Mongodb安装
以centos6.x_x_64位系统为例,我们使用yum安装
1.添加yum源
在/etc/yum.repos.d/目录下创建文件10genmon.repo(名字随意,.repo结尾就行),它包含MongoDB仓库的配置信息
[root@zwj yum.repos.d]# pwd /etc/yum.repos.d [root@zwj yum.repos.d]# cat 10genmon.repo [10gen] name=10gen Repository baseurl=http://downloads-distro.mongodb.org/repo/redhat/os/x86_64 gpgcheck=0
2.使用yum安装
[root@zwj yum.repos.d]# yum install mongodb-org #我已经安装过了,所有不会重复安装 Loaded plugins: fastestmirror, security Setting up Install Process Loading mirror speeds from cached hostfile Package mongodb-org-2.6.12-1.x86_64 already installed and latest version Nothing to do [root@zwj yum.repos.d]# rpm -qa|grep mongod
mongodb-org-shell-2.6.12-1.x86_64
mongodb-org-server-2.6.12-1.x86_64
mongodb-org-tools-2.6.12-1.x86_64
mongodb-org-2.6.12-1.x86_64
mongodb-org-mongos-2.6.12-1.x86_64
[root@zwj yum.repos.d]#
3.根据需要修改/etc/mongo.conf文件
- 至少配置以下三项,然后保存
logpath=/var/log/mongodb/mongod.log #mongo日志文件
dbpath=/data/mongo #数据库data存放路径
pidfilepath=/var/run/mongodb/mongod.pid #进程pid
- 创建对应目录
mkdir -p /var/log/mongodb
mkdir -p /data/mongo
mkdir -p /var/run/mongodb
- 添加权限
chown mongod.mongod /var/log/mongodb -R
chown mongod.mongod /var/run/mongodb -R
chown mongod.mongod /data/mongo -R
到这里就可以通过/etc/init.d/mongod start启动mongd服务了,默认端口27017,可以在/etc/mongod.conf修改
4.考虑到安全问题我们要给mongd数据库添加用户信息
想要启用mongod认证需要在/etc/mongod.conf中设置auth=true.但是启用安全之前一定要先添加一超级用户如下演示:
- 先添加一个超级用户(管理员账号)
MongoDB shell version: 2.6.12 connecting to: test > use admin switched to db admin > db.addUser('root','xxxx') 1 > exit bye
- /etc/mongod.conf中添加auth=true,然后重启/etc/init.d/mongod restart
一旦设置认真,所有的操纵均需要经过认证
[root@zwj mongodb]# mongo MongoDB shell version: 2.6.12 connecting to: test
> use admin
switched to db admin
> show collections
2017-05-10T18:27:26.624+0800 error: {
"$err" : "not authorized for query on admin.system.namespaces", #提示已经没有权限了
"code" : 13
} at src/mongo/shell/query.js:131
> db.auth('root','xxxx')
1 #1表示已经认真成功,这时候可以作任何事情了,因为是管理员账号
> show collections
system.indexes
system.users
system.version
>
我们不可能把管理员账号非每一个使用者,所以我们可以给某个数据库建立账号,然后提供给指定用户
- 给指定数据库添加一个账户,要先切换到admin,登陆有再切换到目标数据库完成账户创建
[root@zwj yum.repos.d]# mongo TestDB MongoDB shell version: 2.6.12 connecting to: TestDB > use admin switched to db admin > db.auth('root','xxxx') 1 > use TestDB switched to db TestDB > db.addUser('test','test') #TestDB的专属账号
关于mongodb账号问题可以参考 http://www.cnblogs.com/valor-xh/p/6369432.html
Mongodb可视化管理工具rockmongo
rockMongo是PHP5写的一个MongoDB管理工具。另外我们要保证mongodb启动时已经设置了auth=true选项.否则就太不安全了。
通过 Rockmongo 你可以管理 MongoDB服务,数据库,集合,文档,索引等等。它提供了非常人性化的操作。类似 phpMyAdmin(PHP开发的MySql管理工具)。
Rockmongo 下载地址:https://github.com/iwind/rockmongo.git
- 安装php运行需要的依赖库
- yum -y install gcc automake autoconf libtool make
- yum -y install libmcrypt-devel mhash-devel libxslt-devel libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel krb5 krb5-devel libidn libidn-devel openssl openssl-devel --setopt=protected_multilib=false
2.安装php和php-fpm
- yum -y install php
- yum -y install php-fpm
#检查是否安装成功
[root@zwj mongodb]# php -v PHP 5.3.3 (cli) (built: Mar 22 2017 12:27:09) Copyright (c) 1997-2010 The PHP Group Zend Engine v2.3.0, Copyright (c) 1998-2010 Zend Technologies [root@zwj mongodb]# /etc/init.d/php-fpm status php-fpm (pid 13766) is running...
3.php-mongo驱动
- yum install php-pecl-mongo
- echo "
extension=mongo.so">>/etc/php.ini
- /etc/init.d/php-fpm restart
4.获取rockmongo源码程序并放到nginx(或其他web服务器)的资源路径,并根据自身情况修改config.php文件
- git clone https://github.com/iwind/rockmongo.git
- mv rockmongo /path/to/your/nginx_web/
- 修改/path/to/your/nginx_web/rockmongo/config.php文件
[root@zwj ~]# cat /usr/share/nginx/html/rockmongo/config.php <?php /** * RockMongo configuration * * Defining default options and server configuration * @package rockmongo */ $MONGO = array(); $MONGO["features"]["log_query"] = "on";//log queries $MONGO["features"]["theme"] = "default";//theme $MONGO["features"]["plugins"] = "on";//plugins $i = 0; /** * Configuration of MongoDB servers * * @see more details at http://rockmongo.com/wiki/configuration?lang=en_us */ $MONGO["servers"][$i]["mongo_name"] = "自己命名一个名字";//mongo server name //$MONGO["servers"][$i]["mongo_sock"] = "/var/run/mongo.sock";//mongo socket path (instead of host and port) $MONGO["servers"][$i]["mongo_host"] = "127.0.0.1";//mongo host $MONGO["servers"][$i]["mongo_port"] = "27017";//mongo port,需要和/etc/mongod.conf中一致,否则rockmongo程序找不到我们的mongod服务 $MONGO["servers"][$i]["mongo_timeout"] = 0;//mongo connection timeout //follwo 3 lines only function when $MONGO["servers"][$i]["mongo_auth"] = false
//test,test这里我提前给TestDB数据库创建的用户,密码,根据自己需要决定是否设置此项.,这里的设置跟下面test_admin想关联. $MONGO["servers"][$i]["mongo_db"] = "TestDB";//default mongo db to connect, works only if mongo_auth=false $MONGO["servers"][$i]["mongo_user"] = "test";//mongo authentication user name, works only if mongo_auth=fals $MONGO["servers"][$i]["mongo_pass"] = "test";//mongo authentication password, works only if mongo_auth=false $MONGO["servers"][$i]["mongo_auth"] =true;//enable mongo authentication? $MONGO["servers"][$i]["control_auth"] = true;//enable control users, works only if mongo_auth=false
//test_admin是当“$MONGO["servers"][$i]["mongo_auth"] =false;//enable mongo authentication?”时使用的admin登陆名,并不是真正的admin用户,从上面可以了解到,其实是一个只能操作
//TestDB的"假的admin",并且它内部最终使用的是'test'账户以及密码'test' $MONGO["servers"][$i]["control_users"]["test_admin"] = "test_admin";//one of control users ["USERNAME"]=PASSWORD, works only if mongo_auth=false $MONGO["servers"][$i]["ui_only_dbs"] = "";//databases to display $MONGO["servers"][$i]["ui_hide_dbs"] = "";//databases to hide $MONGO["servers"][$i]["ui_hide_collections"] = "";//collections to hide $MONGO["servers"][$i]["ui_hide_system_collections"] = false;//whether hide the system collections //$MONGO["servers"][$i]["docs_nature_order"] = false;//whether show documents by nature order, default is by _id field //$MONGO["servers"][$i]["docs_render"] = "default";//document highlight render, can be "default" or "plain" $i ++; /** * mini configuration for another mongo server */ /** $MONGO["servers"][$i]["mongo_name"] = "Localhost2"; $MONGO["servers"][$i]["mongo_host"] = "127.0.0.1"; $MONGO["servers"][$i]["mongo_port"] = "27017"; $MONGO["servers"][$i]["control_users"]["admin"] = "password"; $i ++; **/ ?>
4.配置nginx,把对rockmongo应用的相关请求全部交给fastcgi_pass处理
[root@zwj ~]# vi /etc/nginx/conf.d/rockmongo.conf server { listen 27016; #rockmongo对外的监听端口 root /usr/share/nginx/html/rockmongo; try_files $uri /index.php; location ~ .php$ { fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } }
5.再保证php,nginx,mongodb工作正常的情况下,测试一下,浏览器输入host:27016即可
6.登录
两种登录方式:
1.认证模式,在config.php中设置如下:
$MONGO["servers"][$i]["mongo_auth"] =true;//enable mongo authentication?
- 使用admin账户,查看所有mongodb信息
- 使用普通用户,只能看用户名下的数据库,登录时要在Non-Admin users框内输入对应的DB名
下图是使用admin登录的,所以除了admin数据库外还可以看到TestDB
下图是用test用户登录的,只能够管理TestDB
2.无认证方式,要在config.php中设置如下:
$MONGO["servers"][$i]["mongo_auth"] =false;//enable mongo authentication?
$MONGO["servers"][$i]["mongo_db"] = "TestDB";//default mongo db to connect, works only if mongo_auth=false #默认访问的DB
$MONGO["servers"][$i]["mongo_user"] = "test";//mongo authentication user name, works only if mongo_auth=fals #TestDB对应的真实用户名
$MONGO["servers"][$i]["mongo_pass"] = "test";//mongo authentication password, works only if mongo_auth=false #TestDB对应的真实密码
$MONGO["servers"][$i]["control_auth"] = true;//enable control users, works only if mongo_auth=false
$MONGO["servers"][$i]["control_users"]["test_admin"] = "test_admin"
然后使用test_admin账户作为假的admin账户登录,这里的test_admin表示可以查看管理TestDB的用户,或许这么做原因可能是不想把TestDB的真实用户信息暴露出来吧-_-
测试过程中认证与不认证方式切换时会有些问题,需要重启mongodb服务(当然很烦,,),建议使用第一种就好
最后给一个mongo3.4的yum源,官网更详尽,https://www.mongodb.com/download-center
[root@zwj mongodb_yum]# cat mongodb-org-3.4.repo [mongodb-org-3.4] name=MongoDB Repository baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/3.4/x86_64/ gpgcheck=1 enabled=1 gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc