Docker部署 MongoDB及常用命令

docker 部署

docker run -d \--name mongo \-e MONGO_INITDB_ROOT_USERNAME=root \-e MONGO_INITDB_ROOT_PASSWORD=123456 \-p 27017:27017 \-v ./local-mongo-data:/data/db \mongo:latest

或者编写 docker-compose.yaml 文件。如下：

version: '3.1'services:mongo:image: mongo:latestcontainer_name: mongoenvironment:MONGO_INITDB_ROOT_USERNAME: rootMONGO_INITDB_ROOT_PASSWORD: 123456ports:- 27017:27017volumes:- ./local-mongo-data:/data/db  # 挂载本地目录到容器的数据目录

常用命令

# 登录
mongosh -u root -p --authenticationDatabase admin ## 输入密码
## 查看数据库
show dbs
## 切换数据库
use [dbname]
## 查看表
show tables
## 查看数据
db.[table name].find()

创建用户

1. 连接到 MongoDB

首先，连接到 MongoDB 实例 使用管理员权限：
bash mongosh -u root -p --authenticationDatabase admin

2. 选择数据库

你可以在任意数据库中创建角色，通常会在 admin 数据库中创建全局角色，或者在某个特定的数据库中创建角色。

use mydatabase  // 选择一个特定的数据库，或使用 admin 数据库

3. 创建角色

使用 db.createRole() 方法来创建一个角色。你可以指定该角色的权限、作用域以及可以访问的数据库。

语法：

db.createRole({role: "roleName",  // 角色名称privileges: [       // 权限数组{resource: { db: "databaseName", collection: "collectionName" },  // 权限作用的数据库和集合actions: [ "action1", "action2" ]  // 角色具有的操作权限，如 "find", "insert", "update" 等}],roles: [            // 角色继承其他角色{ role: "otherRoleName", db: "databaseName" }]
});

4. 角色权限说明

MongoDB 中的权限可以控制特定的操作（如读取、写入、创建索引等）。以下是一些常见的操作权限：

• "find"：读取文档。
• "insert"：插入文档。
• "update"：更新文档。
• "remove"：删除文档。
• "createCollection"：创建集合。
• "createIndex"：创建索引。
• "dropCollection"：删除集合。
• "dropIndex"：删除索引。

5. 示例：创建一个自定义角色

假设我们希望为 mydatabase 创建一个角色，该角色允许用户在该数据库中进行插入和查询操作。我们可以使用以下命令：

db.createRole({role: "insertAndFindRole",  // 角色名称privileges: [{resource: { db: "mydatabase", collection: "" },  // 对 mydatabase 数据库的所有集合进行权限控制actions: ["find", "insert"]  // 该角色具有 "find" 和 "insert" 权限}],roles: []  // 不继承其他角色
});

6. 查看已创建的角色

要查看当前数据库中所有的角色，可以使用以下命令：

show roles

或者查看特定数据库中的角色：

use mydatabase
show roles

7. 将角色授予用户

创建角色后，您可以将角色分配给用户。使用 db.grantRolesToUser() 来给用户分配角色。

db.grantRolesToUser("myuser", [{ role: "insertAndFindRole", db: "mydatabase" }
]);

或者创建用户

db.createUser({ user: "user", pwd: "123456", roles: [{role: "insertAndFindRole", db: "test" }]})

8. 删除角色

如果你不再需要某个角色，可以使用 db.dropRole() 删除它：

db.dropRole("insertAndFindRole");

常见问题

1. 无法登录 MongoDB

问题描述：

当你创建了 MongoDB 用户后，可能会遇到用户无法登录的问题。

解决方法：

MongoDb的用户是与数据库绑定的，默认使用创建用户时所在的数据库作为认证数据库。如果用户在一个数据库中创建，但在登录时没有正确指定认证数据库，可能会导致认证失败。

为了解决这个问题，可以通过在连接字符串中添加 ?authSource=admin 来明确指定认证数据库。

示例：

如果你在 admin 数据库中创建了用户，但尝试登录其他数据库，可以使用如下连接方式：

mongo -u <username> -p <password> --authenticationDatabase admin --db <your-database>

或者，如果通过 URL 连接：

mongodb://<username>:<password>@localhost:27017/<your-database>?authSource=admin

这样可以确保 MongoDB 正确地在 admin 数据库中进行身份验证。