MongoDB创建用户远程登录和注册服务

平时工作中经常会使用到MongoDB，测试环境的那个服务器有点乱，MongoDB服务经常出问题。仔细想想长痛不如短痛，我就重新搞一波，解决掉这个问题。（这台服务器上竟然有俩Mongo，一脸懵逼）。

1. 创建用户

修改mongodb.conf配置文件，

#端口
port=27017
#db文件的位置
dbpath=/usr/local/mongodb/db
logappend=true
#是否重新fork出一个进程（这样就会在后台运行）
fork=true
logpath=/usr/local/mongodb/log/mongodb.log
nohttpinterface=true
#绑定的IP，0.0.0.0标示任何ip都可以访问，127.0.0.1标示本机访问
bind_ip=127.0.0.1
#是否需要认证
auth=false

创建用户的时候，先把认证给去掉，本机访问。（因为我也不知道之前设置了什么）。

cd /usr/loca/mongodb/bin

//这个是MongoDB的Server，指定配置文件启动服务
./mongod -f mongodb.conf

//启动完毕，运行客户端连接上服务进行操作
./mongo

//admin库重点就是用来管理Mongo的账户的
use admin;

//这里我就直接添加一个新的用户吧，咱不用原来的。
//测试环境为了方便我就直接用root角色了
db.createUser({user: "admin",pwd: "此处省略",roles: [ { role: "root", db: "admin" } ]});

//也可以修改用户的角色
db.updateUser("admin",{roles:[{"role":"root","db":"admin"}]});

//也可以修改用户的密码
db.updateUser("admin",{pwd:"此处忽略"})；

这样就可以创建一个用户了。具体的权限说明的话可以看下这里：

1. 数据库用户角色：read、readWrite
2. 数据库管理角色：dbAdmin、dbOwner、userAdmin
3. 集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager
4. 备份恢复角色：backup、restore
5. 所有数据库角色： readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、
   dbAdminAnyDatabase
6. 超级用户角色：root

具体说明：

1. Read：允许用户读取指定数据库
2. readWrite：允许用户读写指定数据库
3. dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile
4. userAdmin：允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户
5. clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。
6. readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限
7. readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限
8. userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限
9. dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限。
   root：只在admin数据库中可用。超级账号，超级权限。

2. 支持远程访问

修改配置文件mongodb.conf

...
//重点这俩
#绑定的IP，0.0.0.0标示任何ip都可以访问，127.0.0.1标示本机访问
bind_ip=0.0.0.0
#是否需要认证
auth=true

重新启动并验证一下：

//查询mongod的pid
ps -ef | grep "mongod"

//从上一步可以看出，我肯定是想用kill了.
//嘿嘿嘿直接杀死
kill 2222

//当然你也可以使用温柔的方式
//这里一定要指定dbpath，并且要于启动的配置一直
//不然它找不到数据文件的位置就不能终止
./mongod --shutdown --dbpath=/usr/local/mongodb/db

//重新启动
./mongod -f mongodb.conf

//重新连接验证
./mongo

use admin;

//查看所有的user信息，这里会报错的
//因为你已经使用了auth=true需要认证
show users;

//用户名密码认证一波 返回 1 就成了
//基本上就成功了
db.auth("admin","此处省略");

之后你就可以用好用的NoSQL Booster for MongoDB这个工具进行远程连接了。

3.注册服务自启动

我这里用的是centos7，服务管理用systemctl命令。

1. 注册mongod为系统的服务

//服务都存在这个目录可以看到很多xxx.service文件
//这就是服务单元的定制文件
cd /usr/lib/systemd/system

//杂家也定义一个
vi mongod.service

mongod.service文件的重点配置内容：

[Unit]
Description=MongoDB
After=network.target remote-fs.target nss-lookup.target

[Service]
Type=forking
ExecStart=/usr/local/mongodb/bin/mongod -f /usr/local/mongodb/bin/mongodb.conf
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/usr/local/mongodb/bin/mongod --shutdown -dbpath=/usr/local/mongodb/db
PrivateTmp=true

[Install]
WantedBy=multi-user.target

咱这菜鸡也不敢乱讲，这东西咱了解的也并不深入，只能东拼西凑的写出个会跑的。想知道更多的话就看下这篇，很奈斯！

Systemd服务配置文件

最后保存了这个mongod.service之后，咱们就开始一波操作起来。

//首先咱重新加载一下服务
systemctl daemon-reload 

//注意mongod.service要有执行权限
chmod +x mongod.service

//给本宝宝跑起来
systemctl start mongod

//给本宝宝停止
systemctl stop mongod

//给本宝宝重新启动
systemctl restart mongod

//本宝宝累了，请开机自动启动
systemctl enable mongod

//出问题了，可以 使用查看下日志
journalctl -u mongod

玩的是不亦乐乎...

crtl+a：光标到行首

crtl+E：光标到行尾

crtl+c：终止命令

crtl+z：挂起

crtl+d：输入EOF文件结束符

心里默念，生怕忘记...
Good Night,Good Dream,Chinese English Very OK!