启动configsvr

1. 确保mongdb的configsvr是采用service模式启动的，即从/etc/init.d下的脚本启动的，其用户是mongod。

2. 确保mongod的配置文件完全相同。

3. 确保整个集群的所有keyFile文件内容相同。

启动mongos

1. 使用以下命令启动，以确保用户切换为mongod：

runuser -s /bin/bash mongod -c '/usr/bin/mongos --configdb confighost-01:27019,confighost-02:27019,confighost-03:27019 --port 27021 --keyFile /data/mongodb/key.d/mongod.key'

2. 如果发生warning: config servers confighost-01:27019 and confighost-03:27019 differ

可以把configdb目录下的内容删除，然后再次运行configsvr服务。

3. 一切正常后，可以把mongos的启动配置写入脚本/etc/init.d/mongos

4. service mongos start

加入分片

请注意一定在未给admin数据库创建任何用户之前至少加入一个分片，否则可能会导致以后无法加入。

sh.addShard("rs-1/host-11.mycloud.com")

sh.addShard("rs-2/host-21.mycloud.com")

 
为admin用户创建第一个用户
该用户的角色必须是userAdminAnyDatabase
1.在mongos服务器本机登录
mongo --port xxxxx #xxxxx表示mongos的监听端口
use admin
show dbs  #这时可以列出数据库
db.createUser({user: "SysAdmin",pwd: "123",roles: [{role: "userAdminAnyDatabase", db:"admin"}]});
这时退出后再以mongo --port xxxxx登录执行show dbs就显示未授权了。
 
 
重新登录
可以选择在本机登录，也可以从其他机器登录。
本机登录：mongo localhost:27021/admin -u SysAdmin -p 123
其他机器登录：mongo mongos-server:xxxxx/admin -u SysAdmin -p 123
 
为test数据库创建用户
在mongos服务器上以管理员身份登录admin数据库：mongo localhost:27021/admin -u SysAdmin -p 123
为test数据库创建管理员用户：db.createUser({user: "yc-admin",pwd: "123",roles: [ { role: "userAdmin", db: "test" }]});
切换到test数据库：use test
以test管理员身份登录到数据库：db.auth("yc-admin", "123")
创建test的其他用户：
只读用户：db.createUser({user: "yc-read",pwd: "123",roles: [ { role: "read", db: "test" }]});
读写用户：db.createUser({user: "yc-write",pwd: "123",roles: [ { role: "readWrite", db: "test" }]});
 
添加其它分片
切换到admin数据库
use admin
为admin数据库增加userAdmin用户和root角色的用户(假设用户名是admin-root)，见上一步。
clusterAdmin用户：db.createUser({user: "yc-cstadmin",pwd: "123",roles: [ { role: "clusterAdmin", db: "admin" }]});
切换到yc-cstadmin用户：db.auth("yc-cstadmin", "123")
添加rs-3分片：sh.addShard("rs-3/host-31.mycloud.com")
 
 
注意：
数据库不同的角色具有不同的权限：
read：只读
readWrite：读写
root：所有
userAdmin：用户管理
clusterAdmin：集群管理和监控
添加分片只能由admin数据库的root进行，其它用户都没有该权限。

mongodb分片认证的更多相关文章

  1. MongoDB 副本集+分片 认证方式搭建

    MongoDB 副本集+分片 认证方式搭建 参考资料: https://www.cnblogs.com/ityouknow/p/7344005.htmlhttps://jorwen-fang.itey ...

  2. MongoDB 分片的原理、搭建、应用

    一.概念: 分片(sharding)是指将数据库拆分,将其分散在不同的机器上的过程.将数据分散到不同的机器上,不需要功能强大的服务器就可以存储更多的数据和处理更大的负载.基本思想就是将集合切成小块,这 ...

  3. Mongodb安全认证

    Mongodb安全认证在单实例和副本集两种情况下不太一样,单实例相对简单,只要在启动时加上 --auth参数即可,但副本集则需要keyfile. 一.单实例 1.启动服务(先不要加auth参数) 2. ...

  4. Mongodb安全认证及Java调用

    Mongodb安全认证在单实例和副本集两种情况下不太一样,单实例相对简单,只要在启动时加上 --auth参数即可,但副本集则需要keyfile. 一.单实例 1.启动服务(先不要加auth参数) 2. ...

  5. MongoDB 分片的原理、搭建、应用 ！

    MongoDB 分片的原理.搭建.应用   一.概念: 分片(sharding)是指将数据库拆分,将其分散在不同的机器上的过程.将数据分散到不同的机器上,不需要功能强大的服务器就可以存储更多的数据和处 ...

  6. MongoDB 分片集群实战

    背景 在如今的互联网环境下,海量数据已随处可见并且还在不断增长,对于如何存储处理海量数据,比较常见的方法有两种: 垂直扩展:通过增加单台服务器的配置,例如使用更强悍的 CPU.更大的内存.更大容量的磁 ...

  7. MongoDB 分片的原理、搭建、应用 （转）

    一.概念: 分片(sharding)是指将数据库拆分,将其分散在不同的机器上的过程.将数据分散到不同的机器上,不需要功能强大的服务器就可以存储更多的数据和处理更大的负载.基本思想就是将集合切成小块,这 ...

  8. MongoDB 分片管理（不定时更新）

    背景: 通过上一篇的 MongoDB 分片的原理.搭建.应用 大致了解了MongoDB分片的安装和一些基本的使用情况,现在来说明下如何管理和优化MongoDB分片的使用. 知识点: 1) 分片的配置和 ...

  9. MongoDB分片简单实例

    分片 在Mongodb里面存在另一种集群,就是分片技术,可以满足MongoDB数据量大量增长的需求. 当MongoDB存储海量的数据时,一台机器可能不足以存储数据也足以提供可接受的读写吞吐量.这时,我 ...

随机推荐

  1. 【原创】免费申请SSL证书【用于HTTPS，即是把网站从HTTP改为HTTPS，加密传输数据，保护敏感数据】

    今天公司有个网站需要改用https访问,所以就用到SSL证书.由于沃通(以前我是在这里申请的)暂停了免费的SSL证书之后,其网站推荐了新的一个网站来申请证书,所以,今天因为刚好又要申请一个证书,所以, ...

  2. .Net Core上用于代替System.Drawing的类库

    目前.Net Core上没有System.Drawing这个类库,想要在.Net Core上处理图片得另辟蹊径. 微软给出了将来取代System.Drawing的方案,偏向于使用一个单独的服务端进行各 ...

  3. linux-用命令形式聊天的常用命令

    当我们在Linux的终端下使用命令“who”或“w”时,我们总会看到一长串的用户列表,此时,你是不是很想发送一个消息给他/她.如果她是一个你心仪很久的MM,而你正好看到她也在,迫于害羞的你,是不是此时 ...

  4. Java Hello World例子和添加按钮事件与功能

    新建android工程,然后默认“下一步”即可完成创建: 2.添加Button 3.在src的MainActivity.java添加以下红色代码 import android.support.v7.a ...

  5. [BZOJ 1011] [HNOI2008] 遥远的行星 【近似解】

    题目链接: BZOJ - 1011 题目分析 这道题的特别之处在于,答案可以有5%的误差. 嗯..So? 我还是不会,于是看题解. 神犇的题解就是利用这误差范围求一个近似解. 怎么求近似解呢?假如 g ...

  6. Visual Studio GitHub For Windows部署

    使用GitHub For Windows部署Visual Studio项目 因为最近同时再看很多技术方面的书,书上的例子有很多自己想亲自尝试一下,但是每次写例子都得创建一个新项目未免太麻烦,索性就整理 ...

  7. zlib库VS2015编译步骤

    [点击这里下载zlib1.2.8源码](http://zlib.net/zlib128.zip) [点击这里下载zlib1.2.8编译动态库](http://zlib.net/zlib128-dll. ...

  8. 【转】vscode调试运行c#详细操作过程

    [转]vscode调试运行c#详细操作过程 主要命令: //路径跳转cd //新建项目dotnet new console -o 路径 //运行dotnet run //用于发布exe<Runt ...

  9. Sharepoint 2016 配置FBA（四）添加用户到Membership数据库

    现在还不能用FBA登录,因为数据库还没有用户. 有一些方法来管理membership数据库,有可以用IIS来管理.推荐使用 SharePoint 2016 FBA Pack(https://share ...

  10. 【Android】setHapticFeedbackEnabled 设置

    使其在触摸的时候没有触感反馈.接着设置长按事件的监听. 代码在:launcher launcher->setupViews方法 // Setup the workspacemWorkspace. ...