Mongodb带用户验证的Replica Set配置
浏览数：21 /
时间：2015年06月12日
Replica Set配置好之后，发现启用auth选项之后就不能同步了，应该是身份验证的部分漏掉了哪些步骤。
后来发现是少了keyFile的配置，于是就生成一个。
keyFile其实没有什么神秘的，只要
- 是base64字符集中的字符，
- 长度在6~1024之间就可以了，
- 空白字符会被MongoDB删除掉，
- 每一个节点都要使用相同的keyFile文件，
- linux环境需要修改keyFile权限(chmod 600 mongodb-keyfile)。
由于MongoDB官方文档的示例是使用openssl生成的，base64编码的字符串，可能会给人造成误解，keyFile一定要使用openssl生成，一定要使用Base64编码，其实不是这样的，
可以不用openssl生成，不需要Base64编码，只要长度在6~1024之间，Base64字符集中的字符就OK，用您最方便的工具整一个或者随便输入一些字符都是可以的。
看一下官方的原文(附后)就很容易发现这一点。
Base64字符集如下：
ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/
修改后的配置信息如下：
1 replSet = rs01 2 auth = true 3 port = 27017 4 bind_ip = localhost 5 journal = true 6 dbpath = e:\data\db 7 logpath = e:\data\log\mongo.log 8 keyFile = D:\mongodb\key
参考：
1. Generate a Key File： http://docs.mongodb.org/manual/tutorial/generate-key-file/
2. openssl下载(Windows):http://www.openssl.org/related/binaries.html
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
