docker部署MongoDB

1. 拉取MongoDB镜像

sh 复制代码
 docker pull mongo

2. 创建挂载目录

sh 复制代码
mkdir -p /mydata/docker/mongodb-1/{conf,data,logs} 

3. 创建配置文件

mongod.conf

sh 复制代码
vi /mydata/docker/mongodb-1/conf/mongod.conf

配置文件内容:

sh 复制代码
systemLog:
  # MongoDB发送所有日志输出的目标指定为文件
  destination: file
  # mongod或mongos应向其发送所有诊断日志记录信息的日志文件的路径
  path: "/mydata/docker/mongodb-1/logs/mongodb.log"
  # 当mongos或mongod实例重新启动时,mongos或mongod会将新条目附加到现有日志文件的末尾。
  logAppend: true
storage:
  # mongod实例存储其数据的目录。
  dbPath: "/mydata/docker/mongodb-1/data"
  journal:
    #启用或禁用持久性日志以确保数据文件保持有效和可恢复。
    enabled: true
processManagement:
    #启用在后台运行mongos或mongod进程的守护进程模式。
    fork: true
net:
  # 服务实例绑定的IP,默认是localhost(多个ip用逗号分隔),0.0.0.0: 允许所有的 IP 地址连接
  bindIp: 0.0.0.0
  #绑定的端口,默认是27017
  port: 27017

4. 启动MongoDB容器

sh 复制代码
docker run \
	-d \
	--name mymongo \
	-p 27017:27017 \
	-v /mydata/docker/mongodb-1/data:/data/db \
	-v /mydata/docker/mongodb-1/logs:/var/log/mongodb \
	-v /mydata/docker/mongodb-1/conf/mongod.conf:/etc/mongod.conf \
	mongo 

5. 配置用户名和密码

  • 进入容器,并配置
sh 复制代码
docker exec -it mymongo /bin/bash

# 进入MongoDB控制台
mongo admin

# 查看数据库
show dbs

# 使用admin
use admin

# 创建系统超级管理员
db.createUser({user:'root',pwd:'root',roles:["root"]});
或
db.createUser({user:'root',pwd:'root',roles:[{role:"root", db:"admin"},'readWrite']});

# 创建普通管理员权限
db.createUser({user:'user',pwd:'root',roles:[{role:"userAdminAnyDatabase", db:"admin"}]});

# 创建普通用户,只对指定的数据库生效(readwrite:表示可读写)
db.createUser({user:'userdemo',pwd:'userdemo',roles:[{role:"readwrite", db:"对应权限数据库"}]});
如:
db.createUser({user:'userdemo',pwd:'userdemo',roles:[{role:"readwrite", db:"articledb"}]});

# 查看创建的用户
db.system.users.find()

# 删除用户
db.dropUser("root")

# 修改密码
db.changeUserPassword("用户名","密码")
如:
db.changeUserPassword("user","123456")

# 验证用户
db.auth('用户名', '密码')
如:
db.auth('root', 'root')

6. 开启认证

在配置文件中添加配置:mongod.conf

sh 复制代码
security: 
	# 开启授权认证
	authorization: enabled

注:

  • 开启认证之后,客户端登录就必须要带上 用户名和密码了

7. 重启MongoDB容器

sh 复制代码
docker restart mymongo

8. 开放防火墙端口

  • 关闭防火墙端口
sh 复制代码
firewall-cmd --permanent --remove-port=tcp/27017
  • 重启防火墙
sh 复制代码
firewall-cmd --reload
  • 查询端口是否开放
sh 复制代码
firewall-cmd --query-port=tcp/27017
  • 也可以查看防火墙中开发的所有端口
sh 复制代码
firewall-cmd --list-all
相关推荐
朱杰jjj31 分钟前
Docker容器中无法使用vim、vi命令处理
docker·容器·vim
东林牧之41 分钟前
CICD[软件安装]:docker安装gitlab
docker·容器·gitlab
东林牧之1 小时前
CICD[导航]、docker+gitlab+harbor+jenkins从安装到部署
docker·gitlab·jenkins
cui_hao_nan10 小时前
Docker后端部署
运维·docker·容器
大苏打seven11 小时前
Docker学习笔记:Docker网络
笔记·学习·docker
小张是铁粉11 小时前
docker在Linux的安装遇到的问题
linux·docker·容器
没有名字的小羊13 小时前
8.Docker镜像讲解
运维·docker·容器·tomcat
木鱼时刻14 小时前
容器与 Kubernetes 基本概念与架构
容器·架构·kubernetes
企鹅侠客16 小时前
实践篇:14-构建 Node.js 应用程序镜像
docker·node.js·dockerfile
做一个AC梦16 小时前
Docker安装失败:Docker Desktop installation failed
运维·docker·容器