如何在Linux上配置MongoDB副本集認證

在Linux上配置MongoDB副本集認證涉及幾個步驟，包括設置用戶權限、配置副本集以及啟動MongoDB服務。以下是一個詳細的指南：

1. 安裝MongoDB

首先，確保你已經在Linux系統上安裝了MongoDB。你可以使用包管理器來安裝，例如在Ubuntu上：

sudo apt-get update
sudo apt-get install -y mongodb

2. 配置MongoDB

編輯MongoDB的配置文件，通常位于 /etc/mongod.conf。

sudo nano /etc/mongod.conf

在配置文件中添加或修改以下內容：

security:
  authorization: enabled

保存并關閉文件。

3. 創建管理員用戶

啟動MongoDB服務以應用配置更改：

sudo systemctl start mongod

然后，連接到MongoDB并創建一個管理員用戶：

mongo

在Mongo shell中執行以下命令：

use admin
db.createUser({
  user: "admin",
  pwd: "your_password",
  roles: ["root"]
})

4. 配置副本集

假設你有三個節點，分別是 node1, node2, 和 node3。每個節點的配置文件中需要指定副本集名稱和其他節點的信息。

節點1 (/etc/mongod.conf)

storage:
  dbPath: /var/lib/mongodb
  journal:
    enabled: true

systemLog:
  destination: file
  logAppend: true
  path: /var/log/mongodb/mongod.log

net:
  port: 27017
  bindIp: 127.0.0.1,your_node_ip

replication:
  replSetName: rs0

節點2 (/etc/mongod.conf)

storage:
  dbPath: /var/lib/mongodb
  journal:
    enabled: true

systemLog:
  destination: file
  logAppend: true
  path: /var/log/mongodb/mongod.log

net:
  port: 27017
  bindIp: 127.0.0.1,your_node_ip

replication:
  replSetName: rs0

節點3 (/etc/mongod.conf)

storage:
  dbPath: /var/lib/mongodb
  journal:
    enabled: true

systemLog:
  destination: file
  logAppend: true
  path: /var/log/mongodb/mongod.log

net:
  port: 27017
  bindIp: 127.0.0.1,your_node_ip

replication:
  replSetName: rs0

5. 初始化副本集

連接到任意一個節點并初始化副本集：

mongo --host your_node_ip --port 27017 -u admin -p your_password --authenticationDatabase admin

在Mongo shell中執行以下命令：

rs.initiate({
  _id: "rs0",
  members: [
    { _id: 0, host: "your_node_ip:27017", priority: 2 },
    { _id: 1, host: "node2_ip:27017", priority: 1 },
    { _id: 2, host: "node3_ip:27017", priority: 1 }
  ]
})

6. 驗證副本集狀態

在Mongo shell中執行以下命令來驗證副本集的狀態：

rs.status()

你應該看到所有節點都正常運行并且已經加入到副本集中。

7. 配置其他用戶和權限

你可以根據需要創建其他用戶并分配權限。例如，創建一個只讀用戶：

use your_database
db.createUser({
  user: "readonly_user",
  pwd: "readonly_password",
  roles: ["readAnyDatabase"]
})

通過以上步驟，你就可以在Linux上配置MongoDB副本集認證。確保在生產環境中使用強密碼，并定期更新以保持安全性。