centos 6.5 安装mongodb4

## 下载安装
wget https://fastdl.mongodb.org/linux/mongodb-linux-x86_64-4.0.0.tgz
tar -zxvf xxxxx
mv xxxxx /usr/local/xxxxx

## 存储目录、log日志、配置文件
mkdir   /usr/local/xxxxx/data/db       
mkdir   /usr/local/xxxxx/data/logs/mongodb.log     
mkdir   /usr/local/xxxxx/data/mongodb.conf       

## 配置启动文件
vim    /usr/local/xxxxx/data/mongodb.conf

-- port = 12345
-- dbpath = /usr/local/xxxxx/data/db
-- logpath = /usr/local/xxxxx/data/logs/mongodb.log
-- fork = true
-- logappend = true
-- auth = true

## 使用配置文件启动mongoDB
mongod --config /usr/local/xxxxx/data/mongodb.conf

## 记得需要开启防火墙mongoDB的端口
vim /etc/sysconfig/iptables
-A INPUT -m state --state NEW -m tcp -p tcp --dport 12345 -j ACCEPT
service iptables restart

## 创建总管理员
-- 运行如下一些命令
-- mongod --port 12345
-- use admin
-- db.createUser({
    user: "adminUser",
    pwd: "adminPass",
    roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
})

## 创建普通用户，遵循一库一用户的原则
-- db.createUser({
    user: "xiaohong",
    pwd: "xiaohongdemima",
    roles: [ { role: "dbOwner", db: "test" } ]
})

role: 指的是用户角色，有如何角色

数据库用户角色
read：        允许用户读取指定数据库
readWrite：允许用户读写指定数据库

数据库管理员角色
dbAdmin：     允许用户进行索引创建、删除，查看统计或访问system.profile，但没有角色和用户管理的权限
userAdmin：  提供了在当前数据库中创建和修改角色和用户的能力
dbOwner：    提供对数据库执行任何管理操作的能力。这个角色组合了readWrite、dbAdmin和userAdmin角色授予的特权。

集群管理角色
clusterAdmin ：     提供最强大的集群管理访问。组合clusterManager、clusterMonitor和hostManager角色的能力。
                              还提供了dropDatabase操作
clusterManager ： 在集群上提供管理和监视操作。可以访问配置和本地数据库，这些数据库分别用于分片和复制
clusterMonitor ：   提供对监控工具的只读访问，例如MongoDB云管理器和Ops管理器监控代理。
hostManager ：    提供监视和管理服务器的能力。

备份恢复角色
backup： 提供备份数据所需的能力，使用MongoDB云管理器备份代理、Ops管理器备份代理或使用mongodump
restore： 提供使用mongorestore恢复数据所需的能力

所有数据库角色
readAnyDatabase：          只在admin数据库中可用，赋予用户所有数据库的读权限 
readWriteAnyDatabase：  只在admin数据库中可用，赋予用户所有数据库的读写权限 
userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限 
dbAdminAnyDatabase：   只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限

超级用户角色
root：提供对readWriteAnyDatabase、dbAdminAnyDatabase、userAdminAnyDatabase、clusterAdmin、restore和backup的所有资源的访问