总有人问起配置ReplicaSet不成功,总结了一下基本上的可能性就几种,检查步骤如下:
假设三台机器的IP分别是
A: 192.168.1.2 a.test.com B:192.168.1.3 b.test.com C: 192.168.1.4 c.test.com
1. mongod有在运行吗?
虽然这是个很低级的问题,但是还是要不厌其烦地说一句,请先检查是否真的运行了mongod。
# ps awx | grep mongod 7393 ? Sl 42:32 /usr/bin/mongod -f /etc/mongod.conf <--正在运行的mongod进程 24663 pts/1 S+ 0:00 grep mongod
2. bind_ip不正确
如果是从YUM源安装,CentOS默认bind_ip配置为127.0.0.1,所以是绝对不可能从其他机器连上的。验证办法为:
netstat -pln | grep mongod
如果绑定地址为:0.0.0.0:27017或192.168.1.2(局域网IP):27017则没有问题。
如需修改,编辑/etc/mongod.conf中
bind_ip=192.168.1.2
再重启mongod即可。
注意:在生产环境下不建议使用bind_ip=0.0.0.0,因为这样极易向公网暴露mongodb服务,造成不安全隐患。这也是为什么默认bind_ip是127.0.0.1的原因——让配置人员必须关注一下这个配置。
3. 防火墙未打开端口
经过以上步骤后,在正常情况下在任意一台机器上应该可以连接其他两台机器的27017端口。比如在A上时
mongo 192.168.1.3 mongo 192.168.1.4
应该都是可以顺利连接的,如果不行,那应该检查一下防火墙是否有在运作并阻止了你的访问。
这是一个关于iptables的基本操作问题,请查阅iptables相关使用方法,在此不再赘述。
4. 使用域名添加成员时请注意
跟步骤3一样的原因,因为任意两台实例必须能够互相连接,所以如果使用域名,应该确保使用到的域名在各个结点上都能够正常解析。在本例中三个实例都必须能够正常解析a/b/c.test.com到对应的机器
ping a.test.com ping b.test.com ping c.test.com
同时可见为什么不允许使用localhost/127.0.0.1作为地址添加进去,因为大家都会把localhost/127.0.0.1解析为自己,导致混乱。
5. keyfile配置问题
replica set成员必须使用同一个keyfile,内容可以随自己意愿。注意这个文件可以放在任意地方,但是权限必须是600,所属用户必须是启动mongod的用户
比如如果用service启动mongod,则该文件应该属于mongod:mongod;如果是用root用户启动,则该文件应该属于root:root。配置错误的情况下是会在日志中看到一个错误的。
以上是近期遇到的常见情况,随时补充。