mongodb高可用分片集群搭建

　　ip地址
　　端口
　　角色
　　备注
　　192.168.52.18
　　27017
　　Primary节点
　　192.168.52.19
　　27017
　　Secondary节点
　　192.168.52.20
　　27017
　　Secondary节点
　　2 系统初始化
　　# 关闭防火墙
　　systemctl stop firewalld
　　systemctl disable firewalld
　　# 关闭selinux
　　sed -i ＂s/enforcing/disabled/＂ /etc/selinux/config #永久
　　setenforce 0 # 临时
　　# 关闭THP
　　echo never > /sys/kernel/mm/transparent_hugepage/enabled
　　echo never > /sys/kernel/mm/transparent_hugepage/defrag
　　vi /etc/rc.d/rc.local
　　echo never > /sys/kernel/mm/transparent_hugepage/enabled
　　echo never > /sys/kernel/mm/transparent_hugepage/defrag
　　设置内核参数,避免疯狂交换:
　　echo 0 > /proc/sys/vm/zone_reclaim_mode 关闭zone_reclaim模式，可以从其他zone或NUMA节点回收内存（临时修改，重启失效）
　　sysctl -w vm.zone_reclaim_mode=0 永久设置
　　设置vm.swappiiness为1,禁用交换虚拟内存
　　sysctl -w vm.swappiness=1
　　# 时间同步
　　yum install ntpdate -y
　　ntpdate time.windows.com
　　echo ＂*/5 * * * * /usr/sbin/ntpdate ntp.api.bz >/dev/null 2 >&1＂ >> /var/spool/cron/root
　　#修改文件描述符
　　ulimit -SHn 65535
　　cat >> /etc/security/limits.conf < use admin
　　>config ={＂_id＂:＂test＂,
　　＂members＂:[
　　{＂_id＂:1,＂host＂:＂192.168.52.18:27017＂},
　　{＂_id＂:2,＂host＂:＂192.168.52.19:27017＂},
　　{＂_id＂:3,＂host＂:＂192.168.52.20:27017＂}]
　　};
　　> rs.initiate(config)
　　> rs.status()3.6、配置shard集群3.6.1、shard1集群搭建
　　分别在三台服务器上操作如下命令：
　　mkdir /data/mongodb/shard1 -p
　　mkdir /data/mongodb/shard2 -p
　　mkdir /data/mongodb/shard3 -p
　　添加配置文件shard-37017.conf:
　　vi /data/mongodb/conf/shard-37017.conf
　　dbpath=/data/mongodb/shard1
　　bind_ip=0.0.0.0
　　port=37017
　　fork=true
　　logpath=/data/mongodb/shard1/shard1.log
　　replSet=shard1
　　shardsvr=true
　　启动shard1集群：
　　/data/mongodb/bin/mongod -f /data/mongodb/conf/shard-37017.conf
　　mongo --port 37017
　　> config ={＂_id＂:＂shard1＂,
　　＂protocolVersion＂ : 1,
　　＂members＂:[
　　{＂_id＂:1,＂host＂:＂192.168.52.18:37017＂},
　　{＂_id＂:2,＂host＂:＂192.168.52.19:37017＂},
　　{＂_id＂:3,＂host＂:＂192.168.52.20:37017＂}
　　]
　　};
　　> rs.initiate(config)
　　> rs.status()3.6.2、shard2集群搭建
　　添加配置文件shard-37018.conf:
　　vi /data/mongodb/conf/shard-37018.conf
　　dbpath=/data/mongodb/shard2
　　bind_ip=0.0.0.0
　　port=37018
　　fork=true
　　logpath=/data/mongodb/shard2/shard2.log
　　replSet=shard2
　　shardsvr=true
　　启动shard2集群：
　　/data/mongodb/bin/mongod -f /data/mongodb/conf/shard-37018.conf
　　mongo --port 37018
　　> config ={＂_id＂:＂shard2＂,
　　＂protocolVersion＂ : 1,
　　＂members＂:[
　　{＂_id＂:1,＂host＂:＂192.168.52.18:37018＂},
　　{＂_id＂:2,＂host＂:＂192.168.52.19:37018＂},
　　{＂_id＂:3,＂host＂:＂192.168.52.20:37018＂}
　　]
　　};
　　> rs.initiate(config)
　　> rs.status()3.6.3、shard3集群搭建
　　添加配置文件shard-37019.conf:
　　vi /data/mongodb/conf/shard-37019.conf
　　dbpath=/data/mongodb/shard3
　　bind_ip=0.0.0.0
　　port=37019
　　fork=true
　　logpath=/data/mongodb/shard3/shard3.log
　　replSet=shard3
　　shardsvr=true
　　启动shard3集群：
　　/data/mongodb/bin/mongod -f /data/mongodb/conf/shard-37019.conf
　　mongo --port 37019
　　> config ={＂_id＂:＂shard3＂,
　　＂protocolVersion＂ : 1,
　　＂members＂:[
　　{＂_id＂:1,＂host＂:＂192.168.52.18:37019＂},
　　{＂_id＂:2,＂host＂:＂192.168.52.19:37019＂},
　　{＂_id＂:3,＂host＂:＂192.168.52.20:37019＂}
　　]
　　};
　　> rs.initiate(config)
　　> rs.status()3.7、配置和启动路由节点3.7.1、配置路由节点
　　mkdir /data/mongodb/route/logs -p
　　vi /data/mongodb/conf/route.conf
　　port=17017
　　bind_ip=0.0.0.0
　　fork=true
　　logpath=/data/mongodb/route/logs/route.log
　　configdb=test/192.168.52.18:27017,192.168.52.19:27017,192.168.52.20:27017
　　/data/mongodb/bin/mongos -f /data/mongodb/conf/route.conf3.7.2、mongos（路由）中添加分片节点
　　mongo --port 17017
　　mongos> sh.status()
　　mongos> sh.addShard(＂shard1/192.168.52.18:37017,192.168.52.19:37017,192.168.52.20:37017＂);
　　mongos> sh.addShard(＂shard2/192.168.52.18:37018,192.168.52.19:37018,192.168.52.20:37018＂);
　　mongos> sh.addShard(＂shard3/192.168.52.18:37019,192.168.52.19:37019,192.168.52.20:37019＂);
　　mongos> sh.status()
　　3.7.3、开启数据库和集合分片（指点片键）
　　为数据库开启分片功能
　　sh.enableSharding(＂lg_resume＂)
　　为指定集合开启分片功能
　　sh.shardCollection(＂lg_resume.lg_resume_datas＂,{＂name＂:＂hashed＂})3.7.4、向集合中插入数据测试
　　mongo --port 27017
　　use lg_resume;
　　for(var i=1;i<= 1000;i++){
　　db.lg_resume_datas.insert({＂name＂:＂test＂+i,
　　salary:(Math.random()*20000).toFixed(2)});
　　}3.8、单节点添加安全认证
　　mongo --port 27017
　　use admin;
　　db.createUser({
　　user:＂root＂,
　　pwd:＂123456＂,
　　roles:[{role:＂root＂,db:＂admin＂}]
　　})
　　切换到lg_resume库对用户的添加：
　　use lg_resume;
　　db.createUser({
　　user:＂lagou_gx＂,
　　pwd:＂abc321＂,
　　roles:[{role:＂readWrite＂,db:＂lg_resume＂}]
　　})3.9、以auth方式启动mongod
　　vi /data/mongodb/conf/mongodb.conf
　　auth=true
　　/data/mongodb/bin/mongod -f /data/mongodb/conf/mongodb.conf
　　验证用户:
　　use admin
　　db.auth(＂root＂,＂123456＂) 3.10、分片集群添加安全认证
　　yum install psmisc -y
　　pkill mongo
　　openssl rand -base64 756 > /data/mongodb/myKey.file
　　chmod 600 /data/mongodb/myKey.file
　　scp -r /data/mongodb/myKey.file root@192.168.52.19:/data/mongodb/
　　scp -r /data/mongodb/myKey.file root@192.168.52.20:/data/mongodb/
　　配置节点集群和分片节点集群开启安全认证和指定密钥文件:
　　cat /data/mongodb/conf/mongodb.conf
　　auth=true
　　keyFile=/data/mongodb/myKey.file
　　cat /data/mongodb/conf/shard-37017.conf
　　auth=true
　　keyFile=/data/mongodb/myKey.file
　　cat /data/mongodb/conf/shard-37018.conf
　　auth=true
　　keyFile=/data/mongodb/myKey.file
　　cat /data/mongodb/conf/shard-37019.conf
　　auth=true
　　keyFile=/data/mongodb/myKey.file
　　在路由配置文件中 设置密钥文件:
　　vi /data/mongodb/conf/route.conf
　　keyFile=/data/mongodb/myKey.file
　　创建mongo_startup.sh脚本:
　　#!/bin/bash
　　/data/mongodb/bin/mongod -f /data/mongodb/conf/mongodb.conf
　　/data/mongodb/bin/mongod -f /data/mongodb/conf/shard-37017.conf
　　/data/mongodb/bin/mongod -f /data/mongodb/conf/shard-37018.conf
　　/data/mongodb/bin/mongod -f /data/mongodb/conf/shard-37019.conf
　　/data/mongodb/bin/mongos -f /data/mongodb/conf/route.conf
　　如果您喜欢本文，就请动动您的发财手为本文点赞评论转发，让我们一起学习更多运维相关知识，最后请记得关注我。