注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

曾国藩的博客

 
 
 

日志

 
 

mongodb之master/slave模式 + auth  

2015-09-23 17:25:59|  分类: SQL/Oracle/Mysql |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |
http://lovelace.blog.51cto.com/1028430/1441040/

## 主从带认证:

主服务器和从服务器必须开启安全认证:--auth, 主服务器和从服务器的admin数据库中必须有全局用户, 然后主服务器的local数据库和从服务器的local数据均有名为repl且密码相同的用户名。

注:local:本地数据库 这个数据库不会同步,主要存放同步的信息。在MongoDB2.0.2版本测试时,从服务器的admin数据库中没有全局用户时也能进行复制(Deven:我们就是采用这个方式,

从服务器admin数据库没有建立用户),尽管admin中无用户,客户端连接此服务器不进行验证(即--auth参数失效),但从服务器的--auth必须指定。既然启用了--auth,就应该在从服务器的

admin中增加一个用户。


### 准备工作

  • 创建一个全局账户

1
2
3
4
5
> use admin
switched to db admin
> db.addUser("root","zhuima")
WARNING: The 'addUser' shell helper is DEPRECATED. Please use 'createUser' instead
Successfully added user: { "user" : "root", "roles" : [ "root" ] }


  • 分别在master/slave的local数据库下创建一个名为repl的账户,并设置密码相同

1
2
3
4
5
> use local
switched to db local
> db.addUser("repl","zhuima")
WARNING: The 'addUser' shell helper is DEPRECATED. Please use 'createUser' instead
Successfully added user: { "user" : "repl", "roles" : [ "dbOwner" ] }


### 目录步骤:

- 1、master搭建完毕

- 2、slave搭建完毕

- 3、master配置文件

- 4、slave配置文件

- 5、要点

- 6、不适合一致性要求实时的场景


### 具体步骤:

- 1、master搭建完毕

参考:http://lovelace.blog.51cto.com/1028430/1440988


- 2、slave搭建完毕

参考:http://lovelace.blog.51cto.com/1028430/1440988


- 3、master配置文件

1
2
3
4
5
6
7
8
9
10
[root@redis ~]# sed -e '/^$/d;/^#/d' /etc/mongodb.conf 
bind_ip = 192.168.58.30
port = 27017
fork = true
pidfilepath = /var/run/mongodb/mongodb.pid
logpath = /var/log/mongodb/mongodb.log
dbpath =/mydata/data
journal = true
auth = true# 开启认证模式
master = true                   # 指定该mongodb为master模式


- 4、slave配置文件

1
2
3
4
5
6
7
8
9
10
11
[root@localhost ~]$ sed -e '/^$/d;/^#/d' /etc/mongodb.conf 
bind_ip = 192.168.58.10
port = 27017
fork = true
pidfilepath = /var/run/mongodb/mongodb.pid
logpath = /var/log/mongodb/mongodb.log
dbpath = /mydata/data
journal = true
auth = true   # 开启认证模式
slave = true   # 指定该mongodb为slave模式
source = 192.168.58.30:27017   # 指定master服务器


- 5、要点

 - 首先要在master的local数据库中创建名为repl的账户,并设置密码

 - 从服务器上和master一样 创建名为repl的账户,并设置和master上一样的密码

 - 然后创建一个全局账户(管理账户,开启同步即可)


- 6、先后重启master\slave服务器,然后观察日志情况(要有几分钟等待时间)


- 7、检查同步情况

1
2
3
4
5
6
> db.printReplicationInfo()
this is a slave, printing slave replication info.
source:   192.168.58.30:27017
 syncedTo: Fri Jul 18 2014 10:22:31 GMT+0200 (CEST)
 = 22 secs ago (0.01hrs)    # 这个是指延迟时长
>


- 8、手工同步

1
2
use admin;
db.runCommand ( { "resync": 1 } )



参考文章:

***/demo_c161_i64169.html



### 后记

  •  mongodb官方已经不再推荐使用master/salve模式的结构

  • 官方推荐使用replica_set复制集模式

  • 仅供参考


  评论这张
 
阅读(335)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2018