vi /etc/yum.repos.d/mongodb-org-4.0.repo

[mongodb-org-4.0]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/4.0/x86_64/
gpgcheck=0
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-4.0.asc

yum install -y mongodb-org

service mongod start

mongo

mongoimport --help

mongoimport --db test --collection role --file role.json

mongoexport --help

mongoexport --db test --collection role --out role.json

mongorestore --db test-db --collection userfiles.files  /路径/userfiles.files.bsonmongorestore --db test-db --collection userfiles.chunks  /路径/userfiles.files.bson

mongodump --db test-db  --collection userfiles.files --out ./userfilesmongodump --db test-db  --collection userfiles.chunks --out ./userfiles

 1 // 至少需要添加一个用户，且一定要添加一个root用户，否则认证开启失败，因为开启后你都没用户登录，那不是很尴尬
 2 > use admin
 3 switched to db admin
 4 > db.createUser({user:"root",pwd:"root_pwd",roles:[{role:"root",db:"admin"}]});
 5 Successfully added user: {
 6         "user" : "root",
 7         "roles" : [
 8                 {
 9                         "role" : "root",
10                         "db" : "admin"
11                 }
12         ]
13 }
14 > use userfiles
15 switched to db userfiles
16 > db.createUser({user:"user_name",pwd:"user_pwd",roles:[{role:"dbOwner",db:"userfiles"}]});
17 Successfully added user: {
18         "user" : "user_name",
19         "roles" : [
20                 {
21                         "role" : "dbOwner",
22                         "db" : "userfiles"
23                 }
24         ]
25 }
26 > exit

 1 vi /etc/mongod.conf
 2 # mongod.conf
 3
 4 # for documentation of all options, see:
 5 #   http://docs.mongodb.org/manual/reference/configuration-options/
 6
 7 # where to write logging data.
 8 systemLog:
 9   destination: file
10   logAppend: true
11   path: /var/log/mongodb/mongod.log
12
13 # Where and how to store data.
14 storage:
15   dbPath: /var/lib/mongo
16   journal:
17     enabled: true
18 #  engine:
19 #  mmapv1:
20 #  wiredTiger:
21
22 # how the process runs
23 processManagement:
24   fork: true  # fork and run in background
25   pidFilePath: /var/run/mongodb/mongod.pid  # location of pidfile
26   timeZoneInfo: /usr/share/zoneinfo
27
28 # network interfaces
29 net:
30   port: 27017
31   bindIp: 127.0.0.1  # Enter 0.0.0.0,:: to bind to all IPv4 and IPv6 addresses or, alternatively, use the net.bindIpAll setting.
32
33 # 原来长这样：
34 # security:
35 # 改成这样
36 security:
37   authorization: enabled
38
39 #setParameter:
40 #  authenticationMechanisms: SCRAM-SHA-1
41
42 #auth: true
43
44 #operationProfiling:
45
46 #replication:
47
48 #sharding:
49
50 ## Enterprise-Only Options
51
52 #auditLog:
53
54 #snmp:
55 ~
56 ~
57 ~
58 ~
59 "/etc/mongod.conf" 51L, 935C written
60
61 service mongod restart
62 Starting mongod:                                           [  OK  ]

 1 # mongo
 2 MongoDB shell version v4.0.2
 3 connecting to: mongodb://127.0.0.1:27017
 4 MongoDB server version: 4.0.2
 5 // 这个时候你虽然进来了，但你还没认证，你是没有任何权限的
 6 > show dbs
 7 2018-09-14T16:15:21.985+0800 E QUERY    [js] Error: listDatabases failed:{
 8         "ok" : 0,
 9         "errmsg" : "command listDatabases requires authentication",
10         "code" : 13,
11         "codeName" : "Unauthorized"
12 } :
13 _getErrorWithCode@src/mongo/shell/utils.js:25:13
14 Mongo.prototype.getDBs@src/mongo/shell/mongo.js:67:1
15 shellHelper.show@src/mongo/shell/utils.js:876:19
16 shellHelper@src/mongo/shell/utils.js:766:15
17 @(shellhelp2):1:1
18
19 > use admin
20 switched to db admin
21 > db.auth("root","root_pwd")
22 1
23 > show dbs
24 admin   0.000GB
25 config  0.000GB
26 local   0.000GB

数据库用户角色

每个数据库都包含以下角色：

数据库管理角色

每个数据库都包含以下数据库管理角色：

群集管理角色

该admin数据库包括以下角色，用于管理整个系统而不仅仅是单个数据库。这些角色包括但不限于副本集和分片集群管理功能。

备份和恢复角色

该admin数据库包括以下用于备份和还原数据的角色：

全数据库角色

以下角色可在上admin数据库，并提供适用于所有数据库，除了特权local和 config：

超级用户角色

以下角色为所有资源提供完全权限：

内部角色