云网牛站
所在位置:首页 > Linux云数据库 > 讲解在Debian 10 Linux上安装和配置MongoDB 4.2,创建管理MongoDB用户

讲解在Debian 10 Linux上安装和配置MongoDB 4.2,创建管理MongoDB用户

2019-12-08 09:43:40作者:秦风稿源:云网牛站

本文详细的为你讲解在Debian 10 Linux操作系统上安装和配置MongoDB的方法,所安装的版本是MongoDB 4.2(MongoDB Community Edition),包括创建管理MongoDB用户。

讲解在Debian 10 Linux上安装和配置MongoDB 4.2,创建管理MongoDB用户

 

安装MongoDB 4.2的方法

MongoDB在标准的Debian Buster存储库中不可用,我们将启用官方的MongoDB存储库并安装软件包。

在选写本文时,MongoDB的最新版本是4.2版,开始安装之前,请转到MongoDB文档的“在Debian上安装”页面(地址:https://docs.mongodb.com/manual/tutorial/install-mongodb-on-debian/),并检查是否有可用的新版本。

以root或具有sudo特权的用户执行以下步骤(参考:在Debian上把用户添加到sudo组及增加到Sudoers文件中的方法),以在Debian 10系统上安装MongoDB:

1、安装添加新存储库所需的软件包:

sudo apt install dirmngr gnupg apt-transport-https software-properties-common ca-certificates curl

2、将MongoDB GPG密钥添加到你的系统:

curl -fsSL https://www.mongodb.org/static/pgp/server-4.2.asc | sudo apt-key add -

3、启用MongoDB存储库:

sudo add-apt-repository 'deb https://repo.mongodb.org/apt/debian buster/mongodb-org/4.2 main'

带有较旧版本MongoDB的软件包不适用于Debian 10。

4、更新软件包列表并安装mongodb-org元软件包:

sudo apt update

sudo apt install mongodb-org

以下软件包将作为mongodb-org软件包的一部分安装在系统上:

mongodb-org-server:mongod守护程序以及相应的初始化脚本和配置。

mongodb-org-mongos:mongos守护程序。

mongodb-org-shell:mongo shell是MongoDB的交互式JavaScript接口,它用于通过命令行执行管理任务。

mongodb-org-tools:包含几个用于导入和导出数据,统计信息以及其他实用程序的MongoDB工具。

5、启动MongoDB服务,并使其在启动时启动:

sudo systemctl enable mongod --now

6、要验证安装是否成功完成,请使用mongo工具连接到MongoDB数据库并打印连接状态:

mongo --eval 'db.runCommand({ connectionStatus: 1 })'

输出将如下所示:

MongoDB shell version v4.2.1

connecting to: mongodb://127.0.0.1:27017/?compressors=disabled&gssapiServiceName=mongodb

Implicit session: session { "id" : UUID("09f11c53-605f-44ad-abec-ec5801bb6b06") }

MongoDB server version: 4.2.1

{

"authInfo" : {

"authenticatedUsers" : [ ],

"authenticatedUserRoles" : [ ]

},

"ok" : 1

}

注:ok字段的值为1表示成功,至此,已在Debian 10 Linux操作系统上成功安装了MongoDB 4.2。

 

配置MongoDB 4.2的方法

MongoDB配置文件名为mongod.conf,位于/etc目录中(即路径为/etc/mongod.conf),该文件为YAML格式。

默认配置设置对于大多数用户而言已足够,但是,对于生产环境,建议取消注释安全性部分并启用授权,如下所示:

security:

authorization: enabled

授权选项可启用基于角色的访问控制(RBAC),该功能可控制用户对数据库资源和操作的访问,如果禁用此选项,则每个用户都可以访问所有数据库并执行任何操作。

编辑配置文件后,重新启动mongod服务以使更改生效,请键入以下命令:

sudo systemctl restart mongod

 

创建管理MongoDB 4.2用户的方法

如果启用了MongoDB身份验证,则需要创建一个可以访问和管理MongoDB 4.2实例的管理用户,为此,请使用以下命令访问mongo shell:

mongo

在MongoDB Shell中,键入以下命令以连接到管理数据库:

use admin

switched to db admin

输入以下命令以使用userAdminAnyDatabase角色创建一个名为mongoAdmin的新用户:

db.createUser(

{

user: "mongoAdmin", 

pwd: "changeMe", 

roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]

}

)

返回:

Successfully added user: {

"user" : "mongoAdmin",

"roles" : [

{

"role" : "userAdminAnyDatabase",

"db" : "admin"

}

]

}

你可以根据需要命名MongoDB管理用户。

使用以下命令退出mongo shell:

quit()

要测试更改,请使用先前创建的管理用户访问mongo shell:

mongo -u mongoAdmin -p --authenticationDatabase admin

出现提示时输入密码,一旦进入MongoDB Shell,请连接到管理数据库:

use admin

switched to db admin

现在,使用以下命令打印用户:

show users

返回:

{

"_id" : "admin.mongoAdmin",

"userId" : UUID("cdc81e0f-db58-4ec3-a6b8-829ad0c31f5c"),

"user" : "mongoAdmin",

"db" : "admin",

"roles" : [

{

"role" : "userAdminAnyDatabase",

"db" : "admin"

}

],

"mechanisms" : [

"SCRAM-SHA-1",

"SCRAM-SHA-256"

]

}

至此,在Debian 10 Linux上创建管理MongoDB 4.2用户操作完成。

 

相关主题

配置MongoDB 3.x/4.x身份验证的方法

精选文章
热门文章