mongodb 副本集Replica Set的keyfile验证

      部署好mongodb（Replica Set模式）后，需要为应用程序创建数据库以及登录用户，我们知道，需要在启动配置文件中加入auth=true，但是此时登录主节点会失败（实际登录的是OTHER节点），主要原因是只采用了auth验证，未添加keyFile的验证。

1.    查看官方文档

Youcan authenticate members of replica sets and sharded clusters. For the internal authentication of the members, MongoDB can use eitherkeyfiles or x.509 certificates.

可以通过keyfiles来解决实现副本集间的相互信任，也就是说出了用户名和密码，副本集间需要彼此信任才能利用副本集模式（即登录成功后为PRIMARY节点或者SECONDARY此节点）

2.    创建keyfile文件

命令：

openssl rand -base64 741> /usr/local/mongodb/mongo-keyfile（取决于你放keyfile的路径）

将这个keyfile复制到不同部署节点的主机上，并在启动config文件中进行指定如我的配置文件

keyFile= /home/ap/mongodb-linux-x86_64-3.6.2/conf/mongo-keyfile

auth=true

…..

3.    此时再登录时会出现如下问题，并且在data文件夹下未出现.lock的文件

4.    通过查看日志文件可知是KeyFile文件权限太开放即：permissions on/xx/xxx/keyfile are too open

解决办法：

 chmod 400 keyFile(仅所有者可读）

5.  再通过用户名和密码即可登录

    

6. 尊重原创，转载请说明

http://blog.youkuaiyun.com/u013867292/article/details/79438371