检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择下载方式 页面跳转至下载备份文件页面，按照界面提示通过OBS Browser+客户端下载DDS备份文件。 图3 下载指导页面 单击图3步骤1的“OBS Browser+”，下载客户端工具OBS Browser+。 解压并安装OBS Browser+。 登录客户端工具OBS Browser+。
创建用户 操作须知 下面所有操作都对权限要求，默认rwuser用户具备所需权限，如果通过客户自定义用户进行管理，则需要关注是否具备操作权限。 使用具备权限的用户（可使用rwuser）连接到数据库实例。 通过createUser创建所需的用户，通过设置合适的角色来控制对应用户的权限
下载备份文件 使用OBS Browser+下载 使用浏览器直接下载 按地址下载 父主题： 数据备份
命令中的参数解释如下： FILE_NAME：下载成功后的备份文件名称，由于原始文件名称较长，可能会超出客户端文件系统的限制，建议下载备份文件时使用“-O”进行重命名。 DOWNLOAD_URL：需下载的备份文件所在路径，如果包含特殊字符则需要转义。 备份文件下载成功后，需要通过lz4解压工具解压。 解压命令如下：
实例创建时指定的root账号拥有什么权限？ 当实例创建完成后，DDS会为用户在admin数据库中创建了一个root账号，该账号拥有MongoDB内置的root权限。MongoDB内置的角色定义请参见内置角色。 您可以登录到实例后，通过如下命令查看对应账号的权限信息。 show users
在弹出框中，单击“直接下载”，单击“确定”，通过浏览器直接下载数据库实例的备份文件。 图1 选择下载方式 备份文件下载成功后，需要通过lz4解压工具解压。 解压命令如下： lz4 -d $1 | tar -xC $2 $1：下载下来的备份文件。 $2：备份文件解压至的目标路径。 您可根据业务需要，在本地进行数据恢复。
更新用户 db.updateUser(username, update, writeConcern） 命令中参数username为要更新的用户名。 update为文档类型，包含用户替换数据的文档。 writeConcern为可选参数， 更新操作的write concern级别。 db
实例的备份文件仅支持在Linux系统下恢复到本地自建数据库，暂不支持Windows系统。 本文以Linux操作系统为例，介绍如何将已下载的副本集备份文件的数据恢复至自建数据库。关于如何下载备份文件，请参见下载备份文件。 使用须知 本地自建MongoDB数据库已安装3.4版本客户端工具。
创建用户 操作须知 下面所有操作都对权限要求，默认rwuser用户具备所需权限，如果通过客户自定义用户进行管理，则需要关注是否具备操作权限。 使用具备权限的用户（可使用rwuser）连接到数据库实例。 通过createUser创建所需的用户，通过设置合适的角色来控制对应用户的权限
使用正确的客户端连接方式 建议使用4.0版本以上的MongoDB客户端连接实例，安装客户端操作请参见如何安装MongoDB客户端。 以集群为例： 内网连接实例的具体操作步骤，请参见通过内网连接集群实例。 公网连接实例的具体操作步骤，请参见通过公网连接集群实例。 表1 客户端连接方式
创建用户并授权使用DDS只读权限 步骤1：创建用户组并授权 用户组是用户的集合，IAM通过用户组功能实现用户的授权。您在IAM中创建的用户，需要加入特定用户组后，用户才具备用户组所拥有的权限。关于创建用户组并给用户组授权的方法，可以参考如下操作。 使用注册的华为账号登录华为云，登录时请选择“华为账号登录”。
用户管理 DDS上用户的权限都是基于角色管理，通过给用户赋予不同的角色来进行差异化的权限控制。 为了给文档数据库实例提供管理服务，您在创建数据库实例时，文档数据库服务会自动为实例创建admin、monitor和backup账户。如果试图删掉、重命名、修改这些账户的密码和权限，会导致出错。
用户管理 DDS上用户的权限都是基于角色管理，通过给用户赋予不同的角色来进行差异化的权限控制。 为了给文档数据库实例提供管理服务，您在创建数据库实例时，文档数据库服务会自动为实例创建admin、monitor和backup账户。如果试图删掉、重命名、修改这些账户的密码和权限，会导致出错。
删除用户 db.dropUser(username, writeConcern) username为要从数据库中删除的用户名。 writeConcern为可选参数， 移除操作的writeConcern级别。 示例 下面是操作将reportUser1用户从产品数据库中删除。 use
删除用户 db.dropUser(username, writeConcern) username为要从数据库中删除的用户名。 writeConcern为可选参数， 移除操作的writeConcern级别。 示例 下面是操作将reportUser1用户从产品数据库中删除。 use
configsvr节点备份文件有一个，shardsrv的备份文件有多个，依据实际shardsvr数量而定。 备份文件下载完成后，需要解压（需要安装lz4解压工具）。参考命令：lz4 -d $1 | tar -xC $2 $1：下载下来的备份文件。 $2：备份文件解压至的目标路径。 如
恢复单节点备份到本地自建数据库 本文以Linux操作系统为例，介绍如何将已下载的单节点备份文件的数据恢复至自建数据库。关于如何下载备份文件，请参见下载备份文件。 DDS单节点规格于2023年07月15日已停售。 使用须知 本地自建MongoDB数据库已安装3.4版本客户端工具。 目前仅支持3.4和4
找到下载的根证书ca.crt文件，单击“打开”，然后在向导中单击“下一步”。 单击“下一步”。 单击“完成”。 单击“确定”，完成根证书导入。 导入Linux操作系统 您可以使用任何终端连接工具（如WinSCP、PuTTY等工具）将证书上传至Linux系统任一目录下。 示例： 图1
根据不同的平台选择相应的上传方法。 Linux下可参考命令： scp <IDENTITY_FILE> <REMOTE_USER>@<REMOTE_ADDRESS>:<REMOTE_DIR> IDENTITY_FILE为存储“exportfile.json.gz”的文件目录，该文件目录权限为600。
更新用户 db.updateUser(username, update, writeConcern） 命令中参数username为要更新的用户名。 update为文档类型，包含用户替换数据的文档。 writeConcern为可选参数， 更新操作的write concern级别。 db
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
