MongoDB版本5访问控制与两个只读副本

1. 在MongoDB配置文件中启用身份验证和授权

security: authorization: enabled

2. 创建管理员用户并分配权限

use admin db.createUser( { user: "admin", pwd: "password", roles: [ { role: "userAdminAnyDatabase", db: "admin" } ] } )

3. 创建应用程序用户并将其授权给特定数据库

use mydatabase db.createUser( { user: "myuser", pwd: "password", roles: [ { role: "readWrite", db: "mydatabase" } ] } )

4. 在主服务器上启用副本集

rs.initiate()

5. 添加副本集成员

rs.add("read_replica_1:27017") rs.add("read_replica_2:27017")

6. 在应用程序中使用节点连接字符串连接到主服务器并添加读取偏好项

mongodb://admin:password@localhost:27017/mydatabase?replicaSet=myreplicaset&readPreference=secondary

7. 验证访问控制和副本集

a. 连接到主服务器并使用管理员凭据进行身份验证 b. 访问数据库并运行命令以验证已经只授权了适当的用户和角色 c. 使用secondary读取偏好连接到副本集，并验证数据已复制

注意：需要在主服务器上设置副本集来启用读取副本。