MongoDB主从和分片如何设置鉴权

wslongchen 发布于2019-06-26 16:52 / 1635人阅读

摘要：在前面一篇文章中，我介绍了如何在单台上设置鉴权，以防范对数据未经授权的访问。本文介绍在配置了主从和分片的情况下，如何为数据库添加鉴权。创建用户并赋予合适的角色这点参考前面的单台如何设置鉴权即可，使用客户端连上数据库，创建用户，过程完全一样。

在前面一篇文章中，我介绍了如何在单台 MongoDB 上设置鉴权，以防范对数据未经授权的访问。本文介绍在配置了主从（Replica Set）和分片（Sharding）的情况下，如何为数据库添加鉴权。这两种情况下的配置方式没有区别，为简单起见，我将它们都称作“多台服务器”。

总的来说，为多台服务器配置鉴权分为三步：

创建 key 文件；

通过 key 文件来启动每台服务器；

创建用户并赋予合适的角色。

创建 key 文件

在单台 MongoDB 上配置鉴权时，我们只需要关心客户端与服务器之间的通信是否安全；而在多台服务器环境下，我们还要关注服务器与服务器之间的通信。

为了保证服务器与服务器之间的通信安全，MongoDB 提供了一种很方便的方式：key 文件。所有的服务器都使用相同内容的 key 文件来验证相互之间的通信，那么只要 key 文件不泄露出去，服务器之间的通信就无法仿冒，可以说是安全的。

key 文件的内容应该随机生成，仅包含 base64 字符集中的字符，空白字符（空格，换行，制表符等）会被忽略。文件大小在 6~1024 字节之间。key 文件的访问权限必须被设置为 600，否则 MongoDB 会报错说没有设置正确的文件权限。

你可以用 vi 或 openssl 命令来生成 key 文件。下面是一个例子：

openssl rand -base64 741 > mongodb-keyfile
chmod 600 mongodb-keyfile

创建好 key 文件后，将其分发到所有服务器上，并保证只有运行 mongodb 的用户能访问该文件。

通过 key 文件来启动每台 MongoDB

服务器的启动顺序不变，区别仅仅是在启动命令里加上 --auth --keyFile mongodb-keyfile 这两个参数。注意不管是 mongod 还是 mongos 都要加上这两个参数。

创建用户并赋予合适的角色

这点参考前面的 “单台MongoDB如何设置鉴权” 即可，使用客户端连上数据库，创建用户，过程完全一样。需要注意的是对于主从数据库你应该连到主数据库上，而对于分片你应该连到 mongos 上。

云服务器 GPU云服务器 mongodb如何分片 mongodb分片 mongodb 分片部署 mongodb分片策略

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/18742.html

单台MongoDB如何设置鉴权

摘要：缺省是没有设置鉴权的，业界大部分使用的项目也没有设置访问权限。本文介绍如何在单台服务器上设置鉴权。类似的，为规划用户鉴权时，至少要规划两种角色用户管理员和数据库用户。缺省方式下是不进行鉴权检查的。 MongoDB 缺省是没有设置鉴权的，业界大部分使用 MongoDB 的项目也没有设置访问权限。这就意味着只要知道 MongoDB 服务器的端口，任何能访问到这台服务器的人都可以查询和操作 ...

qylost 2019-06-26 16:52 评论0 收藏0
mongodb学习笔记

摘要：我们常说的分表分库分区等概念都属于分片的实际体现。传统分片做法是手工分表分库。自动分片技术是根据指定的片键自动拆分数据并维护数据请求路由的过程。 1.mongodb特性 1）mongo是一个面向文档的数据库，它集合了nosql和sql数据库两方面的特性。 2）所有实体都是在首次使用时创建。 3）没有严格的事务特性，但是它保证任何一次数据变更都是原子性的。 4）也没有固定的数据模型 5）...

王晗 2019-06-26 17:00 评论0 收藏0
Docker 中配置 Mongodb

摘要：学习笔记安装没什么好说的主从复制参照这个地址创建证书并给各个服务器主要命令开启副本集验证初始化副本集添加备节点添加仲裁者节点启动时需要增加的参数指定链接的关键密匙统一集合名称从服务器可查参照这个地址分片分片就是将数据 Docker 学习笔记. Mongodb 安装没什么好说的 = =! Mongodb 主从复制参照这个地址 : http://dockone.io/artic...

Bowman_han 2019-06-28 14:57 评论0 收藏0
Docker 中配置 Mongodb

摘要：学习笔记安装没什么好说的主从复制参照这个地址创建证书并给各个服务器主要命令开启副本集验证初始化副本集添加备节点添加仲裁者节点启动时需要增加的参数指定链接的关键密匙统一集合名称从服务器可查参照这个地址分片分片就是将数据 Docker 学习笔记. Mongodb 安装没什么好说的 = =! Mongodb 主从复制参照这个地址 : http://dockone.io/artic...

wenzi 2019-06-26 16:53 评论0 收藏0