docker-compose安装mongoDB全过程

拉取mongoDB镜像

博主用的镜像版本是5.0.10-focal

docker pull mongo:5.0.10-focal

启动mongoDB容器

docker-compose安装教程：

docker-compose安装

首先创建宿主机挂载目录

#mongo数据目录
mkdir /opt/dockerstore/mongo/data
#mongo日志目录
mkdir /opt/dockerstore/mongo/logs

然后新建docker-compose.yml文件

具体配置如下：

version: \’3.1\’
services:
mongodb:
container_name: mongodb
image: mongo:5.0.10-focal
ports:
– \”27017:27017\”
restart: always
command:
– \”–auth\”
environment:
# MONGO_INITDB_ROOT_USERNAME: root
# MONGO_INITDB_ROOT_PASSWORD: \”x+s9zI&VA!s\”
wiredTigerCacheSizeGB: 2
volumes:
– \”/opt/dockerstore/mongo/data:/data/db\”
– \”/opt/dockerstore/mongo/logs:/var/log/mongodb\”
– \”/usr/share/zoneinfo/Asia/Shanghai:/etc/localtime\”

networks:
docker:
external: true

docker-compose启动mongoDB

docker-compse up -d –build

创建用户和库

首先了解mongo角色权限

role作用read允许用户读取指定数据库readWrite允许用户读写指定数据库dbAdmin允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profileuserAdmin允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户clusterAdmin只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限readAnyDatabase只在admin数据库中可用，赋予用户所有数据库的读权限readWriteAnyDatabase只在admin数据库中可用，赋予用户所有数据库的读写权限userAdminAnyDatabase只在admin数据库中可用，赋予用户所有数据库的userAdmin权限dbAdminAnyDatabase只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限。root只在admin数据库中可用。超级账号，超级权限

注意：clusterAdmin、readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase、root角色只能用于admin数据库

否则报以下错误（rad_app是非admin数据库）：

uncaught exception: Error: couldn’t add user: Could not find roles: userAdminAnyDatabase@rad_app, readWriteAnyDatabase@rad_app

执行命令进入mongo容器

docker exec -it mongodb /bin/bash

进入容器后连接mongo客户端

mongo admin

进入客户端后创建用户

#使用rad_app库，如果不存在会创建
use rad_app;
#创建用户并赋予角色权限
db.createUser({user:\’rad_app_user\’,pwd:\’123\’,roles:[{role:\’userAdmin\’,db:\’rad_app\’},\”readWrite\”]});

至此，mongoDB安装并配置完成

Navicat连接mongoDB

填写连接主机和数据库，输入正确的用户和密码

点击测试连接，弹窗“连接成功”后表示可正常使用

安装遇到的问题

问题

因为启动容器的时候加了–auth命令，如下

导致第一次创建用户是没有权限的，报以下错误：

uncaught exception: Error: couldn’t add user: not authorized on admin to execute command { createUser: “rad_app_user”, pwd: “xxx”, roles: [ { role: “userAdmin”, db: “rad_app” }, “readWrite” ], digestPassword: true, writeConcern: { w: “majority”, wtimeout: 600000.0 }, lsid: { id: UUID(“c87e48cc-9e2c-41e9-b03b-37455d751de8”) }, $db: “admin” } :_getErrorWithCode@src/mongo/shell/utils.js:25:13DB.prototype.createUser@src/mongo/shell/db.js:1367:11