记一次Mongodb中admin数据库导致的事故
前言
MongoDB副本集默认会创建local、admin数据库，local数据库主要存储副本集的元数据，admin数据库则主要存储MongoDB的用户、角色等信息。
Mongodb的gridfs一次插入数据的时候会自动创建几个索引，我们程序里面的账号没有createIndex权限，我需要手动创建一下。结果连接到mongo服务器之后忘记执行use xxxdb来切换数据库了，于是在admin数据库里面创建了一个索引，结果导出一边的程序报出来很多验证问题。
Mongo的admin数据库太脆弱了，只是创建一个索引就挂了。长个教训，以后千万不要手动修改它，更不要用admin保存数据。
反思一下，这次操作失误其实爆出我平时一些不好的习惯。
首先，连接mongo应该指定目标数据。而我之前都是连接到admin，然后用use切换到目标数据库。这样难免会忘记。
$ # 错误使用 $ mongo ourdomain.com/admin -u tom -p tompass $ # 正确的使用 $ mongo ourdomain.com/mydb -u tom -p tompass --authenticationDatabase admin
第二，错误的在admin数据库执行createIndex，返回的结果明确显示索引创建成功。
{
"createdCollectionAutomatically" : true,
"numIndexesBefore" : 1,
"numIndexesAfter" : 2,
"ok" : 1,
...
}
但是我忽略了，继续在正确的数据库创建索引。不然可以早一些发现问题。
最后，创建索引应该自动化，比如gridfs这种对md5, filename创建索引的。
慎用admin数据库
当Mongod启用auth选项时，用户需要创建数据库帐号，访问时根据帐号信息来鉴权，而数据库帐号信息就存储在admin数据库下。
mongo-9551:PRIMARY> use admin switched to db admin mongo-9551:PRIMARY> db.getCollectionNames() [ "system.users", "system.version" ]
- system.version存储authSchema的版本信息
- system.users存储了数据库帐号信息
- 如果用户创建了自定义的角色，还会有system.roles集合
用户可以在admin数据库下建立任意集合，存储任何数据，但强烈建议不要使用admin数据库存储应用业务数据，最好创建新的数据库。
admin数据库里的system.users、system.roles2个集合的数据，MongoDB会cache在内存里，这样不用每次鉴权都从磁盘加载用户角色信息。目前cache的维护代码，只有在保证system.users、system.roles的写入都串行化的情况下才能正确工作，详情参考官方issue SERVER-16092
从代码中我们可以看出，MongoDB将将admin数据库上的意向写锁(MODE_IX)直接升级为写锁(MODE_X)，也就是说admin数据库的写入操作的锁级别只能到DB级别，不支持多个collection并发写入，在写入时也不支持并发读取。如果用户在admin数据库里存储业务数据，则可能遭遇性能问题。
if (supportsDocLocking() || enableCollectionLocking) {
if (supportsDocLocking() || enableCollectionLocking) {
+
+ // The check for the admin db is to ensure direct writes to auth collections
+ // are serialized (see SERVER-16092).
+ if (_id == resourceIdAdminDB && !isRead) {
+ _mode = MODE_X;
+ }
+
_lockState->lock(_id, _mode);
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，如果有疑问大家可以留言交流，谢谢大家对脚本之家的支持。
相关文章
这篇文章主要给大家介绍了关于Windows系统下安装MongoDB并内网穿透远程连接的相关资料,文中通过图文将步骤介绍的非常详细,对大家学习或者使用MongoDB具有一定的参考学习价值,需要的朋友可以参考下2023-03-03
MongoDB模糊查询正则regex(类似like 和 not like)
在类关系型数据库中,like和not like是常用的模糊查询操作符,它允许我们在匹配字段的时候使用通配符,在MongoDB中,也有类似的操作符,MongoDB 可以使用 $regex 操作符来设置匹配字符串的正则表达式,MongoDB 使用 PCRE（Perl 兼容的正则表达式）作为正则表达式语言2024-02-02
这篇文章主要给大家介绍了关于MongoDB基础入门之集合操作的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧2019-03-03
最近在配置mongodb的时候遇到了一些问题，现总结出来方便以后需要或同样遇到该问题的朋友们参考，下面这篇文章主要给大家介绍了关于MongoDB 3.4配置文件时避免入坑的两个注意事项，需要的朋友们下面随着小编来一起学习学习下吧。2017-09-09
Windows系统启动MongoDB报错无法连接服务器的问题及解决方案
在Windows系统中启动MongoDB时遇到连接拒绝的错误,通常是因为服务未运行或配置问题,本文给大家分享Windows系统启动MongoDB报错无法连接服务器的问题及解决方案,一起看看吧2024-10-10
这篇文章主要介绍了MongoDB Windows安装服务方法与注意事项的相关资料,MongoDB作为一个基于分布式文件存储的数据库，近两年大受追捧。数据灵活的存取方式和高效的处理使得它广泛用于互联网应用，需要的朋友可以参考下2016-12-12
查询操作在我们日常操作数据库的时候是必不可少的一部分，最近有些空闲时间，所有就将MongoDB数据查询的一些方法技巧总结了处理，这篇文章主要介绍了MongoDB数据查询的相关资料，需要的朋友可以参考借鉴，一起来看看吧。2017-05-05
这篇文章主要介绍了MongoDB各种查询操作详解,包括比较查询、关联查询、数组查询等,需要的朋友可以参考下2014-03-03
这篇文章主要介绍了C#实现窗体中的各个控件同比自动放缩大小,实现方式主要是利用panel控件为主题,对于每个控件的大小位置和字体这几个属性进行记录,然后根据窗体改变的大小同时放缩,需要的朋友可以参考下2014-10-10
MongoDB系列教程（六）：java操作mongodb实例
这篇文章主要介绍了MongoDB系列教程（六）：java操作mongodb实例,本文讲解了java中操作mongodb数据增加、删除、修改、查询数据等代码实例,需要的朋友可以参考下2015-05-05
最新评论