Docker搭建MongoDB

1. docker搭建mongodb

1.1 获取docker镜像

docker pull mongo

1.2 创建mongodb容器

docker run --name  my-mongo  -p 27017:27017  -d mongo --auth

如果加需要验证就加--auth，不需要验证，就去掉。默认mongodb是不使用用户认证

1.3 进入容器设置用户

docker exec -it 容器id /bin/bash

mongo
use admin
db.createuser({user:"root",pwd:"root",roles:[{role:'root',db:'admin'}]})   //创建用户,此用户创建成功,则后续操作都需要用户认证
exit

或者直接进入admin

docker exec -it ly-mongo mongo admin

db.createuser({user:"root",pwd:"root",roles:[{role:'root',db:'admin'}]})   //创建用户,此用户创建成功,则后续操作都需要用户认证
exit

1.4 测试

mongo  宿主机ip/admin  -utest -p

查看是否连接成功

2.维护mongodb

2.1 指定mongodb配置文件

当我们需要修改配置文件时，我们只需要在宿主机上创建一个mongodb.conf文件，并将该文件所在的文件夹映射到容器的/data/configdb文件夹中，同时，在容器的启动命令中添加--configsvr参数即可。

docker run --name some-mongo -d mongo --configsvr

2.2 数据持久化

在使用mongodb的容器时，数据持久化有很多种方式，下面我们将描述一种推荐的方式:

• 在宿主机上创建一个数据存储目录，并将其映射到容器中的目录中。
  这将数据库文件放在主机系统中的已知位置，并便于主机系统上的工具和应用程序访问文件。
  缺点是用户需要确保目录存在，例如，主机系统上的目录权限和其他安全机制配置正确。
  使用方法如下：

  在宿主机中创建一个目录，例如/my/own/datadir。
  如下命令启动容器：

docker run --name some-mongo -v /my/own/datadir:/data/db -d mongo:tag

2.3 数据库授权

默认情况下，mongo数据库没有添加认证约束，也就是说任何人只要知道数据库服务的地址和端口，就可以正常访问数据库并对数据库进行增删改查。
为了增强数据库的安全性，我们需要对数据库添加授权认证。
添加方式如下：

在启动数据库容器命令中添加--auth参数。

docker run --name some-mongo -d mongo --auth

使用exec命令进入命令行，并添加用户名和密码。

docker exec -it some-mongo mongo admin
db.createuser({ user: 'jsmith', pwd: 'some-initial-password', roles: [ { role: "useradminanydatabase", db: "admin" } ] });

2.4 数据库备份

通常情况下，我们需要对数据库进行备份。
首先，我们需要将本地磁盘的某个文件夹映射到容器中的备份文件夹中：

docker run --name mongo -v /mnt/mongo/backup:/data/backup -d mongo

数据库备份的方式如下：

docker exec mongo sh -c 'exec var=`date +%y%m%d%h%m` && mongodump -h localhost --port 27017 -u test -p test1 -d dbname -o /data/backup/$var_test1.dat'

3.推荐用法

执行如下命令拉取mongo镜像：

docker pull mongo
创建mongo专用的文件夹：

cd /mnt
mkdir mongodb
cd ./mongodb
mkdir data
mkdir backup
执行如下命令启动mongodb：

docker run --name mongo -p 27017:27017 -v /mnt/mongodb/data:/data/db -v /mnt/mongodb/backup:/data/backup -d mongo --auth

接下来，我们需要进入容器的命令行去创建用户名和密码：

docker exec -it mongo mongo admin
db.createuser({ user: 'jsmith', pwd: 'password', roles: [ { role: "useradminanydatabase", db: "admin" } ] });
use test;
db.createuser({user:"testuser",pwd:"testpass",roles:["readwrite"]});
db.auth("testuser","testpass")

在运行一段时间以后，我们可以执行如下命令进行数据库备份：

docker exec mongo sh -c 'exec var=`date +%y%m%d%h%m` && mongodump -h localhost --port 27017 -u jsmith -p password -d dbname -o /data/backup/$var_test1.dat'