MongoDB主从复制认证要点

1、主服务器和从服务器必须开启安全认证:--auth2、主服务器和从服务器的admin数据库中必须有全局用户。

   在MongoDB2.0.2版本测试时，从服务器的admin数据库中没有全局用户时也能进行复制，尽管admin中无用户，客户端连接此服务器不进行验证（即--auth参数失效），但从服务器的--auth必须指定。既然启用了--auth，就应该在从服务器的admin中增加一个用户。

3、主服务器的local数据库和从服务器的local数据均有名为repl且密码相同的用户名。

4、主服务器设置：

mongod--port10000--dbpathdatam--logpathlogm\mylog

mongo--port10000

>useadmin

>db.addUser('rootm','rootm')

>uselocal

>db.addUser('repl','repl')

>exit

mongod--port10000--dbpathdatam--logpathlogm\mylog--master--auth

5、从服务器设置：

mongod--port20000--dbpathdatas--logpathlogs\mylog

mongo--port20000

>useadmin

>db.addUser('roots','roots')

>uselocal

>db.addUser('repl','repl')

>exit

mongod--port20000--dbpathdatas--logpathlogs\mylog--slave--sourcelocalhost:10000--auth

mongo--port10000

useadmin

db.auth('rootm','rootm')

userjxy

db.xxhb.insert({})

此时会发现datam与datas两个目录中均有了rjxy数据库。

6、主服务器必须加--master参数，否则不会发送数据给从服务器。

7、从服务器必须加--slave参数，否则不会进行数据同步。

8、从服务器不能进行数据更新操作，只能查询，可自行试一试：

mongo--port20000

useadmin

db.auth('roots','roots')

userjxy

db.xxhb.remove()

会提示是非master服务器，无法删除数据。