MongoDB replica set :
A replica set in MongoDB is a group of mongod processes that maintain the same data set. Replica sets provide redundancy and high availability, and are the basis for all production deployments.
简单的说,复制集有多个MongoDB服务器,它们有相同的数据库,如果一个服务器因为网络故障或者停电DOWN了,其他服务器可以继续提供服务,这样可以提高数据源的可靠性和健壮性。详情见这里。
MongoDB复制集包括一个PRIMARY,其他的都是SECONDARY,只有PRIMARY才能接受读写操作。PRIMARY会记录那些写的操作到一个日志当中,oplog,其他SECONDARY会按照这个日志,去操作他们的数据库来保持数据库的一致。
搭建过程(在同一台机子尝试):
1.新建保存复制集的目录
先生成一些目录,用来保存数据库相关文件(比如日志、数据、配置文件)
最终搭建成这个样子:
-mongo_repl
|-rs1
|-data
|-log
|-conf
|-journal
|-diagnostic.data
|-rs2
|-data
|-log
|-conf
|-journal
|-diagnostic.data
|-rs3
|-data
|-log
|-conf
|-journal
|-diagnostic.data
相关命令(在~/data/下新建)
cd ~
mkdir -p data/mongo_repl
cd data/mongo_repl
mkdir -p rs1/conf rs1/data rs1/log rs1/journal rs1/diagnostic.data
mkdir -p rs2/conf rs2/data rs2/log rs2/journal rs2/diagnostic.data
mkdir -p rs3/conf rs3/data rs3/log rs3/journal rs3/diagnostic.data
2.生成key file(用于复制集成员之间的验证)
Keyfiles use SCRAM-SHA-1 challenge and response authentication mechanism. The contents of the keyfiles serve as the shared password for the members. A key’s length must be between 6 and 1024 characters and may only contain characters in the base64 set.
生成命令:
cd ~/data/mongo_repl
openssl rand -base64 756 > repl_set.key
chmod 400 keyFile
3.设置配置文件
(1)设置rs1的配置文件
vi ~/data/mongo_repl/rs1/conf/mongod.conf
配置如下内容:
systemLog:
destination: file
path: "~/data/mongo_repl/rs1/log/mongod.log"
logAppend: true
storage:
journal:
enabled: true
dbPath: "~/data/mongo_repl/rs1"
processManagement:
fork: true
pidFilePath: "~/data/mongo_repl/rs1/mongod.pid"
net:
bindIp: 0.0.0.0
port: 19017
maxIncomingConnections: 2000
setParameter:
enableLocalhostAuthBypass: false
replication:
replSetName: my_repl
security:
keyFile: "~/data/mongo_repl/repl_set.key"
# authorization: enabled
(2)设置rs2的配置文件
vi ~/data/mongo_repl/rs2/conf/mongod.conf
配置如下内容:
systemLog:
destination: file
path: "~/data/mongo_repl/rs2/log/mongod.log"
logAppend: true
storage:
journal:
enabled: true
dbPath: "~/data/mongo_repl/rs2"
processManagement:
fork: true
pidFilePath: "~/data/mongo_repl/rs2/mongod.pid"
net:
bindIp: 0.0.0.0
port: 19018
maxIncomingConnections: 2000
setParameter:
enableLocalhostAuthBypass: false
replication:
replSetName: my_repl
security:
keyFile: "~/data/mongo_repl/repl_set.key"
# authorization: enabled
(3)设置rs3的配置文件
vi ~/data/mongo_repl/rs3/conf/mongod.conf
配置如下内容:
systemLog:
destination: file
path: "~/data/mongo_repl/rs3/log/mongod.log"
logAppend: true
storage:
journal:
enabled: true
dbPath: "~/data/mongo_repl/rs3"
processManagement:
fork: true
pidFilePath: "~/data/mongo_repl/rs3/mongod.pid"
net:
bindIp: 0.0.0.0
port: 19019
maxIncomingConnections: 2000
setParameter:
enableLocalhostAuthBypass: false
replication:
replSetName: my_repl
security:
keyFile: "~/data/mongo_repl/repl_set.key"
# authorization: enabled
注意:security.authorization:enabled注释掉了,这样进去才可以进行复制集初始化、新建用户等操作。
4.启动复制集三个成员的mongod进程
mongod -f ~/data/mongo_repl/rs1/conf/mongod.conf
mongod -f ~/data/mongo_repl/rs2/conf/mongod.conf
mongod -f ~/data/mongo_repl/rs3/conf/mongod.conf
5.连接其中一个mongod,初始化复制集。
mongo --port 19017
config = { _id: "my_repl", members: [{_id: 0, host: "机子IP地址:19017"}, {_id: 1, host: "机子IP地址:19018"}, {_id: 2, host: "机子IP地址:19019"}]}
rs.initiate(config)
rs.status(); #查看复制集状态
6.创建相关用户
use admin
db.createUser({user:"admin",pwd:"yourpassword",roles:[{role:"userAdminAnyDatabase",db:"admin"}]})
MongoDB规定,创建的第一个用户一定要是在admin数据库、并且角色是userAdminAnyDatabase。
创建完第一个角色,用这个角色登录来创建其他角色。
use admin
db.auth("admin","yourpassword")
db.createUser({user:"clusterAdmin",pwd:"yourpassword",roles:[{role:"clusterAdmin",db:"admin"}]})
#这个角色可以进行复制集的管理(添加成员、查看状态等等)。
7.最后
把3份配置文件的security.authorization:true注释去掉,重启复制集。
mongod -f ~/data/mongo_repl/rs1/conf/mongod.conf
mongod -f ~/data/mongo_repl/rs2/conf/mongod.conf
mongod -f ~/data/mongo_repl/rs3/conf/mongod.conf
现在要登录才能查看复制集状态了。
网友评论