将mongo_key 分别置于master 和 slave mongodb user可以access的地方。 设置权限
设置
2.master配置 编辑/etc/mongodb.conf, 设置如下
3.slave 配置
如果只同步一个db，配置only项，如果多个DB需同步，注释掉only项。 以上设置完毕后即可启动master和slave了，如果配置有误会启动失败，比如key_file权限不正确，具体错误可以查看/var/log/mongodb/mongodb.log。如无误，即可在master上修改一些记录进行验证了。 4.配置更改 master-slave配置比较简单，但要修改已经运行正确的配置缺不是想象的那么简单。例如要更改master地址，或者去除only配置。因为mongodb启动时，会将配置写入DB中，master的配置在local DB的slaves表中, slave的配置在local DB的sources表中。如果单独更改conf文件，直接重启会失败，log中显示和DB中的配置冲突。如果直接修改local DB，修改会很快被覆盖。 5.操作办法 取消slave配置重启。即注释掉slave = true这一行。 手动修改sources表，例如更改master 的ip或者去除only 项。 修改conf文件，打开slave = true，并修改其他项，例如更改master 的ip或者去除only 项。 再次重启mongodb。 6.其他问题 手动强制同步： 如果slave因为特殊原因和master不同步，需要手动强制同步，方法为在slave上运行如下命令：
如果数据落后较多，则需要较长时间。
主从同步要点解析 主服务器和从服务器必须开启安全认证:--auth, 主服务器和从服务器的admin数据库中必须有全局用户, 然后主服务器的local数据库和从服务器的local数据均有名为repl且密码相同的用户名。 注：local：本地数据库 这个数据库不会同步,主要存放同步的信息。在MongoDB2.0.2版本测试时，从服务器的admin数据库中没有全局用户时也能进行复制（Deven：我们就是采用这个方式， 从服务器admin数据库没有建立用户），尽管admin中无用户，客户端连接此服务器不进行验证（即--auth参数失效），但从服务器的--auth必须指定。既然启用了--auth，就应该在从服务器的admin中增加一个用户。
首先要在master的local数据库中创建名为repl的账户，并设置密码； 从服务器上和master一样 创建名为repl的账户，并设置和master上一样的密码； 然后创建一个全局账户（管理账户，开启同步即可） 1.创建一个全局账户
2.分别在master/slave的local数据库下创建一个名为repl的账户，并设置密码相同
3.master配置文件
4.slave配置文件
5.检查同步情况
