聊聊MongoDB 带访问控制的副本集部署问题

前言

MongoDB 是一款流行的 NoSQL 数据库，可以进行可扩展的高性能工作负载，并具有卓越的水平伸缩性。副本集是 MongoDB 的一个重要部分，它提供了高可用性和数据冗余保护。但是，如果 MongoDB 副本集上带有访问控制，那么如何进行部署呢？本文将详细讲解如何带访问控制地部署 MongoDB 副本集。

准备工作

在开始本文的演示之前，请确保你已经具备以下条件：

一台或多台服务器，可以在其上安装 MongoDB。
已经安装了 MongoDB 数据库。
已经使用管理员账号创建了一个用户，并授予了该用户 MongoDB 的管理权限。
已经对服务器之间进行了网络配置。

创建 MongoDB 副本集

首先，您需要配置 MongoDB 副本集。在 MongoDB 中，副本集由多个 MongoDB 实例组成，其中一个是主实例，其余是从实例。在这里，我们将演示如何在两个 MongoDB 实例上创建一个简单的副本集。

假设你有两台服务器，分别是 server1 和 server2，它们之间可以互相访问。我们将 server1 定义为主机， server2 定义为从机。

步骤一：启动第一个实例

首先，您需要启动第一个 MongoDB 实例。在这里，我们使用默认端口 27017 来启动实例，同时也指定 --replSet 参数来定义副本集。

$ mongod --replSet rs0

步骤二：初始化副本集

接下来，您需要初始化 MongoDB 副本集。在 MongoDB 中，副本集由至少三个节点组成，这些节点可以是实际的物理服务器，也可以是单个实例上的多个 MongoDB 进程。在这里，我们将使用两个节点 - server1 和 server2。

$ mongo --eval "rs.initiate()"

步骤三：添加成员

接下来，您需要将从机添加到副本集中。

$ mongo
MongoDB shell version v4.0.12
connecting to: mongodb://127.0.0.1:27017/test?gssapiServiceName=mongodb
Implicit session: session { "id" : UUID("9d52ab9d-9325-4d10-8c5d-a4ad7a775a85") }
MongoDB server version: 4.0.12
> rs.add("server2:27017")
{ "ok" : 1 }

以上命令将从机 server2 添加到副本集中。您应该在主机上运行此命令。现在，我们已经成功地创建了一个 MongoDB 副本集。

带访问控制的 MongoDB 副本集

在创建了 MongoDB 副本集之后，我们需要添加访问控制以确保数据安全性。在这里，我们将使用 MongoDB 内置的访问控制系统。要使用 MongoDB 访问控制系统，您需要使用管理员账号登录并创建一个用户，然后为新用户分配管理员或其他角色。

步骤一：创建管理员账号

首先，您需要使用管理员账号登录 MongoDB。

$ mongo -u admin -p admin_password --authenticationDatabase admin

在登录后，您可以创建一个新用户。在这里，我们将创建一个名为 myuser，密码为 mypassword 的用户，并向该用户授予管理员权限。

> db.createUser({user: "myuser", pwd: "mypassword", roles: ["root"]})

步骤二：启用访问控制

接下来，您需要启用访问控制。这意味着只有经过身份验证的用户才有权访问 MongoDB。

在 mongod.conf 文件中添加以下选项：

security:
  authorization: enabled

如果您已经启用了 MongoDB 访问控制，并且需要重新配置访问控制，只需在启动 MongoDB 时添加 --auth 选项即可。

步骤三：测试 MongoDB 访问控制

现在，我们已经成功地启用了 MongoDB 的访问控制。您可以使用新的 myuser 用户登录并测试 MongoDB。

$ mongo -u myuser -p mypassword --authenticationDatabase admin

现在，我们已经成功地创建了一个带访问控制的 MongoDB 副本集。

总结

通过本文的介绍，您应该已经知道如何在 MongoDB 上创建带访问控制的副本集。本文介绍了在副本集上启用 MongoDB 访问控制的过程，以及如何为新用户分配角色和权限。完整的演示包括创建 MongoDB 副本集、启用访问控制、创建用户等。