MongoDB安全、备份和监控

MongoDB是一个键值对的数据库管理系统。当涉及到数据库管理时，诸如安全性、备份、对数据库的访问等重要方面都是重要的概念。

本教程中包含如下几个部分：

1、 MongoDB安全概述 2、 MongoDB备份程序 3、 MongoDB监控 4、 MongoDB索引和性能考虑

MongoDB安全概述

MongoDB能够为数据库定义安全机制。在默认情况下，我们不希望每个人都可以访问MongoDB中的每个数据库，因此在MongoDB中需要某种安全机制是很重要的。以下是在数据库中实现安全性的最佳实践

1、启用访问控制——创建用户，以便在访问MongoDB上的数据库时强制所有应用程序和用户具有某种身份验证机制。

2、配置基于角色的访问控制——有时可能需要对权限进行逻辑分组，可以在角色中进行分组。然后可以将用户分配给这些角色。

3、尝试将MongoDB配置为某种加密协议，如TLS或SSL。这些协议可用于加密客户机和mongoDB环境之间的流量。

4、配置审计——管理员通常需要知道谁在做什么，这有助于稍后分析问题。最好的方法是在MongoDB中启用审计。

5、使用一个单独的用户id运行MongoDB服务器实例，该用户id可以访问服务器环境上所需的资源。

MongoDB备份程序

在使用MongoDB时，一定要确保有一个备份过程，以防MongoDB中的数据由于任何原因损坏。

下面是MongoDB中可用的备份机制：

1、通过复制底层数据文件进行备份——这可能是最简单的机制，所需要做的就是复制MongoDB所在的数据文件，并将其复制到另一个位置，理想情况下应该是另一个服务器。

2、用mongodump备份数据库——mongodump工具从MongoDB数据库中读取数据并创建高保真的BSON文件。需要考虑的是，如果数据集的容量很大，那么mongodump可能非常消耗资源，因此为了缓解这个问题，应该在辅助服务器上运行这个实用程序。

3、MongoDB Cloud Manager备份——通过从MongoDB环境中读取oplog数据，MongoDB Cloud Manager不断备份MongoDB副本集和分片集群。MongoDB Cloud Manager可以通过存储oplog数据来创建时间恢复点，这样它就可以在任何时刻为特定的复制集或分片集群创建恢复。

MongoDB监控

监视是MongoDB中最关键的管理活动之一。这是因为您可以更主动地监视环境，以发现可能出现的问题。下面是一些实现监视的方法：

1、mongostat将告诉您在服务器上实际执行了多少次数据库操作，例如插入、查询、更新、删除等。这将很好地了解服务器正在处理多少负载，并预示您是否需要服务器上的额外资源，或者是否需要额外的服务器来分配负载。

2、mongotop跟踪并报告MongoDB实例的当前读写活动，并根据每个集合报告这些统计信息。

3、MongoDB提供了一个web接口，可以在一个简单的web页面中诊断和监视信息。您可以通过本地服务器打开浏览器程序，通过如下URL进行访问： http://localhost:28017

4、通过shell的serverStatus命令或db.serverStatus()返回数据库状态的概述，其中包含磁盘使用、内存使用、与MongoDB环境建立的连接等详细信息。

MongoDB索引和性能考虑

1、索引在任何数据库中都非常重要，可以用来提高MongoDB中搜索查询的效率。如果您一直在文档中执行搜索，那么最好在搜索条件中使用的文档字段上添加索引。

2、尝试限制返回的查询结果的数量。假设您只想从文档中看到2个字段。然后确保您的查询只针对显示您需要的2个字段，而不是所有字段。

3、如果希望查看某些字段值，则只查询使用的这些字段，不要查询集合中的所有字段。

总结

 为了保证数据库中的数据安全，在数据库中使用安全机制是非常重要的。  使用createUser命令在数据库中创建用户。将特定的角色分配给用户，让他们对数据库本身具有特定的权限。  针对特定数据库的所有数据库添加管理员。这就是给用户赋予既不是userAdmin角色和userAdminAnyDatabase角色的用户。  始终备份MongoDB数据，以便在发生任何灾难时，数据可以轻松恢复。  始终监控MongoDB环境，以便更加主动地查看问题，在问题发生前。

译者：管祥青

湖南大学研究生毕业，毕业后在海康威视研究院从事大数据研发及机器学习相关工作，现在就职于一家大数据金融公司。