Versions Compared

Old Version 14

changes.mady.by.user benjamin martin

Saved on

compared with

New Version 15

changes.mady.by.user benjamin martin

Saved on

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Options de connexion à la base MongoDB

La commande dispose d'options de connexion à la base MongoDB qui peuvent être utilisés dans les cas suivants :

  • La base de données MongoDB ne se trouve pas sur la machine qui exécute la commande.
  • L'authentification par mot de passe à la base MongoDB est activée.
  • Le port de MongoDB n'est pas celui par défaut ( défaut : 27017 ).


Panel
Tip

La combinaison des options de connexion à MongoDB peut rapidement devenir complexe ; voici des paramètres adaptés aux cas les plus courants ( voir la page )

Options génériques

Panel

Image Added

Code Block
languagetext
themeEmacs
 [root@serveur01 ~] shinken-commande --mongo-host 127.0.0.1 --mongo-port 27017 --mongo-database shinken
Image Removed
 Scroll Title
anchorparameter_command
title​
OptionValeur par défautDescription
 Panel
--mongo-host ARG
localhost
Nom ou IP du serveur MongoDB.
 Panel
--mongo-port ARG
27017
Port de la base MongoDB.
 Panel
--mongo-database ARG
shinken  ( ou synchronizer si la commande concerne la base du Synchronizer )
Nom de la base de données à utiliser dans MongoDB.
À utiliser que si la configuration du module ou du démon a changé la base utilisée par défaut.
Options de connexion SSH 
 Panel
Image Added
 Code Block
languagetext
themeEmacs
 [root@serveur01 ~] shinken-command --mongo-host serveur02 --mongo-port 27017 --mongo-use-ssh --mongo-ssh-key /var/lib/shinken/.ssh/id_rsa --mongo-ssh-user shinken 
Image Removed
 Scroll Title
anchorparameter_command
title​
OptionValeur par défautDescription
 Panel
--mongo-use-ssh
---
Active la connexion SSH au serveur MongoDB.
 Panel
--mongo-ssh-key ARG
 /var/lib/shinken/.ssh/id_rsa
Clé privée SSH pour la connexion au serveur MongoDB.
À utiliser en complément de l'option --mongo-use-ssh.
 Panel
--mongo-ssh-user ARG
shinken
Utilisateur à utiliser pour la connexion SSH.
À utiliser en complément de l'option --mongo-use-ssh.
  
Options d'authentification


 Panel
Image Added
 Code Block
languagetext
themeEmacs
 [root@serveur01 ~] shinken-command  --mongo-host 127.0.0.1  --mongo-port 27017  --mongo-username shinken --mongo-password shinken 
Image Removed
 Scroll Title
anchorparameter_command
title​
OptionValeur par défautDescription
 Panel
--mongo-username ARG
---
Utilisateur pour l'authentification avec mot de passe.
 Panel
--mongo-password ARG
---
Mot de passe de l'utilisateur pour l'authentification avec mot de passe.
À utiliser en complément de l'option --mongo-username.
 Tip
Si l'option --mongo-password est utilisée, le mot de passe risque d'être visible dans l'historique des commandes ( via la commande history ).
Pour éviter d'exposer le mot de passe, il est possible d'utiliser cette commande uniquement avec l'option --mongo-username. Un prompt interactif apparaîtra alors pour demander le mot de passe.
Pour automatiser les commandes dans un script, il est possible de rediriger le contenu d'un fichier contenant le mot de passe ( par exemple : --mongo-password $(cat my_file_with_password) ).

Options SSL/TLS
 Panel
 Code Block
languagetext
themeEmacs
[root@serveur01 ~] shinken-command  --mongo-host serveur02  --mongo-port 27017  --mongo-ssl-ca-file /etc/shinken/certs/mongo/ca.pem --mongo-ssl-pem-key-file  /etc/shinken/certs/mongo/client.pem  
 Scroll Title
anchorparameter_command
title​
OptionValeur par défautDescription
 Panel
--mongo-ssl

 
---
Active SSL/TLS pour les communications avec la base MongoDB.
 Panel
--mongo-ssl-ca-file ARG
---
Chemin vers le fichier de l’autorité de certification ( CA ) utilisé pour vérifier le certificat SSL de MongoDB.
À utiliser en complément de l'option  --mongo-ssl.
 Panel
--mongo-ssl-pem-key-file ARG
---
Chemin vers le fichier contenant le certificat SSL du client.
 À utiliser en complément de l'option --mongo-ssl.
 Panel
--mongo-ssl-pem-key-password ARG
---
Mot de passe du certificat SSL du client.
À utiliser en complément de l'option  --mongo-ssl.
 Panel
--mongo-ssl-crl-file ARG
---
Chemin vers le fichier CRL ( liste de révocation ) des certificats SSL à rejeter.
À utiliser en complément de l'option  --mongo-ssl.
 Panel
--mongo-ssl-allow-invalid-hostnames
---
Accepter le certificat SSL de MongoDB même si le nom d’hôte du certificat ne correspond pas à celui du serveur.
À utiliser en complément de l'option  --mongo-ssl.

 Panel
--mongo-ssl-allow-invalid-certificates
---
Accepter le certificat SSL de MongoDB même s’il est invalide, par exemple expiré.
À utiliser en complément de l'option  --mongo-ssl.