MongoDB集群部署&开启身份认证

MongoDB支持分布式部署，分布式部署的各节点可配置keyFile认证。MongoDB支持登陆用户身份认证，通过用户的角色设置分配操作权限。当然，默认情况下是不开启身份认证的，集群中各节点也是不进行keyFile认证的，需要增加一些配置以开启，提高安全级别。默认的部署方式在使用上很简单，但是在生产环境中有很大的安全隐患。

经过简单学习和演练，提前准备好部署程序和文件来使用。

准备

• 从官网下载linux版的部署压缩包并解压tar -zxvf mongo-v3.2.tar，我使用的是3.2.20版本。
• 解压出来的文件夹只有一个bin和几个文件，这些都不用动，创建几个bin同级的文件夹。分别存放keyFile认证文件，集群日志，编写好的启动脚本和数据文件位置。

        mkdir key
        mkdir logs
        mkdir sh
        mkdir data

• 生成keyFile文件并放置到key文件下。可使用openssl生成，部署在服务器上的keyFile文件的访问权限要求是600的，部署启动时候要注意下这个权限问题。

    openssl rand -base64