您当前的位置:首页 > mongodb

MongoDB升级用户授权数据到2.6格式

MongoDB 2.6包含重要的授权模式修改,它会改变MongoDB存储用户凭据的方式。因此,除了升级MongoDB进程,如果你的应用程序使用了验证和授权,在升级所有的MongoDB进程到2.6之后,你必需也升级授权模式。Diblinux系统宝典

考量Diblinux系统宝典

完成所有其他升级需求Diblinux系统宝典

在升级授权模式前,你必须首先升级MongoDB二进制文件到2.6。对于分片集群,确保所有的集群组件是2.6。如果有用户在任意数据库,在升级MongoDB二进制文件前,确保至少有一个用户在admin数据库。Diblinux系统宝典

时机Diblinux系统宝典

因为在你升级用户授权模式后,降级更加困难,一旦你升级MongoDB二进制文件到2.6,允许MongoDB应用程序运行1到2天,而不用升级用户授权模式。Diblinux系统宝典

这给了2.6一些时间来预热,并减小了在用户权限模型升级后的降级可能性。Diblinux系统宝典

用户授权和访问空值将继续以2.4的方式来工作。但是将不能创建和修改用户、或使用用户定义角色,直到你运行授权升级。Diblinux系统宝典

如果你立刻决定升级用户授权模型,而不等待推荐的预热期,那么对于分片集群,在升级分片集群之后你必须等待至少10秒钟来运行授权升级脚本。Diblinux系统宝典

副本集Diblinux系统宝典

对于副本集,只需要在主成员运行升级进程,因为修改将会自动复制到辅助成员。Diblinux系统宝典

分片集群Diblinux系统宝典

对于分片集群,连接到mongos,运行升级过程来升级集群的授权数据。默认情况下,该过程也将会升级分片的授权数据。Diblinux系统宝典

为了覆盖这个行为,使用额外的参数upgradeShards:false运行升级命令。如果你选择覆盖,你必须首先在mongos运行升级过程,然后在每个分片的主成员运行该过程。Diblinux系统宝典

对于一个分片集群,对于配置服务器不直接运行升级进程。而是通过mongos实例实施升级进程来与配置数据库交互。Diblinux系统宝典

需求Diblinux系统宝典

为了升级授权模型,你必需有userAdminAnyDatabase角色的用户在admin数据库。Diblinux系统宝典

过程Diblinux系统宝典

1. 连接到MongoDB实例。Diblinux系统宝典

以userAdminAnyDatabase角色的admin数据库用户身份,对于单实例部署,连接和验证mongod实例,对于分片集群,连接和验证mongos。Diblinux系统宝典

2. 升级授权架构。Diblinux系统宝典

使用mongo shell,在admin数据库使用authSchemaUpgrade命令来更新用户数据。Diblinux系统宝典

运行authSchemaUpgrade命令:Diblinux系统宝典

db.getSiblingDB("admin").runCommand({authSchemaUpgrade: 1 });Diblinux系统宝典

当有错误时,可以安全返回authSchemaUpgrade命令。Diblinux系统宝典

分片集群authSchemaUpgrade考量:Diblinux系统宝典

对于分片集群,authSchemaUpgrade也将升级分片的授权数据,升级是完整的。然而,你也可以通过在命令中使用upgradeShards:false参数覆盖该行为,像如下示例:Diblinux系统宝典

db.getSiblingDB("admin").runCommand({authSchemaUpgrade: 1, upgradeShards: false });Diblinux系统宝典

如果你覆盖了该行为,当你在mongos实例上运行authSchemaUpgrade之后,在mongos上升级之后你将需要连接到每个分片的主成员,重复升级进程。Diblinux系统宝典

结果Diblinux系统宝典

2.6系统中的所有用户都存储在admin.system.users集合中。为了操作这些用户,使用用户管理方法。Diblinux系统宝典

升级过程拷贝2.4版本的admin.system.users集合到admin.system.backup_users。Diblinux系统宝典

升级过程原封不动保留2.4版本的<database>.system.users集合。Diblinux系统宝典

参考:Diblinux系统宝典

Diblinux系统宝典

MongoDB 3.0 正式版发布下载  Diblinux系统宝典

编译安装MongoDB Diblinux系统宝典

CentOS 编译安装 MongoDB与mongoDB的php扩展 Diblinux系统宝典

CentOS 6 使用 yum 安装MongoDB及服务器端配置 Diblinux系统宝典

13.04下安装MongoDB2.4.3 Diblinux系统宝典

MongoDB入门必读(概念与实战并重) Diblinux系统宝典

Ubunu 14.04下MongoDB的安装指南 Diblinux系统宝典

《MongoDB 权威指南》(MongoDB: The Definitive Guide)英文文字版[PDF] Diblinux系统宝典

Nagios监控MongoDB分片集群服务实战 Diblinux系统宝典

基于CentOS 6.5操作系统搭建MongoDB服务 Diblinux系统宝典

MongoDB 的详细介绍Diblinux系统宝典
MongoDB 的下载地址Diblinux系统宝典



沪ICP备10206494号-4