清清楚楚地搭建MongoDB資料庫(以搭建4.0.4版本的副本集為例)
資料的目錄檔案層次設計
我們一般採用多例項的方式,而不是將所有的資料庫儘可能地放在一個例項中。
主要基於以下考慮:
1:不同業務線對應的資料庫放在不同的例項上,部分操作的運維時間容易協調等到。
2:相互獨立,減少相互干擾。不會因為某個業務的激增或某個開發Team的程式碼問題,拖累太多的資料庫。
3:例項資源容易控制,例如記憶體等。
從上圖可以知道,mongo二進位制檔案是多個例項公用的。一個版本一個目錄,從圖可以看出,這個伺服器上支援兩個版本的MongoDB,一個是版本3.4.4,一個是比較新的4.0.4。三級目錄上的例項文件,我們一般是根據用途命名。比如,要安裝一臺儲存weixin資訊的MongoDB,使用的版本是4.0.4,那麼它的目錄層次是這樣的。
安裝配置步驟
下面以安裝mongodbtest例項為例,逐步實現。此案例演示到建立副本集結束。
要搭建的副本集名稱為 repltest,節點資訊如下:
Item | ServerIP | Port |
Primary | 171.217.177.125 | 27288 |
Secondary | 171.217.177.182 | 27288 |
Arbiter | 171.217.177.134 | 27288 |
step 1 建立mongodb的配置檔案,新增基本引數
建立檔案:
touch mongodbtest.conf
新增啟動引數:
port=27288 dbpath=/data/mongodb/mongodbtest/data/db logpath=/data/mongodb/mongodbtest/logs/mongod.log fork=true bind_ip=127.0.0.1,171.217.177.125 maxConns=2500 wiredTigerCacheSizeGB=108
step 2 建立資料檔案和日誌檔案
建立資料檔案
mkdir -p /data/mongodb/mongodbtest/data/db
指定路徑下建立日誌檔案
touch mongod.log
step 3為 Linux 系統新增mongodb專有賬號(非必須,當然也可以以root賬號啟動;一次性,檢查伺服器上已新增,不需要執行了)
useradd mongouser
step 4 修改mongo資料檔案的擁有者,(為mongouser增加許可權)
chown -R mongodbuser:mongouser /data/mongodb/mongodbtest chown -R mongodbuser:mongouser /data/mongodb/authkeyfile/mon-keyfile ###(一次性) chown -R mongodbuser:mongouser /data/mongodb/mongobin404/bin/mongodbtest.conf
step 5 新增MongoDB服務配置檔案,配置service服務的檔案。
service 檔案放置在/lib/systemd/system資料夾中
touch mongodbtest.service
新增引數
[Unit] Description=mongodbtest After=network.target remote-fs.target nss-lookup.target [Service] User=mongouser Group=mongouser # (open files) LimitNOFILE=64000 Type=forking ExecStart=/data/mongodb/mongobin404/bin/mongod --config /data/mongodb/mongobin404/bin/mongodbtest.conf ExecReload=/bin/kill -s HUP $MAINPID ExecStop=/data/mongodb/mongobin404/bin/mongod --shutdown --config /data/mongodb/mongobin404/bin/mongodbtest.conf PrivateTmp=true [Install] WantedBy=multi-user.target
step 6 啟動服務,新增服務自啟動
啟動
systemctl start mongodbtest.service
檢視狀態
systemctl status mongodbtest.service
設定服務為開機自啟動
systemctl enable mongodbtest.service
step 7 新增認證啟動前,配置root許可權的賬號(在admin資料中執行)
db.createUser({user:"roottest", pwd:"roottestrootok",roles:[{role:"root",db:"admin"}]})
step 8 修改啟動檔案mongodbtest.conf,追加登入驗證引數,和副本集引數。
(安全認證機制KeyFile的設定在此不做詳解了,大家可以goole或百度)
auth=true replSet=repltest oplogSize=1024 keyFile=/data/mongodb/authkeyfile/mon-keyfile
以上8步所有的操作,在副本集的所有節點上(Primary、Secondary、arbiter)都要操作一遍。
step 9 重啟服務,配置副本集,請在Primary
---副本集初始化
rs.initiate( {_id : "repltest", members: [ { _id : 0, host : "171.217.177.125:27288" } ]})
----新增輔助節點
rs.add("171.217.177.182:27288")
----新增見證節點
rs.add("171.217.177.134:27288",true)
step 10 建立使用者資料庫及設定相關許可權(要在指定的資料庫test_messqq上執行)
配置讀寫賬號
db.createUser({user:"test_messqq_dev", pwd:"test_messqq_devyaoqian",roles: [ { "role" : "readWrite", "db" : "test_messqq" }] })
配置只讀賬號
db.createUser({user:"test_messqq_dev_read", pwd:"test_messqq_dev_read",roles: [ { "role" : "read", "db" : "test_messqq" }] })
本文版權歸作者所有,未經作者同意不得轉載,謝謝配合!!!