MongoDB副本集安全验证

来源：互联网发布：南方gps怎么导出数据编辑：程序博客网时间：2024/04/28 08:54

1、生成keyfile

openssl rand -base64 741 > <span style="font-family: Arial, Helvetica, sans-serif;">/data/mongodb/</span><span style="font-family: Arial, Helvetica, sans-serif;">mongodb-keyfile  </span>

分别拷贝到其他节点

2、修改配置问津

所有节点都需要操作

vim /etc/mongodb.conf

dbpath=/data/mongodb  logpath=/data/mongodb/log/mongodb.log  logappend=true  port=27017  fork=true  auth=true  nojournal = true  smallfiles = true  noprealloc = true rest=truereplSet = liang/bs03:27017keyFile = /data/mongodb/mongodb-keyfile

3、修改keyfile权限

每个节点都需要操作

chown -R mongodb:mongodb /data/mongodb/<pre name="code" class="plain">chmod 600 /data/mongodb/mongodb-keyfile

4、重启MongoDB

每个节点都需要操作

service mongod restart

setsid /usr/local/mongodb/bin/mongod --rest --replSet liang --dbpath /data/mongodb/arb/ --port 27018 --logpath /data/mongodb/log/mongodb2.log --keyFile /data/mongodb/mongodb-keyfile &

0 0