创建.repo文件，生成mongodb的源
vi /etc/yum.repos.d/mongodb-org-4.0.repo
添加配置信息
[mongodb-org-4.0]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/4.0/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-4.0.asc复制代码
安装
选择下载
最稳定版本
sudo yum install -y mongodb-org
指定版本
sudo yum install -y mongodb-org-4.0.11 mongodb-org-server-4.0.11 mongodb-org-shell-4.0.11 mongodb-org-mongos-4.0.11 mongodb-org-tools-4.0.11
不升级版本
exclude = mongodb-org，mongodb-org-server，mongodb-org-shell，mongodb-org-mongos，mongodb-org-tools
验证安装
rpm -qa |grep mongodb
rpm -ql mongodb-org-server
启动
启动服务
systemctl start mongod.service
开启端口
netstat -natp | grep 27017
查看进程
ps -aux | grep mongod
验证
mongo
常用命令
// 1、开启MongoDB
sudo service mongod start 或者 systemctl start mongod.service # 开启MongoDB
sudo chkconfig mongod on # 加入开机启动
sudo service mongod restart # 重启MongoDB
// 2、关闭MongoDB
sudo service mongod stop # 关闭防火墙
// 3、卸载MongoDB
sudo yum erase $(rpm -qa | grep mongodb-org) # 卸载MongoDB
sudo rm -r /var/log/mongodb # 删除日志文件
sudo rm -r /var/lib/mongo # 删除数据文件复制代码
远程连接
1. 修改配置
vi /etc/mongod.conf
#network interfaces
net:
port: 27017
#127.0.0.1仅能主机连接，需改成0.0.0.0
bindIp: 0.0.0.0 # Enter 0.0.0.0,:: to bind to all IPv4 and IPv6 addresses or, alternatively, use the net.bindIpAll setting.复制代码
2. 重启
sudo service mongod restart
3. 开放端口
systemctl status firewalld # 查看防火墙状态
firewall-cmd --zone=public --add-port=27017/tcp --permanent # mongodb默认端口号
firewall-cmd --reload # 重新加载防火墙
firewall-cmd --zone=public --query-port=27017/tcp # 查看端口号是否开放成功，输出yes开放成功，no则失败复制代码
4. 远程连接
mongo your server address:27017
设置密码
1(创建)进入admin数据库
use admin
2. 创建管理员账号
db.createUser({ user: "root", pwd: "123456", roles: [{ role: "userAdminAnyDatabase", db: "admin" }] })
3. 测试
db.auto('root','123456') 返回1则正确
4. 开启验证
sudo vi /etc/mongod.conf
修改
#security:
为
security:
authorization: enabled
复制代码
5. 重启服务
sudo service mongod restart
6. 测试admin数据库
mongo进入数据库，use admin切换到admin数据库，运行show users会报错，因为你没有验证身份，需要先验证db.auth('root','123456')，再次运行show users则显示应有信息。
7. 创建其他数据库密码
首先需要use admin切换到admin验证身份db.auth('root','123456'),再切换到test数据库use test，即在对应数据库创建用户权限才能成功。在此创建一个对test数据库读写创建删除权限，其他数据库只读权限的用户。
db.createUser({user:'test',pwd:'test',roles:[{role:'readWrite',db:'test'},{role:'dbAdmin',db:'test'},'read']})
8. 测试其他数据库
exit退出数据再重新进入mongo,use test进入test数据库，show collections尝试查询集合，报错。db.auth('test','test')验证登录，再次查询集合show collections，不报错(无collection时会不显示任何信息)。
9. 测试远程连接
mongo your server address:27017/test,测试权限，方法同第8步。
10. 完成~~
角色表
分类
role(角色)
简要说明
数据库用户角色(DB User Roles)
read readWrite
为某个数据库创建一个用户, 分配该数据库的读写权力
数据库管理员角色(DB Admin Roles)
dbAdmin dbOwner userAdmin
拥有创建数据库, 和创建用户的权力
集群管理角色(Culster Administration Roles)
clusterAdmin clusterManager clusterMonitor hostManager
管理员组, 针对整个系统进行管理
备份还原角色(Backup and Restoration Roles)
backup restore
备份数据库, 还原数据库
所有数据库角色(All-Database Roles)
readAnyDatabase readWriteAnyDatabase userAdminAnyDatabase dbAdminAnyDatabase
拥有对admin操作的权限
Superuser Roles(超级管理员)
root
dbOwner userAdmin userAdminAnyDatabase这几个角色角色提供了任何数据任何用户的任何权限的能力，拥有这个角色的用户可以在任何数据库上定义它们自己的权限
角色描述
Read：允许用户读取指定数据库
readWrite：允许用户读写指定数据库
dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile
userAdmin：允许用户向system.users集合写入，可以在指定数据库里创建、删除和管理用户
clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。
readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限
readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限
userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限
dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限。
root：只在admin数据库中可用。超级账号，超级权限
角色操作