MongoDB replica set ：

A replica set in MongoDB is a group of mongod processes that maintain the same data set. Replica sets provide redundancy and high availability, and are the basis for all production deployments.

簡單的說，複製集有多個MongoDB伺服器，它們有相同的資料庫，如果一個伺服器因為網路故障或者停電DOWN了，其他伺服器可以繼續提供服務，這樣可以提高資料來源的可靠性和健壯性。詳情見

MongoDB複製集包括一個PRIMARY，其他的都是SECONDARY，只有PRIMARY才能接受讀寫操作。PRIMARY會記錄那些寫的操作到一個日誌當中，oplog，其他SECONDARY會按照這個日誌，去操作他們的資料庫來保持資料庫的一致。

搭建過程（在同一臺機子嘗試）：

1.新建儲存複製集的目錄

先生成一些目錄，用來儲存資料庫相關檔案（比如日誌、資料、配置檔案）
最終搭建成這個樣子：

-mongo_repl
       |-rs1
          |-data
          |-log
          |-conf
          |-journal
          |-diagnostic.data
       |-rs2
          |-data
          |-log
          |-conf
          |-journal
          |-diagnostic.data
       |-rs3
          |-data
          |-log
          |-conf
          |-journal
          |-diagnostic.data
 

相關命令(在~/data/下新建)

cd ~
mkdir -p data/mongo_repl
cd data/mongo_repl
mkdir -p rs1/conf rs1/data rs1/log rs1/journal rs1/diagnostic.data
mkdir -p rs2/conf rs2/data rs2/log rs2/journal rs2/diagnostic.data
mkdir -p rs3/conf rs3/data rs3/log rs3/journal rs3/diagnostic.data

2.生成key file(用於複製整合員之間的驗證)

Keyfiles use SCRAM-SHA-1

challenge and response authentication mechanism. The contents of the keyfiles serve as the shared password for the members. A key’s length must be between 6 and 1024 characters and may only contain characters in the base64 set.

生成命令：

cd ~/data/mongo_repl
openssl rand -base64 756 > repl_set.key
chmod 400 keyFile
chown mongod:mongod /data/mongodb/key/repl_set.key

將此keyFile同步到叢集中所有的mongod節點上。注意本文啟動mongod的使用者是mongod，它必須對key有400的許可權！

否則mongo server起不來。

3.設定配置檔案

(1)設定rs1的配置檔案

vi ~/data/mongo_repl/rs1/conf/mongod.conf

配置如下內容：

systemLog:
    destination: file
    path: "~/data/mongo_repl/rs1/log/mongod.log"
    logAppend: true
storage:
    journal:
        enabled: true
    dbPath: "~/data/mongo_repl/rs1"
processManagement:
    fork: true
    pidFilePath: "~/data/mongo_repl/rs1/mongod.pid"
net:
    bindIp: 0.0.0.0
    port: 19017
    maxIncomingConnections: 2000
setParameter:
    enableLocalhostAuthBypass: false
replication:
    replSetName: my_repl
security:
    keyFile: "~/data/mongo_repl/repl_set.key"
#  authorization: enabled

(2)設定rs2的配置檔案

vi ~/data/mongo_repl/rs2/conf/mongod.conf

配置如下內容：

systemLog:
    destination: file
    path: "~/data/mongo_repl/rs2/log/mongod.log"
    logAppend: true
storage:
    journal:
        enabled: true
    dbPath: "~/data/mongo_repl/rs2"
processManagement:
    fork: true
    pidFilePath: "~/data/mongo_repl/rs2/mongod.pid"
net:
    bindIp: 0.0.0.0
    port: 19018
    maxIncomingConnections: 2000
setParameter:
    enableLocalhostAuthBypass: false
replication:
    replSetName: my_repl
security:
    keyFile: "~/data/mongo_repl/repl_set.key"
#  authorization: enabled

(3)設定rs3的配置檔案

vi ~/data/mongo_repl/rs3/conf/mongod.conf

配置如下內容：

systemLog:
    destination: file
    path: "~/data/mongo_repl/rs3/log/mongod.log"
    logAppend: true
storage:
    journal:
        enabled: true
    dbPath: "~/data/mongo_repl/rs3"
processManagement:
    fork: true
    pidFilePath: "~/data/mongo_repl/rs3/mongod.pid"
net:
    bindIp: 0.0.0.0
    port: 19019
    maxIncomingConnections: 2000
setParameter:
    enableLocalhostAuthBypass: false
replication:
    replSetName: my_repl
security:
    keyFile: "~/data/mongo_repl/repl_set.key"
#  authorization: enabled

注意：security.authorization:enabled註釋掉了，這樣進去才可以進行復制集初始化、新建使用者等操作。

4.啟動複製集三個成員的mongod程序

mongod -f ~/data/mongo_repl/rs1/conf/mongod.conf
mongod -f ~/data/mongo_repl/rs2/conf/mongod.conf
mongod -f ~/data/mongo_repl/rs3/conf/mongod.conf

5.連線其中一個mongod，初始化複製集。

mongo --port 19017

config = { _id: "my_repl", members: [{_id: 0, host: "機子IP地址:19017"}, {_id: 1, host: "機子IP地址:19018"}, {_id: 2, host: "機子IP地址:19019"}]}

rs.initiate(config)

rs.status(); #檢視複製集狀態

6.建立相關使用者

use admin
db.createUser({user:"admin",pwd:"yourpassword",roles:[{role:"userAdminAnyDatabase",db:"admin"}]})

MongoDB規定，建立的第一個使用者一定要是在admin資料庫、並且角色是userAdminAnyDatabase。
建立完第一個角色，用這個角色登入來建立其他角色。

use admin
db.auth("admin","yourpassword")
db.createUser({user:"clusterAdmin",pwd:"yourpassword",roles:[{role:"clusterAdmin",db:"admin"}]})
#這個角色可以進行復制集的管理（新增成員、檢視狀態等等）。

7.最後

把3份配置檔案的security.authorization:true註釋去掉，重啟複製集。

mongod -f ~/data/mongo_repl/rs1/conf/mongod.conf
mongod -f ~/data/mongo_repl/rs2/conf/mongod.conf
mongod -f ~/data/mongo_repl/rs3/conf/mongod.conf

現在要登入才能檢視複製集狀態了。

另外一篇文章