MongoDB：使用简单密码认证配置复制集

在本文中，我们将介绍如何使用简单密码认证配置MongoDB复制集。MongoDB是一种流行的开源数据库系统，具有可扩展性和高性能。它支持复制集，通过数据的复制和故障转移提供高可用性。

什么是MongoDB复制集

MongoDB复制集是一组MongoDB服务器的集合，其中包含了一个主服务器和多个从服务器。主服务器处理所有的写操作，并将数据复制到从服务器，从而提供数据冗余和故障转移。如果主服务器失效，从服务器中的一个会自动成为新的主服务器。

配置密码认证

在配置MongoDB复制集之前，我们需要启用密码认证。默认情况下，MongoDB没有启用任何用户认证。要启用密码认证，我们需要在启动MongoDB实例时使用--auth参数。以下是一个示例命令：

mongod --auth --port 27017 --dbpath /data/db --replSet rs0

在这个示例命令中，我们使用了--auth参数来启用密码认证，--port参数指定了MongoDB实例的端口号，--dbpath参数指定了数据存储的路径，--replSet参数指定了复制集的名称。

创建管理员用户

一旦启用了密码认证，我们需要创建一个管理员用户。管理员用户具有对数据库和用户的所有权限。我们可以使用以下命令连接到MongoDB实例并创建管理员用户：

mongo --port 27017
use admin
db.createUser(
   {
     user: "admin",
     pwd: "<admin-password>",
     roles: [ "root" ]
   }
)

在这个示例命令中，我们使用了mongo命令连接到MongoDB实例，并使用use命令选择了admin数据库。然后，我们使用db.createUser()方法创建了一个管理员用户。我们需要将<admin-password>替换为实际的管理员密码。

配置复制集的认证

一旦创建了管理员用户，我们可以配置复制集的认证。我们需要在各个复制集成员上进行相同的操作。以下是一个示例命令：

mongo --port 27017 -u "admin" -p "<admin-password>" --authenticationDatabase "admin"
rs.initiate(
   {
     _id: "rs0",
     members: [
        { _id: 0, host: "mongodb1:27017" },
        { _id: 1, host: "mongodb2:27017" },
        { _id: 2, host: "mongodb3:27017" }
     ]
   }
)

在这个示例命令中，我们使用了mongo命令连接到MongoDB实例，并通过-u和-p参数提供了管理员用户的凭据。--authenticationDatabase参数指定了认证所使用的数据库。然后，我们使用rs.initiate()方法初始化了复制集。

验证认证配置

完成认证配置后，我们可以验证是否成功启用了密码认证。我们可以使用以下命令连接到MongoDB实例，并尝试执行一些需要认证权限的操作：

mongo --port 27017 -u "admin" -p "<admin-password>" --authenticationDatabase "admin"
use test
db.createCollection("example")

在这个示例命令中，我们使用了mongo命令连接到MongoDB实例，并通过-u和-p参数提供了管理员用户的凭据。--authenticationDatabase参数指定了认证所使用的数据库。然后，我们使用use命令选择了test数据库，并使用db.createCollection()方法创建了一个集合。

如果成功执行了这些命令，说明认证配置已经生效。