【docker】docker 搭建 mongodb3.6,开启授权访问

首先下载mongodb3.6镜像:

docker pull mongo:3.6

mongodb通常占用27017端口,最简单的启动方式如下:

docker run --name mongodb -p 27017:27017 -d mongo:3.6

不过通常情况下,我们不会直接这样启动。我们需要绑定数据卷,在容器内外共享数据库数据。如果需要备份的话,还需要共享备份数据。

首先在宿主环境中创建两个目录,用于共享容器数据

/docker/mongodb/data/    #数据库数据目录
/docker/mongodb/dump/    #备份数据目录

创建好挂载目录就可以启动了,挂载数据卷,并且开启授权

docker run --name mongodb -p 27017:27017 -v /docker/mongodb/data:/data/db -v /docker/mongodb/dump:/var/dump -d mongo:3.6 --auth

--auth的作用是开启授权访问。默认不开启,即不需要用户名密码就可以连接数据库,这样会有安全风险,切记要开启。

开启授权访问之后,还需要为admin数据库创建用户和密码。

首先进入mongodb容器,连接服务器:

docker exec -it <container_id>  /bin/bash

mongo  #不需要用户名

切换到admin数据库,并创建用户:

use admin

db.createUser({
    user:"root",
    pwd:"root",
    roles:[{
        role:'root',
        db:'admin'
    }]
})

创建用户成功,退出连接并使用该用户连接:

mongo 127.0.0.1/admin -u root -p

成功进入,设置就完成啦。

最后,在未开启授权验证时连接mongodb的url是:

mongodb://127.0.0.1:27017

开启之后的url是:

mongodb://user:[email protected]:27017/dbname

相关推荐