使用docker-compose部署MongoDB
安装前准备
# 下载镜像
docker pull mongo:4.4.8-rc0-focal
# 在自己的Linux中新建一个mongo文件夹
mkdir ./mongo
# 创建docker-compose.yml 以及需要挂载的目录
cd ./mongo
touch docker-compose.yml
mkdir -p ./data/db
AI 代码解读
vi docker-compose.yml
version: '3.6'
services:
mongo:
restart: always
# build: .
image: mongo:4.4.8-rc0-focal
container_name: mongo
ports:
- 27017:27017
volumes:
# 数据目录 挂载出来后，即使删除容器，再用该挂载数据与docker-compose.yml文件启动容器，即可恢复到原来的数据以及用户信息
- ./data/db:/data/db
# 自定义数据备份目录，可以定时全量备份数据出来
- ./mybackup:/mybackup
- /etc/localtime:/etc/localtime
environment:
- TZ=Asia/Shanghai
# 缓存大小配置为使用 1.5GB ， 考虑服务器中还有其他服务需要占用内存，可自定义大小
- wiredTigerCacheSizeGB=1.5
# --auth 开启权限认证 --noauth 关闭权限认证，找回密码时使用此配置重启服务
command: mongod --auth
AI 代码解读
启动/停止
# 启动
docker-compose up # 前台运行，退出即停止运行
docker-compose up -d # 后台运行
# 停止
docker stop mongo
# 删除容器以及网卡 挂载的数据目录还在，重新启动即可恢复
docker-compose down
AI 代码解读
配置admin数据库的root用户
# 进入容器
docker exec -it mongo bash
# 登陆mongo, 创建root，用户名可自定义，角色使用root
mongo
use admin
db.createUser( {
user: "root", pwd: "123456", roles: [ {
role: "root", db: "admin" } ] } )
# 登陆
db.auth("root", "123456")
# 查看当前数据库的用户
show users
AI 代码解读
创建业务数据库、用户
# 如果数据库不存在则自动创建
use im
# 创建dbOwner的用户，用于项目连接使用
db.createUser( {
user: "imAdmin", pwd: "123456", roles: [ {
role: "dbOwner", db: "im" } ] } )
# 创建read的用户，只有查询数据的权限，可分配给其他同事查看数据
db.createUser( {
user: "imQuery", pwd: "123123", roles: [ {
role: "read", db: "im" } ] } )
show users
AI 代码解读
连接验证（用户权限是否正常）
MongoDB 数据库默认角色说明
1. 数据库用户角色：read、readWrite
2. 数据库管理角色：dbAdmin、dbOwner、userAdmin
3. 集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager
4. 备份恢复角色：backup、restore
5. 所有数据库角色： readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、
dbAdminAnyDatabase
6. 超级用户角色：root
AI 代码解读
用户的其他操作
修改用户角色
# 此语句也可以用来修改用户其他信息
db.updateUser("testuser", {
roles:[{
role:"dbOwner", db:"testdb"}]})
AI 代码解读
修改密码
# 两种方式
db.updateUser('testuser', {
pwd: '123123'})
db.changeUserPassword('testuser','123123')
AI 代码解读
删除用户
# 删除testadmin用户
db.dropUser('testadmin')
AI 代码解读
root用户，忘记密码怎么办
思路：由 auth 改为 noauth 模式重启，修改用户密码后，再恢复为auth模式重启即可；
具体过程：略
