5.1、MongoDB 用户管理
1、用户管理
1.1、添加用户
为 testdb 添加 tom 用户
use testdb db.createUser({user:"tom",pwd:"123",roles:[{ role:"dbAdmin",db:"testdb"}]})
具体角色有
read:允许用户读取指定数据库
readWrite:允许用户读写指定数据库
dbAdmin:允许用户在指定数据库中执行管理函数,如索引创建、删除,查看统计或访问 system.profile
userAdmin:允许用户向 system.users 集合写入,可以找指定数据库里创建、删除和管理用户
clusterAdmin:只在 admin 数据库中可用,赋予用户所有分片和复制集相关函数的管理权限。
readAnyDatabase:只在 admin 数据库中可用,赋予用户所有数据库的读权限
readWriteAnyDatabase:只在 admin 数据库中可用,赋予用户所有数据库的读写权限
userAdminAnyDatabase:只在 admin 数据库中可用,赋予用户所有数据库的 userAdmin 权限
dbAdminAnyDatabase:只在 admin 数据库中可用,赋予用户所有数据库的 dbAdmin 权限。
root:只在 admin 数据库中可用。超级账号,超级权限
1.2 查看所有用户
db.system.users.find()
和用户管理相关的操作基本都要在 admin 数据库下运行,要先 use admin;
如果在某个单一的数据库下,那只能对当前数据库的权限进行操作;
1.3、用户删除操作
db.system.users.remove({user:"tom"});
1.4 查看当前用户权限
db.runCommand({usersInfo:"tom",showPrivileges:true})
1.5 修改密码
use testdb db.changeUserPassword("tom", "123456")
1.6、启用用户
db.auth("tom","123")
1.7、安全检查 --auth
非 testdb 是不能操作数据库的,启用自己的用户才能访问
非 admin 数据库的用户不能使用数据库命令,admin 数据库中的数据经过认证为管理员用户
5.2、MongoDB 高可用方案实战演
详解 RouteServer(路由服务器)、
ConfigServer(配置服务器)、
Replica Set(副本集)、
Shard(切片)、
Chunk(分块)MongDB 启动与关闭
1、命令行启动
$ ./mongod --fork --dbpath=/opt/mongodb/data
2、配置文件启动
$ ./mongod -f mongodb.cfg
mongoDB 基本配置/opt/mongodb/mongodb.cfg
dbpath=/opt/mongodb/data logpath=/opt/mongodb/logs/mongodb.log logappend=true fork=true bind_ip=192.168.209.128 port=27017
环境变量配置
export PATH=/opt/mongodb/bin:$PATH
Mongodb 的三种集群方式的搭建:Master-Slaver/Replica Set / Sharding。
5.3、MongoDB 主从搭建
这个是最简答的集群搭建,不过准确说也不能算是集群,只能说是主备(3.2版本时推荐)。并且官方(4.0版本)已经不推荐这种方式,
所以在这里只是简单的介绍下吧,搭建方式也相对简单。
主机配置 /opt/mongodb/master-slave/master/mongodb.cfg
dbpath=/opt/mongodb/master-slave/master/data logpath=/opt/mongodb/master-slave/master/logs/mongodb.log logappend=true fork=true bind_ip=192.168.209.128 port=27001 master=true source=192.168.209.128:27002
从机配置 /opt/mongodb/master-slave/slave/mongodb.cfg
dbpath=/opt/mongodb/master-slave/slave/data logpath=/opt/mongodb/master-slave/slave/logs/mongodb.log logappend=true fork=true bind_ip=192.168.209.128 port=27002 slave=true source=192.168.209.128:27001
启动服务
cd /opt/mongodb/master-slave/master/ mongod --config mongodb.cfg #主节点 cd /opt/mongodb/master-slave/slave/ mongod --config mongodb.cfg #从节点
连接测试
#客户端连接主节点 mongo --host 192.168.209.128 --port 27001 #客户端从节点 mongo --host 192.168.209.128 --port 27002
基本上只要在主节点和备节点上分别执行这两条命令,Master-Slaver 就算搭建完成了。我没有试过
主节点挂掉后备节点是否能变成主节点,不过既然已经不推荐了,大家就没必要去使用了。
5.4、MongoDB 副本集
中文翻译叫做副本集,不过我并不喜欢把英文翻译成中文,总是感觉怪怪的。其实简单来说就是集
群当中包含了多份数据,保证主节点挂掉了,备节点能继续提供数据服务,提供的前提就是数据需要和主节点一致。如下图:(安装时图中)
Mongodb(M)表示主节点,Mongodb(S)表示备节点,Mongodb(A)表示仲裁节点。主备节点存储数据,仲裁节点不存储数据。客户端同时连接主节点与备节点,不连接仲裁节点。
默认设置下,主节点提供所有增删查改服务,备节点不提供任何服务。但是可以通过设置使备节点提供查询服务,这样就可以减少主节点的压力,当客户端进行数据查询时,请求自动转到备节点上。这
个设置叫做 Read Preference Modes,同时 Java 客户端提供了简单的配置方式,可以不必直接对数据库进行操作。
仲裁节点是一种特殊的节点,它本身并不存储数据,主要的作用是决定哪一个备节点在主节点挂掉之后提升为主节点,所以客户端不需要连接此节点。这里虽然只有一个备节点,但是仍然需要一个仲裁节点
来提升备节点级别。我开始也不相信必须要有仲裁节点,但是自己也试过没仲裁节点的话,主节点挂了备节点还是备节点,所以咱们还是需要它的。
介绍完了集群方案,那么现在就开始搭建了。(注意版本,3.2等低版本不支持)
1.建立数据文件夹
一般情况下不会把数据目录建立在 mongodb 的解压目录下,不过这里方便起见,就建在 mongodb 解压目录下吧。
#三个目录分别对应主,备,仲裁节点 mkdir -p /opt/mongodb/replset/master mkdir -p /opt/mongodb/replset/slaver mkdir -p /opt/mongodb/replset/arbiter
2.建立配置文件
由于配置比较多,所以我们将配置写到文件里。
vi /opt/mongodb/replset/master/mongodb.cfg
dbpath=/opt/mongodb/replset/master/data logpath=/opt/mongodb/replset/master/logs/mongodb.log logappend=true replSet=shard002 bind_ip=192.168.25.128 port=27017 fork=true
vi /opt/mongodb/replset/slave/mongodb.cfg
dbpath=/opt/mongodb/replset/slave/data logpath=/opt/mongodb/replset/slave/logs/mongodb.log logappend=true replSet=shard002 bind_ip=192.168.25.129 port=27017 fork=true
vi /opt/mongodb/replset/arbiter/mongodb.cfg
dbpath=/opt/mongodb/replset/arbiter/data logpath=/opt/mongodb/replset/arbiter/logs/mongodb.log logappend=true replSet=shard002 bind_ip=192.168.25.130 port=27017 fork=true
参数解释:
dbpath:数据存放目录
logpath:日志存放路径
logappend:以追加的方式记录日志
replSet:replica set 的名字
bind_ip:mongodb 所绑定的 ip 地址
port:mongodb 进程所使用的端口号,默认为 27017
fork:以后台方式运行进程
3、分发到集群下的其他机器
#将从节点配置发送到 192.168.25.129 scp -r /opt/mongodb/replset/slave [email protected]:/opt/mongodb/replset #将仲裁节点配置发送到 192.168.25.130 scp -r /opt/mongodb/replset/arbiter [email protected]:/opt/mongodb/replset
4.启动 mongodb
进入每个 mongodb 节点的 bin 目录下
#登录 192.168.25.128 启动主节点 monood -f /opt/mongodb/replset/master/mongodb.cfg #登录 192.168.25.129 启动从节点 mongod -f /opt/mongodb/replset/slave/mongodb.cfg #登录 192.168.25.130 启动仲裁节点 mongod -f /opt/mongodb/replset/arbiter/mongodb.cfg
注意配置文件的路径一定要保证正确,可以是相对路径也可以是绝对路径
5.配置主,备,仲裁节点
可以通过客户端连接 mongodb,也可以直接在三个节点中选择一个连接 mongodb。
#ip 和 port 是某个节点的地址 mongo 192.168.25.128:27017 use admin cfg={_id:"shard002",members:[{_id:0,host:'192.168.25.128:27017',pri ority:9},{_id:1,host:'192.168.25.129:27017',priority:1},{_id:2,host :'192.168.25.130:27017',arbiterOnly:true}]}; #使配置生效 rs.initiate(cfg)
注意:cfg 是相当于设置一个变量,可以是任意的名字,当然最好不要是 mongodb 的关键字,conf,config 都可以。最外层的_id 表示 replica set 的名字,members 里包含的是所有节点的地址以及优
先级。优先级最高的即成为主节点,即这里的 192.168.209.128:27017。特别注意的是,对于仲裁节点,需要有个特别的配置——arbiterOnly:true。这个千万不能少了,不然主备模式就不能生效
配置的生效时间根据不同的机器配置会有长有短,配置不错的话基本上十几秒内就能生效,有的配置需要一两分钟。如果生效了,执行 rs.status()命令会看到如下信息:
{ "set" : "testrs", 9 "date" : ISODate("2013-01-05T02:44:43Z"), "myState" : 1, "members" : [ { "_id" : 0, "name" : "192.168.209.128:27004", "health" : 1, "state" : 1, "stateStr" : "PRIMARY", "uptime" : 200, "optime" : Timestamp(1357285565000, 1), "optimeDate" : ISODate("2017-12-22T07:46:05Z"), "self" : true }, { "_id" : 1, "name" : "192.168.209.128:27003", "health" : 1, "state" : 2, "stateStr" : "SECONDARY", "uptime" : 200, 10 "optime" : Timestamp(1357285565000, 1), "optimeDate" : ISODate("2017-12-22T07:46:05Z"), "lastHeartbeat" : ISODate("2017-12-22T02:44:42Z"), "pingMs" : 0 }, { "_id" : 2, "name" : "192.168.209.128:27005", "health" : 1, "state" : 7, "stateStr" : "ARBITER", "uptime" : 200, "lastHeartbeat" : ISODate("2017-12-22T02:44:42Z"), "pingMs" : 0 } ], "ok" : 1 }
如果配置正在生效,其中会包含如下信息:
"stateStr" : "STARTUP"
同时可以查看对应节点的日志,发现正在等待别的节点生效或者正在分配数据文件。现在基本上已经完成了集群的所有搭建工作。至于测试工作,可以留给大家自己试试。一个是往主节点插入数据,能从备节点查到之前插入的数据(查询备节点可能会遇到某个问题,可以自己去网上查查看)。二是停掉主节点,备节点能变成主节点提供服务。三是恢复主节点,备节点也能恢复其备的角色,而不是继续充当主的角色。二和三都可以通过 rs.status()命令实时查看集群的变化
5.5、MongoDB 数据分片
和 Replica Set 类似,都需要一个仲裁节点,但是 Sharding 还需要配置节点和路由节点。就三种集群搭建方式来说,这种是最复杂的。(因所需虚拟机较多,故用端口号不同,来代替虚拟机)
1.配置数据节点
mkdir -p /opt/mongodb/shard/replset/replica1/data mkdir -p /opt/mongodb/shard/replset/replica1/logs mkdir -p /opt/mongodb/shard/replset/replica2/data mkdir -p /opt/mongodb/shard/replset/replica2/logs mkdir -p /opt/mongodb/shard/replset/replica3/data mkdir -p /opt/mongodb/shard/replset/replica3/logs
vi /opt/mongodb/shard/replset/replica1/mongodb.cfg
dbpath=/opt/mongodb/shard/replset/replica1/data logpath=/opt/mongodb/shard/replset/replica1/logs/mongodb.log logappend=true fork=true bind_ip=192.168.25.128 port=27001 replSet=shard001 shardsvr=true
vi /opt/mongodb/shard/replset/replica2/mongodb.cfg
dbpath=/opt/mongodb/shard/replset/replica2/data logpath=/opt/mongodb/shard/replset/replica2/logs/mongodb.log logappend=true fork=true bind_ip=192.168.25.128 port=27002 replSet=shard001 shardsvr=true
vi /opt/mongodb/shard/replset/replica3/mongodb.cfg
dbpath=/opt/mongodb/shard/replset/replica3/data logpath=/opt/mongodb/shard/replset/replica3/logs/mongodb.log logappend=true fork=true bind_ip=192.168.25.128 port=27003 replSet=shard001 shardsvr=true
2.启动数据节点
mongod -f /opt/mongodb/shard/replset/replica1/mongodb.cfg #192.168.25.128:27001 mongod -f /opt/mongodb/shard/replset/replica2/mongodb.cfg #192.168.25.128:27002 mongod -f /opt/mongodb/shard/replset/replica3/mongodb.cfg #192.168.25.128:27003
3、使数据节点集群生效
mongo 192.168.25.128:27001 #ip 和 port 是某个节点的地址 cfg={_id:"shard001",members:[{_id:0,host:'192.168.25.128:27001'},{_i d:1,host:'192.168.25.128:27002'},{_id:2,host:'192.168.25.128:27003' }]}; rs.initiate(cfg) #使配置生效
4、配置 configsvr
mkdir -p /opt/mongodb/shard/configsvr/config1/data mkdir -p /opt/mongodb/shard/configsvr/config1/logs mkdir -p /opt/mongodb/shard/configsvr/config2/data mkdir -p /opt/mongodb/shard/configsvr/config2/logs mkdir -p /opt/mongodb/shard/configsvr/config3/data mkdir -p /opt/mongodb/shard/configsvr/config3/logs
/opt/mongodb/shard/configsvr/config1/mongodb.cfg
dbpath=/opt/mongodb/shard/configsvr/config1/data configsvr=true port=28001 fork=true logpath=/opt/mongodb/shard/configsvr/config1/logs/mongodb.log replSet=configrs logappend=true bind_ip=192.168.25.128
/opt/mongodb/shard/configsvr/config2/mongodb.cfg
dbpath=/opt/mongodb/shard/configsvr/config2/data configsvr=true port=28002 fork=true logpath=/opt/mongodb/shard/configsvr/config2/logs/mongodb.log replSet=configrs logappend=true bind_ip=192.168.25.128
/opt/mongodb/shard/configsvr/config3/mongodb.cfg
dbpath=/opt/mongodb/shard/configsvr/config3/data configsvr=true port=28003 fork=true logpath=/opt/mongodb/shard/configsvr/config3/logs/mongodb.log replSet=configrs logappend=true bind_ip=192.168.25.128
5、启动 configsvr 节点
mongod -f /opt/mongodb/shard/configsvr/config1/mongodb.cfg #192.168.25.128:28001 mongod -f /opt/mongodb/shard/configsvr/config2/mongodb.cfg #192.168.25.128:28002 mongod -f /opt/mongodb/shard/configsvr/config3/mongodb.cfg #192.168.25.128:28003
6、使 configsvr 节点集群生效
mongo 192.168.25.128:28001 #ip 和 port 是某个节点的地址 use admin #先切换到 admin cfg={_id:"configrs",members:[{_id:0,host:'192.168.25.128:28001'},{_i d:1,host:'192.168.25.128:28002'},{_id:2,host:'192.168.25.128:28003' }]}; rs.initiate(cfg) #使配置生效
配置路由节点
mkdir -p /opt/mongodb/shard/routesvr/logs #注意:路由节点没有 data 文件夹
vi /opt/mongodb/shard/routesvr/mongodb.cfg
configdb=configrs/192.168.25.128:28001,192.168.25.128:28002,192.168 .25.128:28003 port=30000 fork=true logpath=/opt/mongodb/shard/routesvr/logs/mongodb.log logappend=true bind_ip=192.168.25.128
7.启动路由节点
./mongos -f /opt/mongodb/shard/routesvr/mongodb.cfg #192.168.25.128:30000
这里我们没有用配置文件的方式启动,其中的参数意义大家应该都明白。一般来说一个数据节点对应一
个配置节点,仲裁节点则不需要对应的配置节点。注意在启动路由节点时,要将配置节点地址写入到启动命令里。
配置 Replica Set
这里可能会有点奇怪为什么 Sharding 会需要配置 Replica Set。其实想想也能明白,多个节点的数据肯定是相关联的,如果不配一个 Replica Set,怎么标识是同一个集群的呢。这也是人家 mongodb 的规定,咱们还是遵守吧。配置方式和之前所说的一样,定一个 cfg,然后初始化配置
8.配置 Sharding
mongo 192.168.25.128:30000 #这里必须连接路由节点 sh.addShard("shard001/192.168.25.128:27001"); sh.addShard("shard002/192.168.25.128:27017"); #shard001、shard002 表示 replica set 的名字 当把主节点添加到 shard 以后,会 自动找到 set 里的主,备,决策节点 use testdb sh.enableSharding("testdb") #testdb is database name sh.shardCollection("testdb.testcon",{"name":”hashed”}) db.collection.status()
第一个命令很容易理解,第二个命令是对需要进行 Sharding 的数据库进行配置,第三个命令是对需要进行 Sharding 的 Collection 进行配置,这里的 testcon 即为 Collection 的名字。另外还有个 key,这个是比较关键的东西,对于查询效率会有很大的影响。
到这里 Sharding 也已经搭建完成了,以上只是最简单的搭建方式,其中某些配置仍然使用的是默认配置。如果设置不当,会导致效率异常低下,所以建议大家多看看官方文档再进行默认配置的修改。
以上三种集群搭建方式首选 Replica Set,只有真的是大数据,Sharding 才能显现威力,毕竟备节点同步数据是需要时间的。Sharding 可以将多片数据集中到路由节点上进行一些对比,然后将数据返回给客户端,但是效率还是比较低的说。
我自己有测试过,不过具体的机器配置已经不记得了。Replica Set 的 ips 在数据达到 1400W 条时基本能达到 1000 左右,而 Sharding 在 300W 时已经下降到 500 IPS,两者的单位数据大小大概是 10kb。
大家在应用的时候还是多多做下性能测试,毕竟不像 Redis 有 benchmark。
5.6、MongoDB 索引
1、索引
1.1、创建索引
db.books.ensureIndex{{number:1}}
创建索引同时指定索引的名字
db.books.ensureIndex({number:1},{name:"book_"})
1.2、索引使用需要注意的地方
1)创建索引的时候注意 1 是正序创建索引-1 是倒序创建索引
2)索引的创建在提高查询性能的同事会影响插入的性能 对于经常查询少插入的文档可以考虑用索引
3)符合索引要注意索引的先后顺序
4)每个键全建立索引不一定就能提高性能呢 索引不是万能的
5)在做排序工作的时候如果是超大数据量也可以考虑加上索引 用来提高排序的性能
1.3、唯一索引
解决文档 books 不能插入重复的数值
1.4、剔除重复值
#则插入相同的 name 值会报错 db.books.ensureIndex({name:-1},{unique:true})
如果建议唯一索引之前已经有重复数值如何处理
#剔除重复数值 db.books.ensureIndex({name:1},{name:"book_",unique:true,dropDups:true})
1.5、后台执行创建索引
为了解决创建索引锁表的问题,在不影响查询功能,可以在后台运行
db.books.ensureIndex({name:1},{background:true})
1.6、强制查询已经建立好的索引
#后一个 name 为索引名,正序倒序依据建立索引的规则,否则会报错 db.books.find({name:"323book"}).hint({name:1})
1.7、在 shell 查看数据库已经建立的索引
·
db.system.indexes.find() db.system.namespaces.find()
1.8、查询索引信息和查询状态信息
db.books.find({name:"123book"}).explain()
1.9、批量和精确删除索引
db.runCommand({dropIndexes : "books" , index:"name_-1"}) db.runCommand({dropIndexes : "books" , index:"*"})
2、二维索引
建立二维索引
#默认会建一个[-108,108]的范围 db.map.ensureIndex({gis:"2d"},{min:-1,max:201})
5.7、MongoDB 数据转存及恢复
1、导出数据(中断其他操作)
使用 mongoexport 命令行
-d 指明使用的库
-c 指明要导出的表
-o 指明要导出的文件名
-csv 指定导出的 csv 格式
-q 过滤导出
--type
把数据好 testdb 中的 persons 导出
mongoexport -d testdb -c persons -o D:/persons.json
导出其他主机数据库的文档
mongoexport --host 192.168.0.16 --port 37017
2、导入数据(中断其他操作)
mongoimport --db testdb --collections persons --file d:/persons.json
3、运行时备份 mongodump.exe
API: http://cn.docs.mongodb.org/manual/reference/mongodump
mongodump --host 127.0.0.1:27017 -d testdb -o d:/testdb
4、运行时恢复 mongorestore.exe
API:http://cn.docs.mongodb.org/manual/reference/mongorestore
恢复数据库
db.dropDatabase() mongorestore --host 127.0.0.1:27017 -d testdb -directoryperdb d:/testdb/testdb
5、mongoDB 是文件数据库这其实就可以用拷贝文件的方式进行备份
6、上锁和解锁
db.runCommand({fsync:1,lock:1}) #上锁 db.currentOp() #解锁
7、数据修复
当停电等不可逆转灾难来临的时候,由于 mongodb 的存储结构导致会产生垃圾数据,在数据恢复以后这垃圾数据依然存在,这是数据库提供一个自我修复的能力.使用起来很简单
db.repairDatabase()