MongoDB副本集使用简单的密码身份验证

时间:2016-07-22 10:28:55

标签: mongodb authentication replicaset database nosql

我有一个包含3个服务器的MongoDB副本集(1个主服务器,1个辅助服务器,1个仲裁服务器;这是Google Cloud单击安装创建的默认副本集)。主服务器和辅助服务器的2个配置文件(mongod.conf)已更改为" security.authorization:enabled"加入。

使用以下MongoDB shell命令添加root用户:

use admin
db.createUser({user:"root",pwd:"root",roles:["root"]})

使用" sudo service mongod restart"在主服务器和辅助服务器上重新启动MongoDB服务后,与副本集的连接将变为不稳定。

rs.status()有时会将结果显示为

  • 1个主要,1个无法访问,1个仲裁者
  • 1个中学,1个中学,1个仲裁者
  • 1个中学,1个无法访问,1个仲裁者

如何为MongoDB副本设置正确的基本密码认证(不使用密钥文件)?

1 个答案:

答案 0 :(得分:7)

我终于找到了答案。 MongoDB副本集需要用户帐户和密钥文件。密钥文件似乎用于副本集中服务器之间的身份验证,而不是用于登录。

在linux上创建mongodb密钥文件:

cd
openssl rand -base64 741 > mongodb.key
chmod 600 mongodb.key

mongod.conf文件:

replication:
  replSetName: rs0

security:
  authorization: enabled
  keyFile: /home/USERNAME/mongodb.key

管理员用户:

(just like in question content)