環境簡介mysql
192.168.1.151 FedoraServer 用做副本集的主庫,已經有數據sql
192.168.1.152 FedoraServer 從庫,空實例mongodb
192.168.1.153 FedoraServer 從庫,空實例數據庫
MongoDB的副本集和MySQL基於GTID的多源三實例循環主從即vim
但:相對與MySQL的基於Keepalive或者MHA等第三方插件來實現切換或選主,mongodb自帶故障轉移與切換選主功能,這個產品頗有高級感安全
搭建步驟bash
mongodb安裝:服務器
Percona-Server-MongoDB-34-server
2. mongodb配置:ide
vim /etc/mongod.conf # mongod.conf, Percona Server for MongoDB # for documentation of all options, see: # #mongodb的配置有個特別之處:冒號「:」後面要加空格 # Where and how to store data. storage: dbPath: /data/mongo/27153/data/ #指定mongodb文件存儲位置 journal: enabled: true # engine: mmapv1 # engine: PerconaFT # engine: rocksdb engine: wiredTiger #指定存儲引擎,線虎引擎和Innodb有些類似,支持文檔鎖(行鎖) # Storage engine various options # mmapv1: # wiredTiger: # where to write logging data. systemLog: quiet: true destination: file logAppend: true #日誌採用追加的方式 path: /data/mongo/27153/log/mongod.log #日誌文件位置 processManagement: fork: true #啓動線程拉起主線程,與mysqld_safe進程有些類似 pidFilePath: /data/mongo/27153/mongod.pid #PID文件位置 # network interfaces net: port: 27153 #端口,默認27017 bindIp: 0.0.0.0 #開放訪問的IP範圍 security: authorization: enabled #開啓驗證, keyFile: /data/mongo/mongodb.key #使用key文件進行副本集之間的認證 #operationProfiling: #replication: replication: replSetName: zrz #同步集的名稱 #sharding: ## Enterprise-Only Options: #auditLog: #snmp:
3.搭建過程:ui
1.三臺都關閉驗證模式
vim /etc/mongod.conf 註釋掉驗證相關的配置語句 #security: # authorization: enabled #開啓驗證, # keyFile: /data/mongo/mongodb.key #使用key文件進行副本集之間的認證
2.啓動服務:
mongod -f /etc/mongod.conf
3.在有數據的實例上登錄:
mongo --port 27151 mongo>config={"_id":"zrz","members":[{"_id":1,host:"192.168.1.151:27151",priority:100}, {"_id":2,host:"192.168.1.152:27152",priority:0}]} //定義配置到變量config中 //zrz爲羣組名,priority爲選主權重,越高越容易成爲主(非故障狀況下) mongo>rs.initiate(config) //使用rs.initiate命令初始化副本集配置 mongo>rs.status //查看副本集配置 mongo>rs.add({"_id":3,host:"192.168.1.153:27153",priority:0}) //使用另一種方式增長副本集
4.開啓驗證:
爲了安全起見,須要對MongoDB的訪問增長驗證:
步驟1:對如今primary級別的實例進行增長用戶 db.createUser()
步驟2:關閉secondary級別的實例 mongod --shutdown -f /etc/mongod.conf
步驟3:關閉primary級別的實例
步驟4:修改每一個實例的配置文件,開啓驗證。配置帳戶或者分發密鑰,
步驟5:先開啓最後關閉的primary實例,後開啓各個secondary實例
跨實例之間的認證有兩種方式:帳戶與口令 或者 使用SSL密鑰
其中:帳戶和口令只能在mongos分片的配置服務器上使用,實例之間經過config_server驗證
密鑰文件,是經過經過openssl程序生成的base64字符串,具備相同字符串的能夠同步
生成方式:
openssl rand -base64 756 > /data/mongo/mongodb.key
變動key文件的屬性,防修改:
chmod 400 /data/mongo/mongodb.key
分發給本身的小夥伴們:
scp /data/mongo/mongodb.key 192.168.1.152:/data/mongo/ scp /data/mongo/mongodb.key 192.168.1.153:/data/mongo/
修改配置文件,指定密鑰位置
vim /etc/mongod.conf security: authorization: enabled #開啓驗證, keyFile: /data/mongo/mongodb.key #使用key文件進行副本集之間的認證
按順序開啓服務就能夠了
mongod -f /etc/mongo
常見錯誤及其解決方式:
1.跨版本搭建副本集(3.0-3.4),MongoDB如今不支持
2.從實例在加入副本集失敗後,意外的產生了一些數據,致使沒法被primary加入副本集
處理方式:註釋掉複製相關的配置文件,重啓服務,即進入單機模式,使用db.dropDatabase()
刪除全部數據庫,而後從新進入副本集啓動模式既可
3.提示已經有配置了,沒法初始化,使用rs.reconfig(config{force:true})
4.使用rs.help()能夠查看相關副本集的命令
密鑰文件:https://docs.mongodb.com/manual/reference/configuration-options/#security.keyFile
從新配置:https://docs.mongodb.com/manual/reference/method/rs.reconfig/#rs.reconfig
複製相關命令:https://docs.mongodb.com/manual/reference/method/js-replication/