Options de connexion à la base MongoDB

La commande dispose d'options de connexion à la base MongoDB qui peuvent être utilisés dans les cas suivants :

  • La base de données MongoDB ne se trouve pas sur la machine qui exécute la commande.
  • L'authentification par mot de passe à la base MongoDB est activée.
  • Le port de MongoDB n'est pas celui par défaut ( défaut : 27017 ).
  • Dans le cas d'un cluster MongoDB, il n'y a pas de mongos en local pour router les requêtes vers la base de données.
OptionValeur par défautDescription
 --host ARG

localhost

Nom ou IP du serveur MongoDB.

--port ARG

27017

Port de la base MongoDB.

--username [ -u ] ARG

--

Utilisateur pour l'authentification avec mot de passe.

--password [ -p ] ARG

--

Mot de passe de l'utilisateur pour l'authentification avec mot de passe.

À utiliser en complément de l'option --mongo-username.

Si l'option --password est utilisée, le mot de passe risque d'être visible dans l'historique des commandes ( via la commande history ).

Pour éviter d'exposer le mot de passe, il est possible d'utiliser cette commande uniquement avec l'option -username. Un prompt interactif apparaîtra alors pour demander le mot de passe.

Pour automatiser les commandes dans un script, il est possible de rediriger le contenu d'un fichier contenant le mot de passe ( par exemple : --mongo-password $(cat my_file_with_password) ).


--authenticationDatabasee ARG

--

Base de données où l'utilisateur utilisé pour l'authentification avec mot de passe a été créé.

À utiliser en complément de l'option --mongo-username.

--ssl

--

Active SSL/TLS pour les communications avec la base MongoDB.

--sslCAFile ARG

--

Chemin vers le fichier de l’autorité de certification ( CA ) utilisé pour vérifier le certificat SSL de MongoDB.

À utiliser en complément de l'option  --mongo-ssl.

--sslPEMKeyFile ARG

--

Chemin vers le fichier contenant le certificat SSL du client.

 À utiliser en complément de l'option --mongo-ssl.

--sslPEMKeyPassword ARG

--

Mot de passe du certificat SSL du client.

À utiliser en complément de l'option  --mongo-ssl.

--sslCRLFile ARG

--

Chemin vers le fichier CRL ( liste de révocation ) des certificats SSL à rejeter.

À utiliser en complément de l'option  --mongo-ssl.

--sslAllowInvalidHostnames

--

Accepter le certificat SSL de MongoDB même si le nom d’hôte du certificat ne correspond pas à celui du serveur.

À utiliser en complément de l'option  --mongo-ssl.


--sslAllowInvalidCertificates

--

Accepter le certificat SSL de MongoDB même s’il est invalide, par exemple expiré.

À utiliser en complément de l'option  --mongo-ssl.




Pour enregistrer lancer les deux commandes :


mongodump -d shinken -c retention_hosts_raw -o retention_mongo
mongodump -d shinken -c retention_services_raw -o retention_mongo




  • Il est possible d'utiliser plusieurs fois le même OUTPUT_NAME, les données seront alors toutes sauvegardées dans le même dossier et donc peuvent être toutes restaurées avec qu'une seule commandSupprimer le liene mongorestore.


Ces deux commandes vont créer deux dossiers à l'emplacement /root/retention_mongo/ ( assurez-vous que ce chemin existe ) nommé retention_hosts_11_10_2021 et retention_services_11_10_2021 contenant des fichiers .json et .bson qui contiennent les données des collections correspondantes.