MongoDB Beveiliging, monitoring en back-up (Mongodump)

Eén van de sleutelbegrippen in MongoDB Databasebeheer is het beheer van databases. Belangrijke aspecten zoals beveiliging, back-up en toegang tot databases zijn allemaal essentiële concepten binnen databasebeheer.

MongoDB Beveiligingsoverzicht

MongoDB Het biedt de mogelijkheid om beveiligingsmechanismen voor databases te definiëren. Standaard wil je natuurlijk niet dat iedereen onbeperkte toegang heeft tot elke database. MongoDB, vandaar de vereiste dat er een soort beveiligingsmechanisme in zit MongoDB is belangrijk.

Hieronder volgen de beste werkwijzen voor het implementeren van beveiliging in databases:

1. Toegangscontrole inschakelen – Maak gebruikers aan zodat alle applicaties en gebruikers verplicht een authenticatiemechanisme moeten gebruiken bij toegang tot databases. MongoDB.
2. Configureer op rollen gebaseerde toegangscontrole. – Soms kan er een logische groepering zijnping van de benodigde machtigingen, die kunnen worden gegroepeerd in rollen. Gebruikers kunnen vervolgens aan deze rollen worden toegewezen.
3. Probeer te configureren MongoDB Een encryptieprotocol zoals TLS of SSL gebruiken. Deze protocollen kunnen worden gebruikt om het verkeer tussen de client en de server te versleutelen. MongoDB milieu.
4. Auditing configureren – Beheerders moeten doorgaans weten wie wat doet, wat helpt bij het later analyseren van problemen. De beste manier is om auditing in te schakelen. MongoDB.
5. Voer de ... uit MongoDB Serverinstantie met een aparte gebruikers-ID die alleen toegang heeft tot de benodigde resources in de serveromgeving.

MongoDB Back-upprocedures – mongodump

Bij het werken met MongoDBHet is belangrijk om altijd een back-upprocedure te hebben voor het geval de gegevens verloren gaan. MongoDB raakt om welke reden dan ook beschadigd. Hieronder staan ​​de beschikbare back-upmechanismen. MongoDB:

1. Back-up door onderliggende gegevensbestanden te kopiëren – Dit is waarschijnlijk het eenvoudigste mechanisme. Het enige wat gedaan hoeft te worden, is het kopiëren van de gegevensbestanden waarop MongoDB bewaar ze en kopieer ze naar een andere locatie, idealiter een andere server.
2. Maak een back-up van een database met mongodump – De mongodump-tool leest gegevens van a MongoDB De database wordt geraadpleegd en er worden BSON-bestanden van hoge kwaliteit aangemaakt. Het is belangrijk om te weten dat als de dataset groot is, mongodump veel systeembronnen kan verbruiken. Om dit probleem te voorkomen, is het aan te raden de tool op een secundaire server uit te voeren.
3. MongoDB Back-up van Cloud Manager - MongoDB Cloud Manager maakt voortdurend back-ups MongoDB replica sets en gefragmenteerde clusters door de oplog-gegevens van de MongoDB milieu. MongoDB Cloud Manager kan een herstelpunt creëren door oplog-gegevens op te slaan, zodat op elk gewenst moment een herstelbewerking kan worden uitgevoerd voor een specifieke replicaset of sharded cluster.

MongoDB Monitoren

Monitoring is een van de meest kritische administratieve activiteiten in de wereld MongoDBDit komt doordat u proactiever kunt zijn door de omgeving te monitoren op mogelijke problemen die zich kunnen voordoen. Hieronder volgen enkele voorbeelden van het implementeren van monitoring:

1. mongostaat Dit geeft aan hoe vaak databasebewerkingen zoals invoegen, opvragen, bijwerken en verwijderen daadwerkelijk op de server plaatsvinden. Het geeft een goed beeld van de belasting van de server en of er extra resources op de server nodig zijn, of wellicht extra servers om de belasting te verdelen.
2. mangotop tracks en rapporteert de huidige lees- en schrijfactiviteit van een MongoDB en rapporteert deze statistieken per verzameling.
3. MongoDB Biedt een webinterface die diagnostische en monitoringinformatie op een eenvoudige webpagina weergeeft.
4. De opdracht serverStatus, of db.serverStatus() vanuit de shell, retourneert een overzicht van de status van de database, met details over het schijfgebruik, geheugengebruik, verbindingen die tot stand zijn gebracht met de MongoDB milieu, en meer.

MongoDB Indexering en prestatieoverwegingen

1. Indexen zijn erg belangrijk in elke database en kunnen worden gebruikt om de efficiëntie van zoekopdrachten in databases te verbeteren MongoDBAls u regelmatig zoekopdrachten uitvoert in uw document, is het raadzaam om indexen toe te voegen aan de velden van het document die in de zoekcriteria worden gebruikt.
2. Probeer het aantal geretourneerde zoekresultaten altijd te beperken. Stel dat een document meerdere veldnamen bevat, maar u wilt er slechts twee weergeven. Zorg er dan voor dat uw query zich alleen richt op de twee velden die u nodig hebt en niet op alle velden.
3. Als u bepaalde veldwaarden wilt bekijken, gebruik dan alleen die velden in de query. Voer geen zoekopdrachten uit voor alle velden in de verzameling als deze niet vereist zijn.

MongoDB Authenticatiemechanismen

Autorisatie controleert of de klant toegang heeft tot het systeem, terwijl authenticatie nagaat welk type toegang de klant heeft. MongoDB Zodra ze toegang tot het systeem hebben gekregen. Er zijn verschillende authenticatiemechanismen; hieronder staan ​​er slechts enkele.

MongoDB Authenticatie met behulp van x.509-certificaten

Gebruik x.509-certificaten om de client te authenticeren – een certificaat is in feite een vertrouwde digitale handtekening tussen de client en de server. MongoDB Server.

Dus in plaats van een gebruikersnaam en wachtwoord in te voeren om verbinding te maken met de server, wordt er een certificaat doorgegeven tussen de client en de MongoDB Server. De client beschikt over een clientcertificaat dat naar de server wordt gestuurd voor authenticatie. Elk clientcertificaat komt overeen met één enkele client. MongoDB gebruiker. Dus elke gebruiker van MongoDB moet over een eigen certificaat beschikken om geauthenticeerd te kunnen worden. MongoDB server.

Om ervoor te zorgen dat dit werkt, moeten de volgende stappen worden gevolgd:

1. Een geldig certificaat moet worden aangeschaft bij een erkende derde partij en op het apparaat worden geïnstalleerd. MongoDB Server.
2. Het clientcertificaat moet de volgende eigenschappen hebben: één enkele certificeringsinstantie (CA) moet de certificaten voor zowel de client als de server uitgeven, en de clientcertificaten moeten de velden keyUsage en extendedKeyUsage bevatten.
3. Elke gebruiker die verbinding maakt met de MongoDB De server moet een apart certificaat hebben.

Hoe te configureren MongoDB met Kerberos-authenticatie

Hieronder vindt u de stappen om te configureren MongoDB met Kerberos-authenticatie op Windows:

Stap 1) Configureer MongoDB met Kerberos-authenticatie ingeschakeld Windows

Kerberos is een authenticatiemechanisme dat wordt gebruikt in grote client-serveromgevingen. Het is een zeer veilig mechanisme waarbij het wachtwoord alleen is toegestaan ​​als het versleuteld is. MongoDB Biedt de mogelijkheid tot authenticatie via een bestaand Kerberos-gebaseerd systeem.

Stap 2) Mongod.exe-serverproces

Start vervolgens het serverproces mongod.exe.

Stap 3) Mongo.exe-clientproces en verbinding maken

Start vervolgens het mongo.exe clientproces en maak verbinding met de MongoDB server.

Stap 4) Voeg een gebruiker toe MongoDB

Voeg een gebruiker, wat in feite een Kerberos-principalnaam is, toe aan de $external-database. De $external-database is een speciale database die informatie bevat over... MongoDB om deze gebruiker te authenticeren op een Kerberos-systeem in plaats van op zijn eigen interne systeem.

use $external
db.createUser(
  {
    user: "user1@example.NET",
    roles: [
      { role: "read", db: "Marketing" }
    ]
  }
)

Stap 5) Begin met het gebruik van de opdracht

Start mongod.exe met Kerberos-ondersteuning met behulp van de volgende opdracht:

mongod.exe --auth --setParameter authenticationMechanisms=GSSAPI

En dan kunt u nu verbinding maken met de Kerberos-gebruiker en Kerberos-authenticatie met de database.

Veelgestelde vragen