Mongodb以及rockmongo安装

Mongodb安装

 


 

  以centos6.x_x_64位系统为例,我们使用yum安装

1.添加yum源

在/etc/yum.repos.d/目录下创建文件10genmon.repo(名字随意,.repo结尾就行),它包含MongoDB仓库的配置信息

 

[root@zwj yum.repos.d]# pwd
/etc/yum.repos.d
[root@zwj yum.repos.d]# cat 10genmon.repo 
[10gen] 

name=10gen Repository 

baseurl=http://downloads-distro.mongodb.org/repo/redhat/os/x86_64 

gpgcheck=0

 

2.使用yum安装

[root@zwj yum.repos.d]# yum install mongodb-org    #我已经安装过了,所有不会重复安装
Loaded plugins: fastestmirror, security
Setting up Install Process
Loading mirror speeds from cached hostfile
Package mongodb-org-2.6.12-1.x86_64 already installed and latest version
Nothing to do
[root@zwj yum.repos.d]# rpm -qa|grep mongod
mongodb-org-shell-2.6.12-1.x86_64
mongodb-org-server-2.6.12-1.x86_64
mongodb-org-tools-2.6.12-1.x86_64
mongodb-org-2.6.12-1.x86_64
mongodb-org-mongos-2.6.12-1.x86_64
[root@zwj yum.repos.d]#

3.根据需要修改/etc/mongo.conf文件

  • 至少配置以下三项,然后保存

  logpath=/var/log/mongodb/mongod.log  #mongo日志文件

  dbpath=/data/mongo            #数据库data存放路径

  pidfilepath=/var/run/mongodb/mongod.pid   #进程pid

  • 创建对应目录

  mkdir -p /var/log/mongodb
  mkdir -p /data/mongo
  mkdir -p /var/run/mongodb

  • 添加权限

     chown mongod.mongod /var/log/mongodb -R

     chown mongod.mongod /var/run/mongodb -R

     chown mongod.mongod /data/mongo -R

  到这里就可以通过/etc/init.d/mongod start启动mongd服务了,默认端口27017,可以在/etc/mongod.conf修改

 

4.考虑到安全问题我们要给mongd数据库添加用户信息

  想要启用mongod认证需要在/etc/mongod.conf中设置auth=true.但是启用安全之前一定要先添加一超级用户如下演示:

  • 先添加一个超级用户(管理员账号)
MongoDB shell version: 2.6.12
connecting to: test
> use admin
switched to db admin
> db.addUser('root','xxxx')
1
> exit
bye
  • /etc/mongod.conf中添加auth=true,然后重启/etc/init.d/mongod restart

  一旦设置认真,所有的操纵均需要经过认证

[root@zwj mongodb]# mongo
MongoDB shell version: 2.6.12
connecting to: test
> use admin
switched to db admin
> show collections
2017-05-10T18:27:26.624+0800 error: {
    "$err" : "not authorized for query on admin.system.namespaces",      #提示已经没有权限了
    "code" : 13
} at src/mongo/shell/query.js:131

> db.auth('root','xxxx')
1                                              #1表示已经认真成功,这时候可以作任何事情了,因为是管理员账号      
> show collections
system.indexes
system.users
system.version
>

 

  我们不可能把管理员账号非每一个使用者,所以我们可以给某个数据库建立账号,然后提供给指定用户

  • 给指定数据库添加一个账户,要先切换到admin,登陆有再切换到目标数据库完成账户创建
[root@zwj yum.repos.d]# mongo  TestDB
MongoDB shell version: 2.6.12
connecting to: TestDB
> use admin              
switched to db admin
> db.auth('root','xxxx')
1
> use TestDB
switched to db TestDB
> db.addUser('test','test')      #TestDB的专属账号

 

关于mongodb账号问题可以参考 http://www.cnblogs.com/valor-xh/p/6369432.html

 

Mongodb可视化管理工具rockmongo


rockMongo是PHP5写的一个MongoDB管理工具。另外我们要保证mongodb启动时已经设置了auth=true选项.否则就太不安全了。

通过 Rockmongo 你可以管理 MongoDB服务,数据库,集合,文档,索引等等。它提供了非常人性化的操作。类似 phpMyAdmin(PHP开发的MySql管理工具)。

Rockmongo 下载地址:https://github.com/iwind/rockmongo.git

 

  1. 安装php运行需要的依赖库
  •  yum -y install gcc automake autoconf libtool make
  •  yum -y install libmcrypt-devel mhash-devel libxslt-devel libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel krb5 krb5-devel libidn libidn-devel openssl openssl-devel --setopt=protected_multilib=false

  2.安装php和php-fpm

  • yum -y install php
  • yum -y install php-fpm
#检查是否安装成功
[root@zwj mongodb]# php -v PHP 5.3.3 (cli) (built: Mar 22 2017 12:27:09) Copyright (c) 1997-2010 The PHP Group Zend Engine v2.3.0, Copyright (c) 1998-2010 Zend Technologies [root@zwj mongodb]# /etc/init.d/php-fpm status php-fpm (pid 13766) is running...

  3.php-mongo驱动

  • yum install php-pecl-mongo
  • echo "extension=mongo.so">>/etc/php.ini
  • /etc/init.d/php-fpm restart

 

  4.获取rockmongo源码程序并放到nginx(或其他web服务器)的资源路径,并根据自身情况修改config.php文件

  • git clone https://github.com/iwind/rockmongo.git
  • mv rockmongo /path/to/your/nginx_web/
  • 修改/path/to/your/nginx_web/rockmongo/config.php文件
[root@zwj ~]# cat /usr/share/nginx/html/rockmongo/config.php 
<?php
/**
 * RockMongo configuration
 *
 * Defining default options and server configuration
 * @package rockmongo
 */
 
$MONGO = array();
$MONGO["features"]["log_query"] = "on";//log queries
$MONGO["features"]["theme"] = "default";//theme
$MONGO["features"]["plugins"] = "on";//plugins

$i = 0;

/**
* Configuration of MongoDB servers
* 
* @see more details at http://rockmongo.com/wiki/configuration?lang=en_us
*/
$MONGO["servers"][$i]["mongo_name"] = "自己命名一个名字";//mongo server name
//$MONGO["servers"][$i]["mongo_sock"] = "/var/run/mongo.sock";//mongo socket path (instead of host and port)
$MONGO["servers"][$i]["mongo_host"] = "127.0.0.1";//mongo host
$MONGO["servers"][$i]["mongo_port"] = "27017";//mongo port,需要和/etc/mongod.conf中一致,否则rockmongo程序找不到我们的mongod服务 
$MONGO["servers"][$i]["mongo_timeout"] = 0;//mongo connection timeout

//follwo 3  lines only function when $MONGO["servers"][$i]["mongo_auth"] = false
//test,test这里我提前给TestDB数据库创建的用户,密码,根据自己需要决定是否设置此项.,这里的设置跟下面test_admin想关联.
$MONGO["servers"][$i]["mongo_db"] = "TestDB";//default mongo db to connect, works only if mongo_auth=false $MONGO["servers"][$i]["mongo_user"] = "test";//mongo authentication user name, works only if mongo_auth=fals $MONGO["servers"][$i]["mongo_pass"] = "test";//mongo authentication password, works only if mongo_auth=false $MONGO["servers"][$i]["mongo_auth"] =true;//enable mongo authentication? $MONGO["servers"][$i]["control_auth"] = true;//enable control users, works only if mongo_auth=false

//test_admin是当“$MONGO["servers"][$i]["mongo_auth"] =false;//enable mongo authentication?”时使用的admin登陆名,并不是真正的admin用户,从上面可以了解到,其实是一个只能操作
//TestDB的"假的admin",并且它内部最终使用的是'test'账户以及密码'test'
$MONGO["servers"][$i]["control_users"]["test_admin"] = "test_admin";//one of control users ["USERNAME"]=PASSWORD, works only if mongo_auth=false $MONGO["servers"][$i]["ui_only_dbs"] = "";//databases to display $MONGO["servers"][$i]["ui_hide_dbs"] = "";//databases to hide $MONGO["servers"][$i]["ui_hide_collections"] = "";//collections to hide $MONGO["servers"][$i]["ui_hide_system_collections"] = false;//whether hide the system collections //$MONGO["servers"][$i]["docs_nature_order"] = false;//whether show documents by nature order, default is by _id field //$MONGO["servers"][$i]["docs_render"] = "default";//document highlight render, can be "default" or "plain" $i ++; /** * mini configuration for another mongo server */ /** $MONGO["servers"][$i]["mongo_name"] = "Localhost2"; $MONGO["servers"][$i]["mongo_host"] = "127.0.0.1"; $MONGO["servers"][$i]["mongo_port"] = "27017"; $MONGO["servers"][$i]["control_users"]["admin"] = "password"; $i ++; **/ ?>

 

4.配置nginx,把对rockmongo应用的相关请求全部交给fastcgi_pass处理

[root@zwj ~]# vi /etc/nginx/conf.d/rockmongo.conf 

server {
   listen 27016;              #rockmongo对外的监听端口
   root /usr/share/nginx/html/rockmongo;
    try_files $uri /index.php;
    location ~ \.php$  {
    fastcgi_pass   127.0.0.1:9000;
    fastcgi_index  index.php;
    fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
    include        fastcgi_params;
}

}

5.再保证php,nginx,mongodb工作正常的情况下,测试一下,浏览器输入host:27016即可

6.登录

两种登录方式:

1.认证模式,在config.php中设置如下:

$MONGO["servers"][$i]["mongo_auth"] =true;//enable mongo authentication?

  • 使用admin账户,查看所有mongodb信息
  • 使用普通用户,只能看用户名下的数据库,登录时要在Non-Admin users框内输入对应的DB名

 下图是使用admin登录的,所以除了admin数据库外还可以看到TestDB

 

下图是用test用户登录的,只能够管理TestDB

 

2.无认证方式,要在config.php中设置如下:

$MONGO["servers"][$i]["mongo_auth"] =false;//enable mongo authentication?

$MONGO["servers"][$i]["mongo_db"] = "TestDB";//default mongo db to connect, works only if mongo_auth=false  #默认访问的DB
$MONGO["servers"][$i]["mongo_user"] = "test";//mongo authentication user name, works only if mongo_auth=fals  #TestDB对应的真实用户名
$MONGO["servers"][$i]["mongo_pass"] = "test";//mongo authentication password, works only if mongo_auth=false      #TestDB对应的真实密码

$MONGO["servers"][$i]["control_auth"] = true;//enable control users, works only if mongo_auth=false

$MONGO["servers"][$i]["control_users"]["test_admin"] = "test_admin"

然后使用test_admin账户作为假的admin账户登录,这里的test_admin表示可以查看管理TestDB的用户,或许这么做原因可能是不想把TestDB的真实用户信息暴露出来吧-_-

 测试过程中认证与不认证方式切换时会有些问题,需要重启mongodb服务(当然很烦,,),建议使用第一种就好

 

 

最后给一个mongo3.4的yum源,官网更详尽,https://www.mongodb.com/download-center

[root@zwj mongodb_yum]# cat mongodb-org-3.4.repo 
[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/3.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc

 

  

 

posted @ 2017-05-11 13:17  weelin_area  阅读(7242)  评论(0编辑  收藏  举报