MongoDB Sikkerhed, overvågning og sikkerhedskopiering (Mongodump)

Et af nøglebegreberne i MongoDB er administration af databaser. Vigtige aspekter som sikkerhed, backup og adgang til databaser er alle vigtige begreber, når det kommer til databaseadministration.

MongoDB Sikkerhedsoversigt

MongoDB har mulighed for at definere sikkerhedsmekanismer for databaser. Som standard ville man ikke ønske, at alle havde åben adgang til alle databaser i MongoDB, deraf kravet om at have en form for sikkerhedsmekanisme i MongoDB er vigtigt.

Følgende er de bedste fremgangsmåder ved implementering af sikkerhed i databaser:

1. Aktivér adgangskontrol – Opret brugere, så alle applikationer og brugere skal have en form for godkendelsesmekanisme, når de tilgår databaser på MongoDB.
2. Konfigurer rollebaseret adgangskontrol – Nogle gange kan der være en logisk gruppeping af tilladelser, der kan være nødvendige, og som kan knyttes til roller. Brugere kan derefter tildeles disse roller.
3. Prøv at konfigurere MongoDB at bruge en form for krypteringsprotokol såsom TLS eller SSL. Disse protokoller kan bruges til at kryptere trafikken, der flyder mellem klienten og MongoDB miljø.
4. Konfigurer revision – Administratorer skal normalt vide, hvem der gør hvad, hvilket hjælper med at analysere problemer senere. Den bedste måde er at aktivere revision i MongoDB.
5. Kør MongoDB serverinstans med et separat bruger-id, der kun har adgang til de nødvendige ressourcer på servermiljøet.

MongoDB Backup-procedurer – mongodump

Når du arbejder med MongoDB, er det vigtigt altid at sikre, at der er en sikkerhedskopieringsprocedure på plads, i tilfælde af at dataene indeni MongoDB bliver ødelagt af en eller anden grund. Nedenfor er de tilgængelige backup-mekanismer indefra MongoDB:

1. Sikkerhedskopiering ved at kopiere underliggende datafiler – Dette er nok den nemmeste mekanisme. Alt, hvad der skal gøres, er at kopiere de datafiler, som MongoDB findes og kopierer dem til en anden placering, som ideelt set bør være en anden server.
2. Sikkerhedskopier en database med mongodump – Mongodump-værktøjet læser data fra en MongoDB database og opretter BSON-filer med høj kvalitet. Det, der skal tages i betragtning, er, at hvis datasættet er stort, kan mongodump være meget ressourcekrævende, så for at afbøde dette problem bør værktøjet køres på en sekundær server.
3. MongoDB Cloud Manager Backup - MongoDB Cloud Manager sikkerhedskopierer løbende MongoDB replikasæt og shardede klynger ved at læse oplog-dataene fra MongoDB miljø. MongoDB Cloud Manager kan oprette en gendannelse på et bestemt tidspunkt ved at lagre oplogdata, så den kan oprette en gendannelse når som helst for et bestemt replikasæt eller en sharded-klynge.

MongoDB Overvågning

Overvågning er en af ​​de mest kritiske administrative aktiviteter i MongoDBDette skyldes, at du kan være mere proaktiv ved at overvåge miljøet for mulige problemer, der kan opstå. Nedenfor er nogle eksempler på implementering af overvågning:

1. mongostat vil fortælle dig, hvor mange gange databasehandlinger som indsættelse, forespørgsel, opdatering og sletning rent faktisk forekommer på serveren. Dette giver en god idé om, hvor meget belastning serveren håndterer, og vil indikere, om du har brug for yderligere ressourcer på serveren eller måske yderligere servere til at fordele belastningen.
2. mongotop tracks og rapporterer den aktuelle læse- og skriveaktivitet for en MongoDB og rapporterer disse statistikker pr. indsamlingsbasis.
3. MongoDB tilbyder en webgrænseflade, der viser diagnostiske og overvågningsoplysninger på en simpel webside.
4. ServerStatus-kommandoen, eller db.serverStatus() fra shellen, returnerer en oversigt over databasens status med detaljer om diskbrug, hukommelsesbrug, forbindelser etableret til MongoDB miljø og mere.

MongoDB Indeksering og præstationsovervejelser

1. Indekser er meget vigtige i enhver database og kan bruges til at forbedre effektiviteten af ​​søgeforespørgsler i MongoDBHvis du løbende søger i dit dokument, er det bedre at tilføje indekser på de felter i dokumentet, der bruges i søgekriterierne.
2. Prøv altid at begrænse antallet af returnerede forespørgselsresultater. Antag, at du har flere feltnavne i et dokument, men du kun vil se 2 felter fra dokumentet. Sørg derefter for, at din forespørgsel kun har til formål at vise de 2 felter, du har brug for, og ikke alle felterne.
3. Hvis du vil se bestemte feltværdier, skal du kun bruge disse felter i forespørgslen. Spørg ikke efter alle felterne i samlingen, hvis de ikke er påkrævet.

MongoDB Autentificeringsmekanismer

Mens autorisation har til formål at sikre klientens adgang til systemet, kontrollerer godkendelse, hvilken type adgang klienten har i MongoDB når de er blevet godkendt i systemet. Der findes forskellige godkendelsesmekanismer; nedenfor er blot et par af dem.

MongoDB Godkendelse ved hjælp af x.509-certifikater

Brug x.509-certifikater til at godkende klienten – et certifikat er dybest set en betroet signatur mellem klienten og MongoDB Server.

Så i stedet for at indtaste et brugernavn og en adgangskode for at oprette forbindelse til serveren, sendes et certifikat mellem klienten og MongoDB Server. Klienten vil grundlæggende have et klientcertifikat, som sendes til serveren for at godkende den på serveren. Hvert klientcertifikat svarer til et enkelt MongoDB bruger. Så hver bruger fra MongoDB skal have deres eget certifikat for at blive autentificeret til MongoDB serveren.

For at sikre at dette fungerer, skal følgende trin følges:

1. Et gyldigt certifikat skal købes fra en gyldig tredjepartsmyndighed og installeres på MongoDB Server.
2. Klientcertifikatet skal have følgende egenskaber: en enkelt certifikatmyndighed (CA) skal udstede certifikaterne for både klienten og serveren, og klientcertifikaterne skal indeholde felterne keyUsage og extendedKeyUsage.
3. Hver bruger, der opretter forbindelse til MongoDB Serveren skal have et separat certifikat.

Sådan konfigureres MongoDB med Kerberos-godkendelse

Nedenfor er trinene til at konfigurere MongoDB med Kerberos-godkendelse aktiveret Windows:

Trin 1) Konfigurer MongoDB med Kerberos-godkendelse slået til Windows

Kerberos er en godkendelsesmekanisme, der bruges i store klient-server-miljøer. Det er en meget sikker mekanisme, hvor adgangskoden kun er tilladt, hvis den er krypteret. MongoDB har mulighed for at autentificere mod et eksisterende Kerberos-baseret system.

Trin 2) mongod.exe serverproces

Start derefter mongod.exe-serverprocessen.

Trin 3) mongo.exe-klientproces og tilslut

Start derefter mongo.exe-klientprocessen og opret forbindelse til MongoDB serveren.

Trin 4) Tilføj en bruger MongoDB

Tilføj en bruger, som grundlæggende er et Kerberos-hovednavn, til $external-databasen. $external-databasen er en særlig database, der fortæller MongoDB at godkende denne bruger mod et Kerberos-system i stedet for dets eget interne system.

use $external
db.createUser(
  {
    user: "user1@example.NET",
    roles: [
      { role: "read", db: "Marketing" }
    ]
  }
)

Trin 5) Begynd at bruge kommandoen

Start mongod.exe med Kerberos-understøttelse ved at bruge følgende kommando:

mongod.exe --auth --setParameter authenticationMechanisms=GSSAPI

Og så kan du nu oprette forbindelse til Kerberos-brugeren og Kerberos-godkendelse til databasen.

Ofte Stillede Spørgsmål