MongoDB安装

官方下载地址

RPM包列表

新增mongodb.repo文件到/etc/yum.repos.d目录中

[root@c61 yum.repos.d]# cat mongodb.repo 
[mongodb-org-3.6] 
name=MongoDB Repository baseurl=https://mirrors.aliyun.com/mongodb/yum/redhat/$releasever/mongodb-org/3.6/x86_64/ 
gpgcheck=1 
enabled=1 
gpgkey=https://www.mongodb.org/static/pgp/server-3.6.asc 
[root@c61 yum.repos.d]# yum install -y mongodb-org #安装服务 
[root@c61 yum.repos.d]# systemctl start mongod #启动服务
[root@c61 mongodb]# systemctl enable mongod #添加开机启动项

管理

常用操作

[root@nw-vm-61 mongo]# mongo --host=127.0.0.1 --port=27017
MongoDB shell version v3.6.2
connecting to: mongodb://127.0.0.1:27017/
MongoDB server version: 4.0.4
WARNING: shell and server versions do not match
2018-11-26T17:34:09.905+0800 E - [main] Error loading history file: FileOpenFailed: Unable to fopen() file /root/.dbshell: No such file or directory
> show dbs #显示数据库列表
> show collections #显示当前数据库中的集合（类似关系数据库中的表）
> show users #显示用户
> use <db name> #切换当前数据库，如果数据库不存在则创建数据库。
> db.help() #显示数据库操作命令，里面有很多的命令
> db.foo.help() #显示集合操作命令，同样有很多的命令，foo指的是当前数据库下，一个叫foo的集合，并非真正意义上的命令
> db.foo.find() #对于当前数据库中的foo集合进行数据查找（由于没有条件，会列出所有数据）
> db.foo.find( { a : 1 } ) #对于当前数据库中的foo集合进行查找，条件是数据中有一个属性叫a，且a的值为1

** 其他操作 **

> db.dropDatabase() #删除当前使用数据库
> db.cloneDatabase("127.0.0.1") #将指定机器上的数据库的数据克隆到当前数据库
> db.copyDatabase("mydb", "temp", "127.0.0.1") #将本机的mydb的数据复制到temp数据库中
> db.repairDatabase() #修复当前数据库
> db.getName() #查看当前使用的数据库，也可以直接用db
> db.stats() #显示当前db状态
> db.version() #当前db版本
> db.getMongo() ＃查看当前db的链接机器地址
> db.serverStatus() #查看数据库服务器的状态

### 配置用户
#### 建管理员账号

db.createUser(
{
user: “admin”,
pwd: “test:passok”,
roles: [ { role: “userAdminAnyDatabase”, db: “admin” } ],
mechanisms:[ “SCRAM-SHA-1” ]
}
)

#### 建普遍用户

db.createUser({
user:”test2″,
pwd:”test2″,
roles:[
{
role:”readWrite”,
db:”u8″
}
],
mechanisms:[
“SCRAM-SHA-1”
]
})

**注意：**
用户同数据库是绑定一起的，管理员在默认的admin库下面
mongodb 4.0.4版本建用户是需要添加 mechanisms:["SCRAM-SHA-1"]

MongoDB数据库角色
** 内建的角色 **
数据库用户角色：read、readWrite;
数据库管理角色：dbAdmin、dbOwner、userAdmin；
集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；
备份恢复角色：backup、restore；
所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
超级用户角色：root // 这里还有几个角色间接或直接提供了系统超级用户的访问（dbOwner 、userAdmin、userAdminAnyDatabase）
内部角色：__system
** 角色说明 **
```txt
Read：允许用户读取指定数据库
readWrite：允许用户读写指定数据库
dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile
userAdmin：允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户
clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。
readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限
readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限
userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限
dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限。
root：只在admin数据库中可用。超级账号，超级权限

服务启用密码验证功能

security:
  authorization: enabled #disabled

账号验证

> use u8
switched to db talkroom
> db.auth('test1','test1')
1
> db.foo.insert( { x : 1, y : 2 } )
WriteResult({ "nInserted" : 1 })
> db.foo.find()
{ "_id" : ObjectId("5bfbc1de05f26e891c5e5ac3"), "x" : 1, "y" : 2 }