一誓军、安裝配置
Linux平臺安裝MongoDB
MongoDB 提供了 linux 各發(fā)行版本 64 位的安裝包芳杏，你可以在官網(wǎng)下載安裝包瘦穆。
下載地址
下載完安裝包栓撞，并解壓 tgz（以下演示的是 64 位 Linux上的安裝）遍膜。
curl -O https://fastdl.mongodb.org/linux/mongodb-linux-x86_64-3.0.6.tgz # 下載
tar -zxvf mongodb-linux-x86_64-3.4.2.tgz # 解壓
mv mongodb-linux-x86_64-3.4.2/ /usr/local/mongodb # 將解壓包拷貝到指定目錄
macOS 平臺安裝MongoDB
MongoDB 提供了 OSX 平臺上 64 位的安裝包，你可以在官網(wǎng)下載安裝包瓤湘。
下載地址
接下來我們使用 curl 命令來下載安裝：
cd /usr/local # 進(jìn)入
sudo curl -O https://fastdl.mongodb.org/osx/mongodb-osx-x86_64-3.4.2.tgz # 下載
sudo tar -zxvf mongodb-osx-x86_64-3.4.2.tgz # 解壓
sudo mv mongodb-osx-x86_64-3.4.2 mongod # 重命名
配置文件
配置文件路徑/etc/mongod.conf
--auth = ture 開啟auth權(quán)限【設(shè)置用戶權(quán)限重要配置】
--dbpath: 指定數(shù)據(jù)目錄瓢颅，必選，不配置會啟動報錯弛说；
--port: 指定服務(wù)監(jiān)聽的端口挽懦，默認(rèn)為27017
--logpath:指定日志路徑；
--logappend:指定日志是追加模式木人，或者每次重啟MongoDB后清理日志信柿；默認(rèn)是追加模式冀偶；
--fork：用此選項創(chuàng)建子進(jìn)程，在后臺運行MongoDB;此選項必先開啟logpath選項渔嚷；
--bind_ip: 指定監(jiān)聽的接口进鸠；默認(rèn)是127.0.0.1；
--httpinterface: 設(shè)定是否在1000的端口啟動一個微型的HTTP服務(wù)器形病；默認(rèn)不開啟客年；
--nounixsocket: 設(shè)置是否使用UNIX socket;
--noscripting: 設(shè)置是否完全禁止服務(wù)器端JavaScript腳本的運行；
二漠吻、環(huán)境變量
在 .bashrc, or .bash_profile等文件里面配置
export PATH="$PATH:/usr/local/mongodb/bin"
之后可以全局使用
mongod
mongo
否則量瓜，必須這樣
/usr/local/mongodb/bin/mongod
or
/usr/local/mongodb/bin$ ./mongod
三、啟動和關(guān)閉
先設(shè)置好配置文件/etc/mongod.conf后途乃，每次手動用命令啟動
mongod -f /etc/mongod.conf
設(shè)置開機啟動
echo “mongod -f /etc/mongod.conf” >>/etc/rc.d/rc.local
另外可以用mongod命令來啟動MongoDB,因為mongod每次啟動需要帶參數(shù)绍傲，不然會造成錯誤，不建議用欺劳；
service mongod start 或者 chkconfig mongod on
強制關(guān)閉MongoDB（不建議使用）唧取；
service mongod stop
或者，從MongoDB的admin中關(guān)閉（推薦用這種方法）：
> use admin
switched to db admin
> db.shutdownServer()
server should be down...
或者
mongod --shutdown
使用shutdownServer關(guān)閉MongoDB划提，如有MongoDB主從服務(wù)器枫弟，則在服務(wù)關(guān)閉前同步主從服務(wù)器；強制關(guān)閉則不會鹏往；
四淡诗、用戶權(quán)限設(shè)置
掌握權(quán)限，理解下面基本內(nèi)容
- MongoDB是沒有默認(rèn)管理員賬號伊履，所以要先添加管理員賬號韩容，再開啟權(quán)限認(rèn)證。
- 切換到admin數(shù)據(jù)庫唐瀑，添加的賬號才是管理員賬號群凶。
- 用戶只能在用戶所在數(shù)據(jù)庫登錄，包括管理員賬號哄辣。
- 管理員可以管理所有數(shù)據(jù)庫请梢，但是不能直接管理其他數(shù)據(jù)庫，要先在admin數(shù)據(jù)庫認(rèn)證后才可以力穗。
添加管理員賬號
# mongo --host=127.0.0.1 --port=27017
MongoDB shell version: 3.2.7
connecting to: 127.0.0.1:27017/test
> use admin
> show collections
> db.createUser(
{
user: "admin",
pwd: "mongodb:passok",
roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
}
)
Successfully added user: {
"user" : "admin",
"roles" : [
{
"role" : "userAdminAnyDatabase",
"db" : "admin"
}
]
}
> db.shutdownServer()
開啟權(quán)限驗證
# echo 'auth = true' >> /etc/mongod.conf
# mongod -f /etc/mongod.conf
驗證權(quán)限是否生效
# mongo
MongoDB shell version: 3.2.7
connecting to: test
> use admin
switched to db admin
> db.auth('admin', 'mongodb:passok')
1
> show dbs
添加普通用戶
> use mydb
switched to db mydb
> db.createUser(
{
user: "tonny",
pwd: "tonny@passok",
roles: [ { role: "readWrite", db: "mydb" } ]
}
)
Successfully added user: {
"user" : "tonny",
"roles" : [
{
"role" : "readWrite",
"db" : "mydb"
}
]
}
> exit
bye
[root@snails ~]# mongo
MongoDB shell version: 3.2.7
connecting to: test
> use mydb
switched to db mydb
> db.auth('tonny','tonny@passok')
1
MongoDB數(shù)據(jù)庫角色
角色說明：
Read：允許用戶讀取指定數(shù)據(jù)庫
readWrite：允許用戶讀寫指定數(shù)據(jù)庫
dbAdmin：允許用戶在指定數(shù)據(jù)庫中執(zhí)行管理函數(shù)毅弧，如索引創(chuàng)建、刪除当窗，查看統(tǒng)計或訪問system.profile
userAdmin：允許用戶向system.users集合寫入够坐，可以找指定數(shù)據(jù)庫里創(chuàng)建、刪除和管理用戶
clusterAdmin：只在admin數(shù)據(jù)庫中可用，賦予用戶所有分片和復(fù)制集相關(guān)函數(shù)的管理權(quán)限元咙。
readAnyDatabase：只在admin數(shù)據(jù)庫中可用梯影，賦予用戶所有數(shù)據(jù)庫的讀權(quán)限
readWriteAnyDatabase：只在admin數(shù)據(jù)庫中可用，賦予用戶所有數(shù)據(jù)庫的讀寫權(quán)限
userAdminAnyDatabase：只在admin數(shù)據(jù)庫中可用蛾坯，賦予用戶所有數(shù)據(jù)庫的userAdmin權(quán)限
dbAdminAnyDatabase：只在admin數(shù)據(jù)庫中可用光酣，賦予用戶所有數(shù)據(jù)庫的dbAdmin權(quán)限。
root：只在admin數(shù)據(jù)庫中可用脉课。超級賬號，超級權(quán)限
