本文主要围绕 MongoDB 的使用,从环境配置、数据库使用,再到客户端工具选用,做了简单的介绍,可能有的地方总结的不到位,还望指正。
在介绍 MongoDB 之前,我先介绍一下业务开发的时候遇到的痛点,以便大家对它有一个更加清晰的认识!
最近在用数据库存储数据的时候发现这么一个坑,例如从消息队列中监听消息的时候,原来的做法是将监听的消息json数据存储在数据库,以便好对异常消息数据进行追溯,消息内容使用text
类型存储,起初因为数据内容很短,没啥毛病,但是当随着业务的扩展,收到的消息内容越来越长,最后发现数据库中的text
字段类型无法很好的支持查询,于是在这个时候,就开始考虑采用更加合适的数据库来存储这种消息数据!在经过一番讨论之后,对于这种 json 类型的消息数据的存储,大家一致认为采用 MongoDB 是最佳的选择!
据官方介绍,MongoDB 是一个介于关系数据库和非关系数据库之间的产品,是非关系数据库当中功能最丰富、最像关系数据库的一款高性能的 NoSQL 数据库。
MongoDB 将数据存储为一个文档,数据结构由键值(key=>value
)对组成。其中的文档类似于 JSON 对象。字段值可以包含其他文档、数组及文档数组,数据结构的支持非常灵活!的确,在使用的过程当中,正如所介绍的,数据的存储和查询,性能极快,而且很好的满足我们的需求!
话不多说,下面我们就一起来了解一下,这款数据库应该如何使用!
在学习它之前,我们需要先搭建好环境,MongoDB 的安装也非常简单!
如果你是 Windows 平台,MongoDB 提供了可用于 32 位和 64 位系统的预编译二进制,安装基本是傻瓜式的操作,登录 MongoDB 官网并且下载安装包,然后一步一步的操作即可!
生产环境基本都是 Linux 平台,为了和生产保持一致,小编采用的服务器是CentOS7
,安装过程也比较简单!
sudo vim /etc/yum.repos.d/mongodb-org-4.0.repo
[mongodb-org-4.0] name=MongoDB Repository baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/4.0/x86_64/ gpgcheck=1 enabled=1 gpgkey=https://www.mongodb.org/static/pgp/server-4.0.asc
sudo yum install -y mongodb-org
mongod.conf
允许远程连接#编辑mongod.conf vim /etc/mongod.conf #将net:bindIp: 127.0.0.1 改为 0.0.0.0 net: bindIp:0.0.0.0
#开启服务 systemctl start mongod #关闭服务 systemctl stop mongod #重启服务 systemctl restart mongod #开机自启 systemctl enable mongod
至此,环境配置已经完成!
MongoDB 的数据操作,是开发人员接触最频繁的部分,第一次使用的时候,你会发现它和我们传统使用的 sql 脚本命令完全不同,但是又类似,下面我们就一起来深入的了解下!
进入 MongoDB 服务很简单,输入如下命令即可进入!
mongo
例如,在CentOS
里面输入命令之后,进入的服务界面如下:
MongoDB 创建数据库的语法格式如下:
use DATABASE_NAME
如果数据库不存在,则创建数据库,否则切换到指定数据库。
输入如下命令,可以查询数据库列表
#查询数据库列表 show dbs #命令输出结果: admin config local
可以看到,当前 MongoDB 有三个数据库!
输入如下命令,可以切换到admin
数据库
use admin
输入db
命令,还可以查询当前数据库
db
默认的情况下,是没有用户的,也无法操作数据库,因此我们需要创建一个用户,同时给他分配权限!
创建一个用户、密码都是admin
的用户,同时给这个用户分配userAdminAnyDatabase
角色,指定的数据库为admin
!
#创建一个admin用户 db.createUser( { user: "admin", pwd: "admin", roles: [ { role: "userAdminAnyDatabase", db: "admin" } ] })
其中字段含义如下:
userAdminAnyDatabase
,只在 admin 数据库中可用。角色在 MongoDB 中,代表着某个用户是否有权限访问数据库或者操作数据库,理解这点非常重要!
MongoDB 角色定义如下:
角色类型 | 名称 | 描述 |
---|---|---|
admin数据库角色 | readAnyDatabase | 只在admin数据库中可用,赋予用户所有数据库的读权限 |
admin数据库角色 | readWriteAnyDatabase | 只在admin数据库中可用,赋予用户所有数据库的读写权限 |
admin数据库角色 | userAdminAnyDatabase | 只在admin数据库中可用,赋予用户所有数据库的userAdmin权限 |
admin数据库角色 | dbAdminAnyDatabase | 只在admin数据库中可用,赋予用户所有数据库的dbAdmin权限 |
admin数据库角色 | clusterAdmin | 只在admin数据库中可用,赋予用户所有分片和复制集相关函数的管理权限 |
admin数据库角色 | root | 只在admin数据库中可用,超级账号,超级权限 |
数据库管理角色 | dbAdmin | 允许用户在指定数据库中执行管理函数,如索引创建、删除,查看统计或访问system.profile |
数据库管理角色 | userAdmin | 允许用户向system.users集合写入,可以在指定数据库里创建、删除和管理用户 |
数据库用户角色 | read | 允许用户读取指定数据库 |
数据库用户角色 | readWrite | 允许用户读写指定数据库 |
如果你想创建一个不受访问限制的超级用户,赋予root
角色即可!
#创建超级用户 db.createUser( { user:"root", pwd:"root", roles:["root"] } )
如果你想创建一个业务数据库普通用户,例如只能访问test_db
数据库,并且只负责数据的増查改删。
# 创建或者切换数据库到test_db use test_db # 创建一个test用户,并且只能访问test_db,对表只有读写权限 db.createUser( { user: "test", pwd: "test", roles: [ { role: "readWrite", db: "test_db" } ] })
对于刚刚创建的用户,我们怎么验证它是否能正常登录呢?命令也很简单!
db.auth("test","test")
如果返回是1
表示鉴权正常!
查询创建的用户,命令也很简单!
# 查看创建的用户 show users
有些时候,我们会忘记密码,可通过如下方式进行修改!
#修改用户密码 db.changeUserPassword("username", "xxxxx")
如果某个用户需要停用,可通过如下方式进行删除
#切换指定数据库 use test_db #删除用户 db.dropUser('test')
如果某个数据库需要停用,可通过如下方式进行删除(只有超级管理员有权限删除)
#切换指定数据库 use test_db #删除数据库 db.dropDatabase()
MongoDB 并无表这个概念,而对应的定义叫:集合,我们在关系型数据库中看到的表数据,在 MongoDB 中被定义为:文档,MongoDB 也被很多人成为文档数据库!
在关系型数据库中,表数据是一行一行的存储,但是在 MongoDB 中,可能不是这样,如果你存储的 json 非常复杂,嵌套很深,那么在 MongoDB 中存储的行数,可能非常深,存储的时候类似我们在页面看到的父子表结构!
MongoDB 中使用 createCollection() 方法来创建集合。
语法格式:
db.createCollection(name, options)
参数说明:
例如,在 test_db 数据库中创建 tb_user 集合:
# 切换到test_db数据库 use test_db # 创建 tb_user 集合 db.createCollection("tb_user") #输出结果 { "ok" : 1 }
如果要查看已有的集合,可以使用show collections
命令!
show collections
下面是带有几个关键参数的createCollection()
的用法,下面命令表示:创建固定集合tb_user
,整个集合空间大小6142800
KB, 文档最大个数为10000
个
db.createCollection("tb_user", { capped : true, autoIndexId : true, size : 6142800, max : 10000 } )
在 MongoDB 中,很多时候不需要手动创建集合。当你插入一个文档时,MongoDB 会自动创建集合!
# 向集合tb_user 插入一条文档数据 db.tb_user.insert({"name" : "张三"}) #查询集合 show collections # 输出结果 tb_user
MongoDB 中使用 drop() 方法来删除集合。
语法格式:
db.collection.drop()
例如,删除在 test_db 数据库中 tb_user 集合:
# 切换到test_db数据库 use test_db # 创建 tb_user 集合 db.tb_user.drop() #输出结果 true
创建文档,类似我们在关系型数据库中,将数据插入到数据库,操作也很简单!
MongoDB 使用 insert()
或 save()
方法向集合中插入文档。
语法如下:
db.COLLECTION_NAME.insert(document) 或 db.COLLECTION_NAME.save(document)
save()
:如果_id
主键存在则更新数据,如果不存在就插入数据。insert()
:若插入的数据主键已经存在,则会抛异常,提示主键重复,不保存当前数据。例如,在test_db
数据库的tb_user
集合中,插入一条数据
db.tb_user.insert( { name:"张三", age:18, gender:"男", tags: ['宅男', '技术控', '脱发严重'] })
如果该集合不在该数据库中, MongoDB 会自动创建该集合并插入文档。
查看已插入文档,命令如下:
#查询tb_user集合中的数据 db.tb_user.find() # 输出结果 { "_id" : ObjectId("6022310f6b5e964b0a5916e6"), "name" : "张三", "age" : 18, "gender" : "男", "tags" : [ "宅男", "技术控", "脱发严重" ] }
当然,你还可以通过save()
命令进行插入,如果不指定_id
字段 save()
方法类似于 insert()
方法。如果指定 _id
字段,则会更新该 _id
的数据。
例如,将张三
年龄更新到30
岁!
db.tb_user.save( { _id: ObjectId("6022310f6b5e964b0a5916e6"), name:"张三", age:30, gender:"男", tags: ['宅男', '技术控', '脱发严重'] })
查看文档
db.tb_user.find() # 输出结果 { "_id" : ObjectId("6022310f6b5e964b0a5916e6"), "name" : "张三", "age" : 30, "gender" : "男", "tags" : [ "宅男", "技术控", "脱发严重" ] }
MongoDB 提供了 update()
和 save()
方法来更新集合中的文档。
语法格式如下:
db.collection.update( <query>, <update>, { upsert: <boolean>, multi: <boolean>, writeConcern: <document> } )
例如,将张三
年龄更新到22
岁!
db.tb_user.update({'name':'张三'},{$set:{'age':22}})
查询已更新的数据
db.tb_user.find() # 输出结果 { "_id" : ObjectId("602235216b5e964b0a5916e8"), "name" : "张三", "age" : 22, "gender" : "男", "tags" : [ "宅男", "技术控", "脱发严重" ] }
以上语句只会修改第一条发现的文档,如果你要修改多条相同的文档,则需要设置multi
参数为true
。
db.tb_user.update({'name':'张三'},{$set:{'age':22}},{multi:true})
MongoDB 中的remove()
函数是用来移除集合中的数据
语法格式如下:
db.collection.remove( <query>, { justOne: <boolean>, writeConcern: <document> } )
例如,删除姓名为张三
的用户
db.tb_user.remove({'name':'张三'})
查询数据是否被删除
db.col.find() #结果为空
MongoDB 查询文档使用 find() 方法。
语法格式如下:
db.collection.find(query, projection)
如果你需要以易读的方式来读取数据,可以使用 pretty() 方法,语法格式如下:
db.col.find().pretty()
首先我们插入几条数据,插入结果如下:
例如,查询一个性别为男
的用户信息
#单个条件查询,类似 sql语句中的 gender = '男' db.tb_user.find({"gender":"男"})
查询一个性别为男
,姓名为张三
的用户
#多条件查询,类似 sql语句中的 gender = '男' and name = '李四' db.tb_user.find({"gender":"男","name":"李四"})
查询一个性别为男
或者 姓名为张三
的用户
#多条件查询,类似 sql语句中的 gender = '男' or name = '李四' db.tb_user.find({$or:[{"gender":"男"},{"name": "李四"}]})
查询一个性别为男
或者 姓名为张三
,同时年龄大于30
的用户
#多条件查询,类似 sql语句中的 age > 30 and ( gender = '男' or name = '李四') db.tb_user.find({"age": {$gt:30}, $or:[{"gender":"男"},{"name": "李四"}]})
如果需要分页查询集合数据,可以使用limit()
和skip()
函数,其中limit()
表示读几条数据,skip()
表示从第几条数据开始。
#从集合中的第三行数据开始,读2条数据返回 db.tb_user.find({}).limit(2).skip(3)
和关系型数据库一样,MongoDB 可以使用sort()
方法进行排序,通过参数指定排序的字段,并使用 1
和 -1
来指定排序的方式,其中 1
为升序排列,而 -1
是用于降序排列。
例如,查询tb_user
文档,按照age
进行升序排序!
db.tb_user.find({}).sort({"age":1})
索引通常能够极大的提高查询的效率,如果没有索引,MongoDB 在读取数据时必须扫描集合中的每个文件并选取那些符合查询条件的记录。
这种扫描全集合的查询效率是非常低的,特别在处理大量的数据时,查询可以要花费几十秒甚至几分钟,这对网站的性能是非常致命的。
MongoDB 使用 createIndex()
方法来创建索引,语法格式如下:
db.collection.createIndex(keys, options)
语法中 Key 值为你要创建的索引字段,1
为指定按升序创建索引,如果你想按降序来创建索引指定为 -1
即可!
例如,给tb_user
文档中的age
创建一个索引!
db.tb_user.createIndex({"age":1})
创建索引是一个比较耗时的动作,我们还可以通过参数配置,在后台创建索引。
db.tb_user.createIndex({"age":1}, {background: true})
通过在创建索引时加background:true
的选项,让创建工作在后台执行!
MongoDB 提供了getIndexes()
方法,可以进行查看索引。
例如,查询tb_user
集合中的索引
db.tb_user.getIndexes()
不在需要的索引,我们可以将其删除。删除索引时,可以删除集合中的某一索引,可以删除全部索引。
语法格式:
db.COLLECTION_NAME.dropIndex("INDEX-NAME")
例如,删除集合tb_user
集合中的age
索引:
#查询索引 db.tb_user.getIndexes() #输出结果 [ { "v" : 2, "key" : { "_id" : 1 }, "name" : "_id_", "ns" : "test_db.tb_user" }, { "v" : 2, "key" : { "age" : 1 }, "name" : "age_1", "ns" : "test_db.tb_user" } ]
删除对应的age_1
索引!
db.tb_user.dropIndex("age_1")
对于任何一款数据库,如果没有可视化界面操作,在开发的时候,可以说极其不方便,下面推荐一款小编经常使用的一款客户端。
其中小编采用的是第二款,整体的体验比Robo 3T
要一点,两者功能都比较齐全!
在使用的时候,可以根据个人喜爱进行选择!
网上发现很多 mongodb 被黑,使大家将目光投向了mongodb 的权限控制。
其实 mongodb 本身有一套完备的 RBAC 权限控制体系,这次被黑基本都是没有遵照 mongodb 的生产环境部署手册部署的结果。
我们平时玩一玩 mongodb 习惯了不设置用户名密码,当我们的数据库放到公网时,由于我们也没有设置用户名密码,任何人都可以随便访问,而且由于我们没有开启授权访问,使得任何登录到 mongodb 服务器的用户都拥有最高权限!
一些居心不良的人发现,就可以把我们的数据拷走,删除我们的数据库,从而勒索赎金!
再次提醒各位同学,别学会所有的技能,大门还一直开着,还抱怨我方防御塔怎么一直被摧毁!
以上文CentOS7
安装为例,修改/etc/mongod.conf
,在security
部分添加如下配置,开启授权访问!
security: authorization: enabled
修改完成之后,重启 mongodb 服务
#重启服务 systemctl restart mongod
本文作者:wjc
本文链接:
版权声明:本博客所有文章除特别声明外,均采用 CC BY-NC 许可协议。转载请注明出处!