拉取mongoDB鏡像

博主用的鏡像版本是5.0.10-focal

docker pull mongo:5.0.10-focal

啟動mongoDB容器

docker-compose安裝教程：

docker-compose安裝

首先創(chuàng)建宿主機掛載目錄

#mongo數(shù)據(jù)目錄
mkdir /opt/dockerstore/mongo/data
#mongo日志目錄
mkdir /opt/dockerstore/mongo/logs

然后新建docker-compose.yml文件

具體配置如下：

version: '3.1'
services:
  mongodb:
    container_name: mongodb
    image: mongo:5.0.10-focal
    ports:
      - "27017:27017"
    restart: always
    command:
      - "--auth"
    environment:
#      MONGO_INITDB_ROOT_USERNAME: root
#      MONGO_INITDB_ROOT_PASSWORD: "x+s9zI&VA!s"
      wiredTigerCacheSizeGB: 2
    volumes:
      - "/opt/dockerstore/mongo/data:/data/db"
      - "/opt/dockerstore/mongo/logs:/var/log/mongodb"
      - "/usr/share/zoneinfo/Asia/Shanghai:/etc/localtime"

networks:
  docker:
    external: true

docker-compose啟動mongoDB

docker-compse up -d --build

創(chuàng)建用戶和庫

首先了解mongo角色權(quán)限

注意：clusterAdmin、readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase、root角色只能用于admin數(shù)據(jù)庫

否則報以下錯誤（rad_app是非admin數(shù)據(jù)庫）：

uncaught exception: Error: couldn’t add user: Could not find roles: userAdminAnyDatabase@rad_app, readWriteAnyDatabase@rad_app

執(zhí)行命令進(jìn)入mongo容器

docker exec -it mongodb /bin/bash

進(jìn)入容器后連接mongo客戶端

mongo admin

進(jìn)入客戶端后創(chuàng)建用戶

#使用rad_app庫，如果不存在會創(chuàng)建
use rad_app;
#創(chuàng)建用戶并賦予角色權(quán)限
db.createUser({user:'rad_app_user',pwd:'123',roles:[{role:'userAdmin',db:'rad_app'},"readWrite"]});

至此，mongoDB安裝并配置完成

Navicat連接mongoDB

填寫連接主機和數(shù)據(jù)庫，輸入正確的用戶和密碼

點擊測試連接，彈窗“連接成功”后表示可正常使用

安裝遇到的問題

問題

因為啟動容器的時候加了–auth命令，如下

導(dǎo)致第一次創(chuàng)建用戶是沒有權(quán)限的，報以下錯誤：

uncaught exception: Error: couldn’t add user: not authorized on admin to execute command { createUser: “rad_app_user”, pwd: “xxx”, roles: [ { role: “userAdmin”, db: “rad_app” }, “readWrite” ], digestPassword: true, writeConcern: { w: “majority”, wtimeout: 600000.0 }, lsid: { id: UUID(“c87e48cc-9e2c-41e9-b03b-37455d751de8”) }, $db: “admin” } :
_getErrorWithCode@src/mongo/shell/utils.js:25:13
DB.prototype.createUser@src/mongo/shell/db.js:1367:11

解決方案

• 第一次啟動容器，配置文件去除–auth命令
• 執(zhí)行創(chuàng)建用戶命令，創(chuàng)建用戶和庫
• 修改配置文件，加上–auth命令
• 重新啟動容器，執(zhí)行授權(quán)命令后就可操作數(shù)據(jù)庫

db.auth('rad_app_user','123');

因為mongo的數(shù)據(jù)掛載到了宿主機，所以原來的創(chuàng)建的用戶數(shù)據(jù)并不會丟失

總結(jié)

以上為個人經(jīng)驗，希望能給大家一個參考，也希望大家多多支持腳本之家。

最新評論