贵阳市建设城乡规划局网站,建站行业怎么样,中企动力科技股份有限公司合肥分公司,常平网站开发MongoDB从4.0.23至5.0.19升级经历 引子#xff1a;为了解决MongoDB的两个漏洞决定把MongoDB升级至最新版本#xff0c;期间也踩了不少坑#xff0c;在这里分享出来供大家学习与避坑~ 1、MongoDB的两个漏洞
漏洞1#xff1a;MongoDB Server 安全漏洞(CVE-2021-20330) 漏洞2…MongoDB从4.0.23至5.0.19升级经历 引子为了解决MongoDB的两个漏洞决定把MongoDB升级至最新版本期间也踩了不少坑在这里分享出来供大家学习与避坑~ 1、MongoDB的两个漏洞
漏洞1MongoDB Server 安全漏洞(CVE-2021-20330) 漏洞2MongoDB Server 安全漏洞(CVE-2021-32036) 我们生产环境使用的是4.0.23版本正好是漏洞版本~官方虽然已经发布了补丁链接但是还是看不懂里面的内容不知道怎么修复。并且从ChatGPT得知升级版本是最好的解决办法。于是决定把MongoDB升级到最新版本。 2、MongoDB数据备份
数据的备份与还原是必须的版本升级后需要把历史数据还原到新版本中。然而我们只是把MongoDB作为文件存储服务并没有存储核心的业务数据只涉及到一个数据库和3个集合因此备份与还原用mongoexport和mongoimport命令就好了例如
cd bin
# 备份集合 fileList 的数据存储自定义的文件元信息
./mongoexport --host 21.48.141.63:27017 -u file -p ah123$ -d file -c fileList -o ../back/fileList.json# 备份集合 fs.files 的数据GridFS存储的meta数据
./mongoexport --host 21.48.141.63:27017 -u file -p ah123$ -d file -c fs.files -o ../back/fs.files.json# 备份集合 fs.chunks 的数据GridFS存储的二进制数据
./mongoexport --host 21.48.141.63:27017 -u file -p ah123$ -d file -c fs.chunks -o ../back/fs.chunks.json# 命令参数说明
# -h 或者是 --host 指定MongoDB服务的ip和端口
# -u 指定认证的用户名
# -p 指定认证的密码
# -d 指定数据库
# -c 指定集合
# -o 指定导出的文件名和路径备份好后可以移动到指定的目录。然后直接把4.0.23版本全部删掉。
mv back/ ../
rm -rf mongodb3、MongoDB-5.0.19下载与安装
直接从官方文档下载合适的版本即可不一定是5.0.19版本的~
# 例如下载地址
https://fastdl.mongodb.org/linux/mongodb-linux-x86_64-rhel70-5.0.19.tgz1、上传到服务器后解压解压命令如下
tar -zxvf mongodb-linux-x86_64-rhel70-5.0.19.tgz
mv mongodb-linux-x86_64-rhel70-5.0.19 mongodb2、新建MongoDB必要的目录
cd mongodb
mkdir data
mkdir logs3、编写MongoDB的配置文件
vi mongodb.confMongoDB 5.0版本修改了配置文件书写格式各项可配置项如下
# 日志输出文件路径
systemLog:destination: filelogAppend: truepath: /opt/app/mongodb/logs/mongodb.log# 数据库路径
storage:dbPath: /opt/app/mongodb/datajournal:enabled: true# how the process runs
processManagement:fork: true # 开启守护进程pidFilePath: /opt/app/mongodb/data/mongod.pid # location of pidfiletimeZoneInfo: /usr/share/zoneinfo# network interfaces
net:port: 27017 #端口号bindIp: 0.0.0.0# 开启认证 必选先添加用户
#security:#authorization: enabled暂时先关闭认证功能新增完用户再开启~
4、启动MongoDB服务
cd mongodb
bin/mongod -f ./mongodb.conf启动过程中如果遇到如下错误则需要安装openssl10
error while loading shared libraries: libcrypto.so.10: cannot open shared object file ...5、安装openssl10
下载地址https://mirrors.tuna.tsinghua.edu.cn/centos/8-stream/AppStream/x86_64/os/Packages/
找到高亮的下载文件如下图所示然后下载 下载完后上传到服务器的任意目录
su root
rpm -i compat-openssl10-1.0.2o-3.el8.x86_64.rpm重新启动MongoDB服务
bin/mongod -f ./mongodb.conf
about to fork child process, waiting until server is ready for connections.
forked process: 297058
child process started successfully, parent exiting
# 出现以上提示信息代表启动成功了6、验证是否启动成功
ps -ef|grep mongodb
# 得的 mongodb 进程信息
# 关闭MongoDB服务时可直接杀死进程7、创建数据库与用户
这一步也是必须的后面我们都会用这个用户访问MongoDB服务
cd mongodb
cd bin
./mongo# 创建 file 数据库
use file
# 为 file 数据库创建 root 用户
db.createUser({user: root, pwd: root, roles: [readWrite, dbAdmin]})
# 为 file 数据库创建 file 用户
db.createUser({user: file, pwd: ah123, roles: [readWrite, dbAdmin]})8、开启MongoDB的认证功能
新建完用户后我们就可以关闭MongoDB服务修改配置文件开启MongoDB的认证功能。
vi mongodb.conf# 日志输出文件路径
systemLog:destination: filelogAppend: truepath: /opt/app/mongodb/logs/mongodb.log# 数据库路径
storage:dbPath: /opt/app/mongodb/datajournal:enabled: true# how the process runs
processManagement:fork: true # 开启守护进程pidFilePath: /opt/app/mongodb/data/mongod.pid # location of pidfiletimeZoneInfo: /usr/share/zoneinfo# network interfaces
net:port: 27017 #端口号bindIp: 0.0.0.0# 开启认证必选先添加用户
security:authorization: enabled重新启动MongoDB服务。
至此所有的安装与配置都完成了就可以使用客户端工具进行访问了~
4、MongoDB数据还原
查看所有MongoDB命令
[appapp mongodb]$ cd bin
[appapp bin]$ ls
install_compass mongo mongod mongos我们发现5.0版本只有基础的几个工具新版mongodb中不再包含导入导出工具需要单独下载安装。
下载地址https://www.mongodb.com/try/download/database-tools
上传到MongoDB的根目录下进行解压解压命令如下
tar -zxvf mongodb-database-tools-rhel70-x86_64-100.7.5.tgz
mv mongodb-database-tools-rhel70-x86_64-100.7.5 tools# 新命令在 tools/bin 目录下还原数据
cd mongoddb
cd tools/bin# 还原集合 fileList 数据
./mongoimport --host 21.48.141.63:27017 -u file -p ah123 -d file -c fileList --file /opt/app/back/fileList.json# 还原集合 fs.files 数据
./mongoimport --host 21.48.141.63:27017 -u file -p ah123 -d file -c fs.files --file /opt/app/back/fs.files.json# 还原集合 fs.chunks 数据
./mongoimport --host 21.48.141.63:27017 -u file -p ah123 -d file -c fs.chunks --file /opt/app/back/fs.chunks.json# 命令参数说明
# --host 指定MongoDB服务的ip和端口
# -u 指定认证的用户
# -p 指定认证的用户密码
# --file 指定需要导入的文件ok大功告成~
END
