Siirtoveli MongoDB教程：MD常用管理命令与授权认证

MongoDB常用命令

常用命令

mongo         #登陆命令
mongod        #启动命令
mongodump     #全备导出，压缩格式
mongorestore  #恢复
mongoexport   #备份导出，可读的json格式
mongoimport   #恢复
mongos        #集群分片
mongotop      #查看mongo的运行状态
mongostat     #查看mongo的运行状态

批量写入mongodb数据♺使用♺se❓监控负载默认是每秒打印一次

[mongo@mongodb-1 ~]$ mongostat 
insert query update delete getmore command dirty used flushes vsize   res qrw arw net_in net_out conn                time
    *0    *0     *0     *0       0     2|0  0.0% 0.8%       0  995M 60.0M 0|0 1|0   158b   66.2k    5 Feb 13 23:00:39.404
    *0    *0     *0     *0       0     2|0  0.0% 0.8%       0  995M 60.0M 0|0 1|0   158b   65.9k    5 Feb 13 23:00:40.404
    *0    *0     *0     *0       0     2|0  0.0% 0.8%       0  995M 60.0M 0|0 1|0   215b   66.1k    5 Feb 13 23:00:41.405
    *0    *0     *0     *0       0     2|0  0.0% 0.8%       0  995M 60.0M 0|0 1|0   158b   66.0k    5 Feb 13 23:00:42.403

有关 MongoDB 数据库的更多信息可以在文章：MongoDB for NoSQL 数据库中找到。该系列不断更新。

mongostat 字段说明

insert/s #官方解释是每秒插入数据库的对象数量，如果是slave，则数值前有*,则表示复制集操作
query/s #每秒的查询操作次数
update/s  #每秒的更新操作次数
delete/s  #每秒的删除操作次数
getmore/s #每秒查询cursor(游标)时的getmore操作数
command  #每秒执行的命令数，在主从系统中会显示两个值(例如 3|0),分表代表 本地|复制 命令
注： 一秒内执行的命令数比如批量插入，只认为是一条命令（所以意义应该不大）

dirty  #仅仅针对WiredTiger引擎，官网解释是脏数据字节的缓存百分比
used  #仅仅针对WiredTiger引擎，官网解释是正在使用中的缓存百分比
flushes:
For WiredTiger引擎：指checkpoint的触发次数在一个轮询间隔期间
For MMAPv1 引擎：每秒执行fsync将数据写入硬盘的次数
注：一般都是0，间断性会是1， 通过计算两个1之间的间隔时间，可以大致了解多长时间flush一次。flush开销是很大的，如果频繁的flush，可能就要找找原因了

vsize  #虚拟内存使用量，单位MB （这是 在mongostat 最后一次调用的总数据）
res    #物理内存使用量，单位MB （这是 在mongostat 最后一次调用的总数据）
注：这个和你用top看到的一样, vsize一般不会有大的变动， res会慢慢的上升，如果res经常突然下降，去查查是否有别的程序狂吃内存。

qr  # 客户端等待从MongoDB实例读数据的队列长度
qw  #客户端等待从MongoDB实例写入数据的队列长度
ar  # 执行读操作的活跃客户端数量
aw  # 执行写操作的活客户端数量
注：如果这两个数值很大，那么就是DB被堵住了，DB的处理速度不及请求速度。看看是否有开销很大的慢查询。如果查询一切正常，确实是负载很大，就需要加机器了

netIn   #MongoDB实例的网络进流量
netOut  #MongoDB实例的网络出流量
注：此两项字段表名网络带宽压力，一般情况下，不会成为瓶颈

conn  #打开连接的总数，是qr,qw,ar,aw的总和
注：MongoDB为每一个连接创建一个线程，线程的创建与释放也会有开销，所以尽量要适当配置连接数的启动参数，maxIncomingConnections

MongoDB 数据库授权认证

用户相关命令

db.auth() #将用户验证到数据库。
db.changeUserPassword() #更改现有用户的密码。
db.createUser() #创建一个新用户。
db.dropUser() #删除单个用户。
db.dropAllUsers() #删除与数据库关联的所有用户。
db.getUser() #返回有关指定用户的信息。
db.getUsers() #返回有关与数据库关联的所有用户的信息。
db.grantRolesToUser() #授予用户角色及其特权。
db.removeUser() #已过时。从数据库中删除用户。
db.revokeRolesFromUser() #从用户中删除角色。
db.updateUser() #更新用户数据。

设置 mongodb 登录授权文件 更改d 用户认证

[mongo@mongodb-1 ~]$ vim /data/mongodb_cluster/mongodb_27017/conf/mongodb.yml 
security:
  authorization: enabled

重启 mongodb

[mongo@mongodb-1 ~]$ mongod -f /data/mongodb_cluster/mongodb_27017/conf/mongodb.yml --shutdown
killing process with pid: 17899
[mongo@mongodb-1 ~]$ mongod -f /data/mongodb_cluster/mongodb_27017/conf/mongodb.yml 
about to fork child process, waiting until server is ready for connections.
forked process: 18511
child process started successfully, parent exiting

使用密码登录mongodb

[mongo@mongodb-1 ~]$ mongo -uadmin -p123456
MongoDB shell version v4.0.14
connecting to: mongodb://127.0.0.1:27017/?gssapiServiceName=mongodb
Implicit session: session { "id" : UUID("ae65176e-ac6b-4906-b621-496996381417") }
MongoDB server version: 4.0.14
> show dbs

当您使用密码登录后，您会发现最后一条警告消息消失了

授权用户并授予多个访问权限

不同库的不同功能

创建用户并创建数据

1.创建用户
[mongo@mongodb-1 ~]$ mongo -uadmin -p123456
> db.createUser(
...   {
...     user: "mytest",
...     pwd: "123456", 
...     roles: [ { role: "readWrite", db: "test" },  //可读可写
...              { role: "read", db: "test2" }   ]     //可读
...   }
... )

2.插入数据
test库
> use test
> db.test.insert({"name":"xiaoming","age":10})
> db.test.insert({"name":"xiaohong","age":10})
> db.test.insert({"name":"xiaolan","age":10})

test2库
> use test2
> db.test2.insert({"name":"jiangxl","job":"it","age":"99"})
> db.test2.insert({"name":"wanger","job":"it","age":"99"})

使用mytest登录test库查看访问权限

1.登录mytest用户并连接到tets库
[mongo@mongodb-1 ~]$ mongo -umytest -p123456 192.168.81.210:27017/test

2.查看所有表
> show tables
hash
test

3.查看是否有读权限
> db.test.find()
{ "_id" : ObjectId("602c73b5d9d09b9b700c9eb2"), "name" : "xiaoming", "age" : 10 }
{ "_id" : ObjectId("602c73bdd9d09b9b700c9eb3"), "name" : "xiaohong", "age" : 10 }
{ "_id" : ObjectId("602c73c1d9d09b9b700c9eb4"), "name" : "xiaolan", "age" : 10 }

4.查看是否有写入权限
> db.test.insert({"name":"xiaozhang","age":10})

5.查看是否写入成功
> db.test.find()
{ "_id" : ObjectId("602c73b5d9d09b9b700c9eb2"), "name" : "xiaoming", "age" : 10 }
{ "_id" : ObjectId("602c73bdd9d09b9b700c9eb3"), "name" : "xiaohong", "age" : 10 }
{ "_id" : ObjectId("602c73c1d9d09b9b700c9eb4"), "name" : "xiaolan", "age" : 10 }
{ "_id" : ObjectId("602c74f949b9d3f400ed866b"), "name" : "xiaozhang", "age" : 10 }

可读写

使用mytest登录test2库确认 由于普通用户只能登录test库，所以想切换。在其他库中，只有登录测试库后才能使用它进行更改

1.登录test库
[mongo@mongodb-1 ~]$ mongo -umytest -p123456 192.168.81.210:27017/test

2.切换到tets2库
> use test2

3.查看表
> show tables
test2

4.查看表中数据
> db.test2.find()

5.插入一条数据，查看是否插入成功
> db.test2.insert({"name":"xiaozi","job":"it","age":"99"})
WriteCommandError({
 "ok" : 0,
 "errmsg" : "not authorized on test2 to execute command { insert: \"test2\", ordered: true, lsid: { id: UUID(\"6203f7df-d8f8-4880-aab3-4db712ae785f\") }, $db: \"test2\" }",
 "code" : 13,
 "codeName" : "Unauthorized"
})

可以看到它是只读的，但没有添加来源：https://jianxl.blog.csdn.net/文章/details/122185659 https://jianxl.blog.csdn.net/article/details/122185708