在Docker中安装MongoDB

在Docker中安装MongoDB

 docker run -p 27017:27017 -v /data/mongodb:/data/db --name mongodb -d mongo --auth

1.版本选取

访问mongodb的镜像仓库地址：https://hub.docker.com/_/mongo?tab=tags&page=1

 

这里选取最新版本进行安装，如果想安装其他的可用版本，可以使用命令“docker search mongo”来查看

 

2.拉取最新版本镜像

这里执行命令"sudo docker pull mongo:latest" 拉取最新版的mongodb镜像文件

 

等待镜像拉取完成后，通过命令"sudo docker images"查看下拉取的镜像，可以看到，已经成功拉取到了本地

 

3.开始运行

创建一个文件夹，用作mongodb的数据目录挂载

 

运行启动命令“docker run -p 27017:27017 -v /data/mongo:/data/db --name mongodb -d mongo”

在上面的命令中，几个命令参数的详细解释如下：

-p 映射容器服务的 27017 端口到宿主机的 27017 端口。外部可以直接通过 宿主机 ip:27017 访问到 mongo 的服务

-v 为设置容器的挂载目录，这里是将本机的“/data/mongo”目录挂载到容器中的/data/db中，作为 mongodb 的存储目录

--name 为设置该容器的名称

-d 设置容器以守护进程方式运行

 

通过命令“docker ps”查看容器启动运行情况

可以看到mongo容器已经成功运行起来了

 

4.使用客户端工具Studio 3T连接mongo

studiot 3T下载地址:https://studio3t.com/download/

 

 

 

5.创建mongo用户

可以看到一个空的mongo数据库，有一个不太完美的地方在于我们的mongo没有任何账户密码，在裸奔，下面我们执行以下语句，创建一个管理员用户，

?

1 2 3 4 5

db.createUser({ user: 'admin', pwd: 'Aa123456', roles: [ { role: "userAdminAnyDatabase", db: "admin" } ] });

 

6.指定auth重新运行服务

创建完用户我们就要重新启动mongo服务，并且指定auth

删除已经运行的mongo容器：docker rm -f mongodb

指定验证启动mongo容器：docker run -p 27017:27017 -v /data/mongo:/data/db --name mongodb -d mongo --auth

也就是在之前的启动命令后面加上 --auth：需要密码才能访问容器服务

 

此时强行访问，可以看到提示，没有授权

 

这里我们在连接的地方指定一下账户密码

 

再来查询，已经正确查询出来之前添加的用户信息

 

 

7.创建一个业务数据库和对应的读写账户

?

1 2 3 4 5 6

use demo_db; db.createUser({   user: 'dev',   pwd: 'Aa123456',   roles: [ { role: "readWrite", db: "demo_db" } ]   });

　

 

然后用这个dev账号来登录

角色授权

角色授权分两种，一种是直接在当前库中创建用户并授予相关权限。如admin库中创建admin用户。另一种情况是

将在admin中创建的用户授予操作其他库的权限，相关授权命令如下：

授予角色：

db.grantRolesToUser("userName", [ { role:"<role>", db: "<database>"} ]) 

 

取消角色：

db.grantRolesToUser("userName", [ { role:"<role>", db:"<database>"} ]) 

 

下面我们在admin库中执行以下命令：

1.  
   db.grantRolesToUser("admin", [ { role:"dbOwner", db:"test"} ]) ;
2.  
   ##admin 指的是用户名 test 指的要授权的数据库