MongoDB replica set :

A replica set in MongoDB is a group of mongod processes that maintain the same data set. Replica sets provide redundancy and high availability, and are the basis for all production deployments.

简单的说,复制集有多个MongoDB服务器,它们有相同的数据库,如果一个服务器因为网络故障或者停电DOWN了,其他服务器可以继续提供服务,这样可以提高数据源的可靠性和健壮性。详情见这里

MongoDB复制集包括一个PRIMARY,其他的都是SECONDARY,只有PRIMARY才能接受读写操作。PRIMARY会记录那些写的操作到一个日志当中,oplog,其他SECONDARY会按照这个日志,去操作他们的数据库来保持数据库的一致。

搭建过程(在同一台机子尝试):

1.新建保存复制集的目录

先生成一些目录,用来保存数据库相关文件(比如日志、数据、配置文件)
最终搭建成这个样子:

-mongo_repl
       |-rs1
          |-data
          |-log
          |-conf
          |-journal
          |-diagnostic.data
       |-rs2
          |-data
          |-log
          |-conf
          |-journal
          |-diagnostic.data
       |-rs3
          |-data
          |-log
          |-conf
          |-journal
          |-diagnostic.data

相关命令(在~/data/下新建)

cd ~
mkdir -p data/mongo_repl
cd data/mongo_repl
mkdir -p rs1/conf rs1/data rs1/log rs1/journal rs1/diagnostic.data
mkdir -p rs2/conf rs2/data rs2/log rs2/journal rs2/diagnostic.data
mkdir -p rs3/conf rs3/data rs3/log rs3/journal rs3/diagnostic.data

2.生成key file(用于复制集成员之间的验证)

Keyfiles use SCRAM-SHA-1 challenge and response authentication mechanism. The contents of the keyfiles serve as the shared password for the members. A key’s length must be between 6 and 1024 characters and may only contain characters in the base64 set.

生成命令:

cd ~/data/mongo_repl
openssl rand -base64 756 > repl_set.key
chmod 400 keyFile

3.设置配置文件

(1)设置rs1的配置文件
vi ~/data/mongo_repl/rs1/conf/mongod.conf

配置如下内容:

systemLog:
    destination: file
    path: "~/data/mongo_repl/rs1/log/mongod.log"
    logAppend: true
storage:
    journal:
        enabled: true
    dbPath: "~/data/mongo_repl/rs1"
processManagement:
    fork: true
    pidFilePath: "~/data/mongo_repl/rs1/mongod.pid"
net:
    bindIp: 0.0.0.0
    port: 19017
    maxIncomingConnections: 2000
setParameter:
    enableLocalhostAuthBypass: false
replication:
    replSetName: my_repl
security:
    keyFile: "~/data/mongo_repl/repl_set.key"
#  authorization: enabled
(2)设置rs2的配置文件
vi ~/data/mongo_repl/rs2/conf/mongod.conf

配置如下内容:

systemLog:
    destination: file
    path: "~/data/mongo_repl/rs2/log/mongod.log"
    logAppend: true
storage:
    journal:
        enabled: true
    dbPath: "~/data/mongo_repl/rs2"
processManagement:
    fork: true
    pidFilePath: "~/data/mongo_repl/rs2/mongod.pid"
net:
    bindIp: 0.0.0.0
    port: 19018
    maxIncomingConnections: 2000
setParameter:
    enableLocalhostAuthBypass: false
replication:
    replSetName: my_repl
security:
    keyFile: "~/data/mongo_repl/repl_set.key"
#  authorization: enabled
(3)设置rs3的配置文件
vi ~/data/mongo_repl/rs3/conf/mongod.conf

配置如下内容:

systemLog:
    destination: file
    path: "~/data/mongo_repl/rs3/log/mongod.log"
    logAppend: true
storage:
    journal:
        enabled: true
    dbPath: "~/data/mongo_repl/rs3"
processManagement:
    fork: true
    pidFilePath: "~/data/mongo_repl/rs3/mongod.pid"
net:
    bindIp: 0.0.0.0
    port: 19019
    maxIncomingConnections: 2000
setParameter:
    enableLocalhostAuthBypass: false
replication:
    replSetName: my_repl
security:
    keyFile: "~/data/mongo_repl/repl_set.key"
#  authorization: enabled

注意:security.authorization:enabled注释掉了,这样进去才可以进行复制集初始化、新建用户等操作。

4.启动复制集三个成员的mongod进程

mongod -f ~/data/mongo_repl/rs1/conf/mongod.conf
mongod -f ~/data/mongo_repl/rs2/conf/mongod.conf
mongod -f ~/data/mongo_repl/rs3/conf/mongod.conf

5.连接其中一个mongod,初始化复制集。

mongo --port 19017

config = { _id: "my_repl", members: [{_id: 0, host: "机子IP地址:19017"}, {_id: 1, host: "机子IP地址:19018"}, {_id: 2, host: "机子IP地址:19019"}]}

rs.initiate(config)

rs.status(); #查看复制集状态

6.创建相关用户

use admin
db.createUser({user:"admin",pwd:"yourpassword",roles:[{role:"userAdminAnyDatabase",db:"admin"}]})

MongoDB规定,创建的第一个用户一定要是在admin数据库、并且角色是userAdminAnyDatabase。
创建完第一个角色,用这个角色登录来创建其他角色。

use admin
db.auth("admin","yourpassword")
db.createUser({user:"clusterAdmin",pwd:"yourpassword",roles:[{role:"clusterAdmin",db:"admin"}]})
#这个角色可以进行复制集的管理(添加成员、查看状态等等)。

7.最后

把3份配置文件的security.authorization:true注释去掉,重启复制集。

mongod -f ~/data/mongo_repl/rs1/conf/mongod.conf
mongod -f ~/data/mongo_repl/rs2/conf/mongod.conf
mongod -f ~/data/mongo_repl/rs3/conf/mongod.conf

现在要登录才能查看复制集状态了。



作者:慢游世界
链接:https://www.jianshu.com/p/ab84b56e5ed5
来源:简书
著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。
 posted on 2020-05-13 15:34  xibuhaohao  阅读(558)  评论(0编辑  收藏  举报