MongoDB教程：安全、监控和备份（mongodump）

╰+攻爆jí腚メ 2023-10-15 09:39 141阅读 0赞

MongoDB中的关键概念之一是数据库管理。当涉及到数据库管理时，安全性，备份，对数据库的访问等重要方面都是重要概念。

在本教程中，您将学习–

*  数据库安全概述
 *  备份程序-mongodump
 *  MongoDB监控
 *  索引编制和性能注意事项

#### MongoDB安全概述 ####

MongoDB能够定义数据库的安全性机制。默认情况下，我们当然不希望任何人都可以对MongoDB中的每个数据库进行开放访问操作，因此在MongoDB中具有某种安全机制的要求很重要。

下面是在数据库中实现安全性的最佳操作：

1.  启用访问控制–创建用户，以便在访问MongoDB上的数据库时强制所有应用程序和用户具有某种身份验证机制。
2.  配置基于角色的访问控制–有时可能需要对权限进行逻辑分组，这些分组可以包含在角色中。然后可以将用户分配给这些角色。
3.  尝试将MongoDB配置为使用某种加密协议，例如TLS或SSL。这些协议可用于加密在客户端和mongo DB环境之间流动的流量。
4.  配置审计–管理员通常需要知道谁在做什么，这有助于以后分析问题。最好的方法是在MongoDB中启用审计。
5.  使用单独的用户ID运行MongDB服务器实例，该用户ID可以访问服务器环境上的所需资源。

#### MongoDB备份程序mongodump ####

使用MongDB时，务必确保备份过程顺利，成功，以防MongoDB中的数据由于任何原因而损坏。

以下是MongoDB的备份机制：

1.  **通过复制底层数据文件进行备份**–这可能是最简单的机制，所要做的就是复制MongoDB所在的数据文件，理想情况是将其复制到是另外一台服务器。
2.  使用mongodump工具从MongoDB数据库读取数据并创建高保真BSON文件。需要注意，如果数据量很大，mongodump可能会占用大量资源，所以，为缓解这种情况，应该在辅助服务器上运行此程序。
3.  MongoDB Cloud Manager通过从MongoDB环境中读取操作日志数据来持续备份MongoDB副本集和分片群集。MongoDB Cloud Manager可以通过存储操作日志数据来创建时间点恢复，以便随时为特定副本集或分片集群进行恢复。

#### MongoDB监控 ####

监控是MongoDB中最关键的管理活动之一。这是因为通过监控环境中可能出现的问题，以便更好的解决问题。

下面是一些实施监控的例子：

1.  [mongostat][]将告诉您服务器上实际上发生了多少次数据库操作，例如插入，查询，更新，删除等。这将为服务器处理多少负载提供一个参照，并将指示您是否需要服务器上的其他资源，或者可能需要其他服务器来分配负载。
2.  [mongotop][]跟踪并报告MongoDB实例的当前读写活动，并基于每个集合报告这些统计信息。
3.  MongoDB提供了一个Web界面，可在一个简单的网页中显示诊断和监视信息。可以浏览到本地服务器上的以下URL，以打开Web管理实用程序[http://localhost:28017][http_localhost_28017]
4.  serverStatus命令或命令程序中的serverStatus()返回数据库状态的概述，包括磁盘使用情况，内存使用情况，与MongoDB环境建立的连接等详细信息。

#### MongoDB索引和性能影响 ####

1.  索引在任何数据库中都非常重要，可用于提高MongoDB中的搜索查询效率。如果您继续在文档中执行搜索，则最好在搜索条件中使用的文档字段上添加索引。
2.  尝试始终限制返回的查询结果的数量。假设在文档中有2个字段名称，只想从文档中看到2个字段。所以，确保查询仅针对显示需要的2个字段，而不是所有字段。
3.  如果要查看某些字段值，则在查询中使用这些字段。如果不需要，请不要查询集合中的所有字段。

**摘要：**

*  在数据库中使用安全机制是很重要的，这样才可以确保数据库中的数据保持安全。
 *  可以使用createUser命令在数据库中创建用户。可以将特定角色分配给用户，以赋予他们对数据库本身的特定权限。
 *  可以为所有数据库添加管理员，仅针对特定数据库添加。这可以通过授予userAdmin或userAdminAnyDatabase角色来实现。
 *  始终备份MongoDB数据，以便在发生任何灾难的情况下都可以轻松恢复数据。
 *  始终监控MongoDB环境，能让我们在问题发生之前，更主动的发现问题。

--------------------

links：

[https://www.guru99.com/database-management-mongodb.html][https_www.guru99.com_database-management-mongodb.html]  
[https://mongoing.com/archives/docs/mongodb%e5%88%9d%e5%ad%a6%e8%80%85%e6%95%99%e7%a8%8b/mongodb%e5%ae%89%e5%85%a8%ef%bc%8c%e7%9b%91%e6%8e%a7%e5%92%8c%e5%a4%87%e4%bb%bd%ef%bc%88mongodump%ef%bc%89][https_mongoing.com_archives_docs_mongodb_e5_88_9d_e5_ad_a6_e8_80_85_e6_95_99_e7_a8_8b_mongodb_e5_ae_89_e5_85_a8_ef_bc_8c_e7_9b_91_e6_8e_a7_e5_92_8c_e5_a4_87_e4_bb_bd_ef_bc_88mongodump_ef_bc_89]

[mongostat]: https://docs.mongodb.org/manual/reference/program/mongostat/
[mongotop]: https://docs.mongodb.org/manual/reference/program/mongotop/
[http_localhost_28017]: http://localhost:28017/
[https_www.guru99.com_database-management-mongodb.html]: https://www.guru99.com/database-management-mongodb.html
[https_mongoing.com_archives_docs_mongodb_e5_88_9d_e5_ad_a6_e8_80_85_e6_95_99_e7_a8_8b_mongodb_e5_ae_89_e5_85_a8_ef_bc_8c_e7_9b_91_e6_8e_a7_e5_92_8c_e5_a4_87_e4_bb_bd_ef_bc_88mongodump_ef_bc_89]: https://mongoing.com/archives/docs/mongodb%E5%88%9D%E5%AD%A6%E8%80%85%E6%95%99%E7%A8%8B/mongodb%E5%AE%89%E5%85%A8%EF%BC%8C%E7%9B%91%E6%8E%A7%E5%92%8C%E5%A4%87%E4%BB%BD%EF%BC%88mongodump%EF%BC%89