Mongo
应用管理和服务器管理
数据管理
配置身份验证
admin和local是两个特殊的数据库,它们当中的用户可对任何数据库进行操作,这两个数据库中的用户可作为超级用户
在开启安全检查的数据库呗启动前,应该至少添加一个管理员用户
添加一名管理员用户
代码语言:javascript复制use admin
db.addUser("root","123456")
切换到test数据库,并增加两个用户
代码语言:javascript复制use test
db.addUser("test_user","123456")
// 创建只读权限用户
db.addUser("read_user","123456",true)
- 运行addUser时,必须拥有相应数据库的写入权限
- addUser的第三个参数为readOnly,设置为true时,为只读
使用–auth参数重启服务器,以启用安全检查
身份验证的工作原理
数据库中的用户时作为文档呗存储在system.users集合中的。
想要删除一个用户,只需要从集合中删除这一用户的文档
代码语言:javascript复制db.system.users.remove({
"user":"test_user"
})
建立和删除索引
在独立的服务器上建立索引
在独立的服务器上,可在空闲时间于后台建立索引,在后台建立索引,可利用backgroud为true参数运行命令
代码语言:javascript复制db.foo.ensureIndex(
{
"somefield":1
},
{
"backgroud":true
}
)
在前台建立索引要比在后台建立索引耗时少,但在建立索引期间会锁定数据库
在发副本集上建立索引
在主节点中建立索引,然后等待其呗复制到其他备份节点即可。
但是对于较大的集合,推荐的方式是:
- 关闭一个备份节点
- 将其作为独立的节点启动
- 在这一服务器上建立索引
- 重新将其作为成员加入副本集
- 对每个备份节点指定同样的操作
对于主节点来说,有两种选择
- 在后台对主节点建立索引
- 关闭主节点,执行上述步骤
在分片集群上建立索引
在分片集群上建立索引。与在副本集中建立索引的步骤相同,不过需要在每个分片上分别建立一次
删除索引
如果不在需要索引,可使用dropIndexes命令并指定索引名来删除索引
代码语言:javascript复制db.runCommand({
"dropIndexes”:"foo",
"index":"alpabet"
})
启动和停止mongodb
从命令行启动
配置选项
- –path:指定一个目录为数据目录(默认为/data/db/)
- –port:指定服务器监听的端口号(默认为27017)
- –fork:调用fork创建子进程,在后台运行mongodb
- –logpath:所有输出信息会被发送到指定文件,如果文件不存在,会自动生成,如果存在,会覆盖掉
- –directoryperdb:将每个数据库存放在单独的目录中
- –config 额外加载配置文件,未在命令行中指定的玄仙将使用配置文件中的参数
停止mongodb
最简洁的方法是使用shutdown命令,必须在admin数据库上执行
代码语言:javascript复制use admin
db.shutdownServer()
安全性
不要将mongodb服务器直接暴露在外网上,最好设置防火墙,只允许内网地址对mongo的访问
安全性选项;
- –bind_ip:指定mongo监听的端口。
- –nounixsocket:如果不打算使用unix socket进行连接,则可禁用此选项
- noscripting:禁止服务器端JavaScript脚本的运行
注:
- 上述测试在MongoDB 3.4.3-8-g05b19c6中成功
- 上述文字皆为个人看法,如有错误或建议请及时联系我