàn)闆]有通過驗(yàn)證。
如果執(zhí)行下面這句
mongo 阿里云外網(wǎng)地址 -u "admin" -p "admin" --authenticationDatabase admin  
// 發(fā)現(xiàn)連接成功

Robomongo身份認(rèn)證連接:

切換到Authorization選項(xiàng),選中Perform authorization,填上Database, user name, password,就可以連接成功了。

mongodb不像mysql,驗(yàn)證的用戶對(duì)所有數(shù)據(jù)庫(kù)都有讀寫的能力,不同的庫(kù)需要配置相關(guān)的用戶信息才能對(duì)該庫(kù)進(jìn)行讀寫。比如有個(gè)myblog的數(shù)據(jù)庫(kù),需要對(duì)其有讀寫的能力,新建一個(gè)具有讀寫能力的用戶。

命令如下:

mongo           // 連接數(shù)據(jù)庫(kù)
use admin       // 切換到admin數(shù)據(jù)庫(kù)
db.auth('admin','admin')        // auth驗(yàn)證登錄
use myblog                      // 切換到myblog數(shù)據(jù)庫(kù)
db.createUser(          // 創(chuàng)建普通用戶
  {
    user: "keen",       // 賬號(hào)
    pwd: "123",     // 密碼
    roles: [ { role: "readWrite", db: "myblog" } ] // 角色:讀寫,數(shù)據(jù)庫(kù):myblog
  }
)
db.auth('keen', '123')          // 使用新建用戶keen驗(yàn)證登錄

到此整個(gè)mongodb配置結(jié)束了,關(guān)于mongodb的身份認(rèn)證,以及權(quán)限控制,可以看看這篇文章,寫的很詳細(xì)。<傳送門>

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
平臺(tái)聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點(diǎn),簡(jiǎn)書系信息發(fā)布平臺(tái),僅提供信息存儲(chǔ)服務(wù)。

推薦閱讀更多精彩內(nèi)容