Docker 安装 MongoDB
1.查找Docker Hub上的mongo镜像
[root@localhost ~]# docker search mongo
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
mongo MongoDB document databases provide high avai… 5995 [OK]
mongo-express Web-based MongoDB admin interface, written w… 474 [OK]
tutum/mongodb MongoDB Docker image – listens in port 27017… 226 [OK]
bitnami/mongodb Bitnami MongoDB Docker Image 87 [OK]
mongoclient/mongoclient Official docker image for Mongoclient, featu… 69 [OK]
mongooseim/mongooseim Small docker image for MongooseIM - robust a… 17
frodenas/mongodb A Docker Image for MongoDB 17 [OK]
cvallance/mongo-k8s-sidecar Kubernetes side car to setup and maintain a … 11 [OK]
centos/mongodb-32-centos7 MongoDB NoSQL database server 7
istepanov/mongodump Docker image with mongodump running as a cro… 5 [OK]
centos/mongodb-26-centos7 MongoDB NoSQL database server 5
centos/mongodb-36-centos7 MongoDB NoSQL database server 4
circleci/mongo CircleCI images for MongoDB 4 [OK]
arm64v8/mongo MongoDB document databases provide high avai… 4
eses/mongodb_exporter mongodb exporter for prometheus 4 [OK]
requilence/mongodb-backup mongo backup container 3 [OK]
webhippie/mongodb Docker images for MongoDB 3 [OK]
neowaylabs/mongodb-mms-agent This Docker image with MongoDB Monitoring Ag… 2 [OK]
centos/mongodb-34-centos7 MongoDB NoSQL database server 2
openshift/mongodb-24-centos7 DEPRECATED: A Centos7 based MongoDB v2.4 ima… 1
ekesken/mongo docker image for mongo that is configurable … 1 [OK]
ansibleplaybookbundle/mongodb-apb An APB to deploy MongoDB. 0 [OK]
martel/mongo-replica-ctrl A dockerized controller for a Mongo db repli… 0 [OK]
andreasleicher/mongo-azure-backup a docker container to backup a mongodb using… 0 [OK]
fuww/mongo-connector mongo-connector + alpine + docker 0 [OK]
[root@localhost ~]#
2.拉取官方的镜像
[root@localhost ~]# docker pull mongo
Using default tag: latest
latest: Pulling from library/mongo
35b42117c431: Pull complete
ad9c569a8d98: Pull complete
293b44f45162: Pull complete
0c175077525d: Pull complete
4e73525b52ba: Pull complete
a22695a3f5e9: Pull complete
420eb4b7be5d: Pull complete
017ec49b70bf: Pull complete
26470656e2db: Pull complete
6fec56c7382a: Pull complete
12f574d1345c: Pull complete
7102859c924d: Pull complete
555c1275dd6f: Pull complete
Digest: sha256:01dc9fb0b7aae875678047e2d8550beb6fc34b7e76c60a1e7d7048f6700dead0
Status: Downloaded newer image for mongo:latest
[root@localhost ~]#
3.等待下载完成后，我们就可以在本地镜像列表里查到REPOSITORY为mongo
[root@localhost ~]# docker images mongo
REPOSITORY TAG IMAGE ID CREATED SIZE
mongo latest a3639b2a0f13 12 days ago 412MB
[root@localhost ~]#
4.运行容器
[root@localhost ~]# docker run --name mongo-master -p 27017:27017 -v /java/mongo/db:/data/db -d mongo --auth
f34b1a667daa97299f52b131cdab3916341fac60985a240a98cd8fbd8b0eb485
默认情况下，mongo数据库没有添加认证约束，为了增强数据库的安全性，我们需要对数据库添加授权认证
在运行mongo容器命令中添加--auth参数
命令说明：
–name：自定义别名
-p 27017:27017 :将容器的27017 端口映射到主机的27017 端口
-v /java/mongo/db:/data/db :将主机中 /home/mongo/db 挂载到容器的 /data/db，作为mongo数据存储目录
–antu：开启密码授权访问
5.创建用户管理员，首先进入mongo容器
[root@localhost ~]# docker exec -it mongo-master bash
root@f34b1a667daa:/#
5.1创建用户管理员
# 进入mongo数据库
mongo
# 首先切换到admin数据库下
use admin;
# 创建一个用户admin, 密码是admin
# 此用户即为管理员
# user: 用户名
# pwd: 密码明文
# role: 用户角色 db: 该用户将创建到哪个数据库中
db.createUser({
user: 'admin',
pwd: 'admin',
roles: [{role: 'userAdminAnyDatabase', db: 'admin'}]
});
# 测试下是否正确
db.auth("admin", "admin");
1 # 返回1表示正确
# 退出
exit;role角色参数参考：
Read：允许用户读取指定数据库
readWrite：允许用户读写指定数据库
dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile
userAdmin：允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户
clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限
readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限
readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限
userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限
dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限
root：只在admin数据库中可用。超级账号，超级权限
5.2 管理员已经创建成功后，我们需要重新连接mongo数据库，用管理员进行登录，并为目标数据库创建目标用户，先退出容器，从新进入容器
[root@localhost ~]# docker exec -it mongo-master mongo admin
MongoDB shell version v4.0.10
connecting to: mongodb://127.0.0.1:27017/admin?gssapiServiceName=mongodb
Implicit session: session { "id" : UUID("29cab242-eee7-4365-ab09-fb5ab9099686") }
MongoDB server version: 4.0.10
>
5.3.授权admin登录
> db.auth("admin", "admin");
1
5.4创建访问指定数据库的用户
假设我们为 test 库创建一个用户，用户名为 test，密码为 test
> use test;
switched to db test
> db.createUser({ user: 'test', pwd:'test', roles: [ {role:"readWrite",db:"student"}]});
Successfully added user: {
"user" : "test",
"roles" : [
{
"role" : "readWrite",
"db" : "student"
}
]
}
> db.auth("test","test");
1
创建成功并exit退出，test 用户可以对(也只能对) student 库进行操作
注：
- admin的作用是管理用户，MongoDB下的每个数据库，用户都被它管理，除此外，它基本没什么更多权限做其他事情
- MongoDB没有通常意义的超级用户的概念，test库的授权用户只能被admin创建，而admin只能登陆admin数据库