MongoDB副本集安全验证

最新推荐文章于 2023-11-05 11:45:33 发布

svdata

最新推荐文章于 2023-11-05 11:45:33 发布

阅读量917

点赞数

CC 4.0 BY-SA版权

分类专栏： MongoDB 文章标签： MongoDB 副本集安全验证

本文链接：https://blog.youkuaiyun.com/open_data/article/details/47153113

MongoDB 专栏收录该内容

8 篇文章

订阅专栏

本文详细介绍了如何通过生成keyfile并设置权限来保障MongoDB集群的安全性，包括配置文件的修改及重启服务的具体步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、生成keyfile

openssl rand -base64 741 > <span style="font-family: Arial, Helvetica, sans-serif;">/data/mongodb/</span><span style="font-family: Arial, Helvetica, sans-serif;">mongodb-keyfile  </span>

分别拷贝到其他节点

2、修改配置问津

所有节点都需要操作

vim /etc/mongodb.conf

dbpath=/data/mongodb  
logpath=/data/mongodb/log/mongodb.log  
logappend=true  
port=27017  
fork=true  
auth=true  
nojournal = true  
smallfiles = true  
noprealloc = true 
rest=true
replSet = liang/bs03:27017
keyFile = /data/mongodb/mongodb-keyfile

3、修改keyfile权限

每个节点都需要操作

chown -R mongodb:mongodb /data/mongodb/<pre name="code" class="plain">chmod 600 /data/mongodb/mongodb-keyfile

4、重启MongoDB

每个节点都需要操作

service mongod restart

setsid /usr/local/mongodb/bin/mongod --rest --replSet liang --dbpath /data/mongodb/arb/ --port 27018 --logpath /data/mongodb/log/mongodb2.log --keyFile /data/mongodb/mongodb-keyfile &