mongodb3 与rails的连接

 

一、安装

 Ubuntu 14.04.2 

缺省的mongodb的版本是2.*版本

详细参照：https://docs.mongodb.org/manual/tutorial/install-mongodb-on-ubuntu/

直接安装即可升级：  apt-get install mongo.org

说明：这种升级后，在 /var/lib/mongodb中仍然保存的是原来版本的数据格式，也就是在使用缺省数据库文件的时候，是老版本的数据。可能也是为了兼容的问题。（似乎是这样）

二、运行环境规划,做好配置文件：

指定自己的data、log、绑定ip、端口、认证

这些都配置到自己的配置文件中：home/***/my_etc/mongodb.conf

storage:

  dbPath: /home/***/mongodb/data

  journal:

    enabled: true

systemLog:

  destination: file

  logAppend: true

  path: /home/suanqi/mongodb/mongod.log

net:

  port: ***

  bindIp: ***

security:

  keyFile: /home/suanqi/my_etc/mongodb-keyfile

  authorization: enabled

其中黄色部分非常重要(为将来做cluster做准备，本次可以不需要)；

keyFile的生成参见如下命令：

openssl rand -base64 741 > /home/***/mongodb/mongodb-keyfile

chmod 600 mongodb-keyfile

三、创建一个系统用户；

1、no auth方式启动  sudo mongod --dbpath /home/suanqi/mongodb/data #需要事前创建此目录

2、修改验证机理。3.0由MONGODB-CR 改为sha1，但是为什么远端还是使用mongodb-cr，估计是我的客户端没有升级导致。参见如下操作：

> use admin

switched to db admin

> var schema = db.system.version.findOne({"_id" : "authSchema"})

> schema

{ "_id" : "authSchema", "currentVersion" : 5 }

> schema.currentVersion=3

3

> db.system.version.save(schema)

WriteResult({ "nMatched" : 1, "nUpserted" : 0, "nModified" : 1 })

到这里，说明认证方式改变了。就可以使用 MONGODB-CR 验证机理了。

上述操作未解决如下错误：

Failed to authenticate woxi@admin with mechanism MONGODB-CR: AuthenticationFailed MONGODB-CR credentials missing in the user document

红色的代码不需要，但是也是费了比较大的功夫查到的解决错误的做法。在此做一个记录。

 

3、添加数据库系统管理员帐号：

use admin

db.createUser(

  {

    user: "***",

    pwd: "***",

    roles: [ { role: "root", db: "admin" } ]

  }

)

然后以这个帐号启动mongod；sudo mongod  --config /home/suanqi/my_etc/mongod.conf &

4、远端连接，并创建一个数据库用户，这是为了安全起见。

用刚才创建的帐号登录，

mongo -u ** -p ** --authenticationDatabase "admin" ip地址:mongodb端口号  #在mongodb.conf中

说明，mongdb3 ，在mongo客户端连接数据库时，需要指定“使用什么用户库”，缺省是admin。

use admin

db.createUser(

  {

    user: "##",

    pwd: "##",

    roles: [ { role: "dbOwner", db: "##" } ]

  }

)

5、如果用户创建出问题，用户管理得到用户、删除用户、给用户赋权。

db.getUser("帐号")

db.dropUser("帐号")

db.grantRolesToUser("帐号","roles": [{"role": "dbOwner","db": "库名"}])

 

6、使用新创建的数据库用户与后台连接

mongo -u "woxi" -p "woxi2014" --authenticationDatabase "admin" 101.200.191.85:27789/rails_api

 

四、rails的配置文件；按照说明配置好像总有问题。最后索性把 auth_source，roles都配置上，rails侧就算ok

参照如下配置

development:
# Configure available database clients. (required)
clients:
# Defines the default client. (required)
default:
# Defines the name of the default database that Mongoid can connect to.
      # (required).
database: 库名
# Provides the hosts the default client can connect to. Must be an array
      # of host:port pairs. (required)
hosts:
- ip地址:端口
options:
# Change the default write concern. (default = { w: 1 })
        # write:
        #   w: 1

        # Change the default read preference. Valid options for mode are: :secondary,
        # :secondary_preferred, :primary, :primary_preferred, :nearest
        # (default: primary)
        # read:
        #   mode: :secondary_preferred
        #   tag_sets:
        #     - use: web

        # The name of the user for authentication.
user: '###'

# The password of the user for authentication.
password: '####'

# The user's database roles.
roles:
- 'dbOwner'

# Change the default authentication mechanism. Valid options are: :scram,
        # :mongodb_cr, :mongodb_x509, and :plain. (default on 3.0 is :scram, default
        # on 2.4 and 2.6 is :plain)
        # auth_mech: :mongodb_cr

        # The database or source to authenticate the user against. (default: admin)
auth_source: admin

.....