七叶笔记 » 数据库 » 在阿里云centos下部署mongodb教程

在阿里云centos下部署mongodb教程

tips: 不懂linux去恶补下基础知识(vi 编辑器)

安装mongodb

yum install -y mongodb-org   // 一路yes安装mongodb

启动mongodb

systemctl start mongod.service  // 启动mongodb

停止mongodb

systemctl stop mongod.service  // 停止mongodb

重启mongodb

systemctl restart mongod.service  // 重启mongodb

设置mongodb开机启动

systemctl enable mongod.service   // 设置开机启动

tips: centos 7将service命令 改为systemctl。

mongodb安装成功,默认配置文件路径为:/etc/mongod.conf。执行cat /etc/mongod.conf,查看文件的配置。

配置文件是yaml 语法:

你也可以更改储存路径,更改路径时因先新建相关文件夹和文件,这里不做修改。

本地连接mongodb:

默认情况下,mongodb是没有安全验证的,都可以连接到该数据库。因为mongodb要求是部署在一个安全的环境中,而不需要验证。

远程连接:

在本地window中,打开cmd,执行mongo 192.168.31.54 (192.168.31.54为你的阿里云服务器外网地址),发现连接不上,网上找了很长时间,终于解决了。

1、在阿里云esc实例中设置安全组,把27017端口开放,mongodb 默认端口为27017,阿里云为了安全端口默认都是关闭的。

2、修改mongodb配置文件:

默认情况下,阿里云只绑定了127.0.0.1本地地址,只能本地访问,需要在上面加上阿里云内网地址。 bindIp: 127.0.0.1,阿里云内网地址

重启mongodb服务器: systemctl restart mongod.service

在本地cmd中再执行 mongo 阿里云外网地址  // 发现现在可以连接上了。

到此本地和远程都可以连接上mongodb了,远程可以用可视化工具Robomongo连接,直接输入阿里云外网地址和端口号27017即可以远程连接成功。虽然远程可以连接上mongodb,但是只要知道阿里云外网地址,谁都可以通过远程连接到数据库,并且修改数据库了的数据,这样是非常不安全的。所以实际部署中是不建议bindIp里面加上阿里云内网地址的,只能通过本地访问。远程连接只是为了能方便用可视化工具Robomongo方便管理数据库。如果要想用Robomongo,又想数据库不能随便被别人连接上可以吗?当然可以,只需开启身份认证。

默认情况下mongodb是关闭身份认证的,开启身份认证需如下步骤:

1、修改mongodb配置文件

在网上看了很多教程关于开启身份认证的,使用auth=true发现不行,后来才知道是教程太老了,配置字段都变了,坑的我找了很长时间。

2、添加超级管理员

默认Mongodb是没有管理员等用户信息的,开启身份认证是需要添加用户信息验证。首先添加的应该是admin数据库里的管理员账号,他用于其他数据库的用户添加、修改、删除等一些权限控制。

执行如下操作:

创建成功后会输出Successfully added user。。。

重启mongodb

systemctl restart mongod.service

执行

如果返回 '1'表示验证成功, 如果是 '0' 表示验证失败

身份验证开启了,在window端cmd中执行下面命令 mongo 阿里云外网地址           // 发现连接失败,因为没有通过验证。 如果执行下面这句 mongo 阿里云外网地址 -u "admin" -p "admin" --authenticationDatabase admin  // 发现连接成功

Robomongo身份认证连接:

切换到Authorization选项,选中Perform authorization,填上Database, user name, password,就可以连接成功了。

mongodb不像mysql,验证的用户对所有数据库都有读写的能力,不同的库需要配置相关的用户信息才能对该库进行读写。比如有个myblog的数据库,需要对其有读写的能力,新建一个具有读写能力的用户。

命令如下:

到此整个mongodb配置结束了,关于mongodb的身份认证,以及权限控制,可以看看这篇文章,写的很详细。

相关文章