MongoDB安全,监控和备份(Mongodump)

MongoDB中的关键概念之一是数据库管理。当涉及到数据库管理时,安全性,备份,对数据库的访问等重要方面都是重要概念。

 

在本教程中,您将学习 ——

•  数据库安全概述

•  备份程序-mongodump

•  Mongodb监控

•  索引编制和性能注意事项

 

MongoDB安全概述

MongoDB能够定义数据库的安全性机制。默认情况下,我们当然不希望任何人都可以对MongoDB中的每个数据库进行开放访问操作,因此在MongoDB中具有某种安全机制的要求很重要。

 

下面是在数据库中实现安全性的最佳操作:

1.  启用访问控制–创建用户,以便在访问MongoDB上的数据库时强制所有应用程序和用户具有某种身份验证机制。

2.  配置基于角色的访问控制–有时可能需要对权限进行逻辑分组,这些分组可以包含在角色中。然后可以将用户分配给这些角色。

3.  尝试将MongoDB配置为使用某种加密协议,例如TLS或SSL。这些协议可在客户端进行加密,或者mongo DB环境之间流动的流量。

4.  配置审计–管理员通常需要知道谁在做什么,这有助于以后分析问题。最好的方法是在MongoDB中启用审计。

5.  使用单独的用户ID运行MongDB服务器实例,该用户ID可以访问服务器环境上的所需资源。

 

MongoDB备份程序-mongodump

使用MongDB时,务必确保备份过程顺利,成功,以防MongoDB中的数据由于任何原因而损坏。

 

以下是MongoDB的备份机制:

 

1.  通过复制底层数据文件进行备份 –这可能是最简单的机制,所要做的就是复制MongoDB所在的数据文件,理想情况是将其复制到是另外一台服务器。

2.  使用mongodump备份数据库 -mongodump工具从MongoDB数据库读取数据并创建高保真BSON文件。需要注意,如果数据量很大,mongodump可能会占用大量资源,所以,为缓解这种情况,应该在辅助服务器上运行此程序。

3.  MongoDB Cloud Manager备份 -MongoDB Cloud Manager通过从MongoDB环境中读取操作日志数据来持续备份MongoDB副本集和分片群集。MongoDB Cloud Manager可以通过存储操作日志数据来创建时间点恢复,以便随时为特定副本集或分片集群进行恢复。

 

MongoDB监控

监控是MongoDB中最关键的管理活动之一。这是因为通过监控环境中可能出现的问题,以便更好的解决问题。

 

下面是一些实施监控的例子:

1.  mongostat将告诉您服务器上实际上发生了多少次数据库操作,例如插入,查询,更新,删除等。这将为服务器处理多少负载提供一个参照,并将指示您是否需要服务器上的其他资源,或者可能需要其他服务器来分配负载。

2.  mongotop跟踪并报告MongoDB实例的当前读写活动,并基于每个集合报告这些统计信息。

3.  MongoDB提供了一个Web界面,可在一个简单的网页中显示诊断和监视信息。可以浏览到本地服务器上的以下URL,以打开Web管理实用程序:

http:// localhost:28017

4.  serverStatus命令或命令程序中的db.serverStatus()返回数据库状态的概述,包括磁盘使用情况,内存使用情况,与MongoDB环境建立的连接等详细信息。

 

MongoDB索引和性能影响

1.  索引在任何数据库中都非常重要,可用于提高MongoDB中的搜索查询效率。如果您继续在文档中执行搜索,则最好在搜索条件中使用的文档字段上添加索引。

2.  尝试始终限制返回的查询结果的数量。假设在文档中有2个字段名称,只想从文档中看到2个字段。所以,确保查询仅针对显示需要的2个字段,而不是所有字段。

3.  如果要查看某些字段值,则在查询中使用这些字段。如果不需要,请不要查询集合中的所有字段。

 

总结:

•  在数据库中使用安全机制是很重要的,这样才可以确保数据库中的数据保持安全。

•  可以使用createUser命令在数据库中创建用户。可以将特定角色分配给用户,以赋予他们对数据库本身的特定权限。

•  可以为所有数据库添加管理员,仅针对特定数据库添加。这可以通过授予userAdmin或userAdminAnyDatabase角色来实现。

•  始终备份MongoDB数据,以便在发生任何灾难的情况下都可以轻松恢复数据。

•  始终监控MongoDB环境,能让我们在问题发生之前,更主动的发现问题。

 

译者:徐扬
MongoDB中文社区翻译委员,资深程序员。

源地址:https://www.guru99.com/database-management-mongodb.html

 
赞(1)
未经允许不得转载:MongoDB中文社区 » MongoDB安全,监控和备份(Mongodump)
分享到: 更多 (0)

评论 抢沙发

评论前必须登录!