Fehler beim Aktivieren der Datenverschlüsselung mit dem lokalen Schlüssel MONGODB

Question

Ich habe die Kommunikation in mongoDB erfolgreich verschlüsselt, aber wenn ich versuche, die Datenverschlüsselung zu aktivieren, erhalte ich Fehler. Ich verwende die Enterprise Edition von mongoDB mit Version 3.2.4. Ich erhalte die folgende Meldung in der Konsole:

ERROR: child process failed, exited with error number 14 

Aber wenn ich mir die Protokolle aussehen sehe ich detaillierte Fehler wie folgt:

Unable to retrieve key .system, error: there are existing data files, but no valid keystore could be located. 
Fatal Assertion 28561 

nach dem Snippet meiner Konfigurationsdatei ist:

# enable authentication 
security: 
    authorization: enabled 
    enableEncryption: true 
    encryptionKeyFile: /home/test/mongodb-keyfile 

Es funktioniert gut ohne die enableEncryption und encryptionKeyFile Parameter. Kann mir jemand erklären, was ich hier vermisse? Vielen Dank!

Answer 1

MongoDB auf den verschlüsselten Speicher-Engine unterstützt zwei Schlüssel-Management-Optionen:

• Key Manager: Integration mit Fremdschlüsselmanagement-Appliance über das Key Management Interoperability Protocol (KMIP).
• Local Key: Verwendung der lokalen Schlüsselverwaltung über eine Schlüsseldatei.

erwähnenswert, dass ein Schlüssel-Manager Richtlinien regulatorischen Schlüsselverwaltung erfüllt und Key-Management über das lokale empfohlen.

Wenn Sie die Key Manager-Option verwenden, lesen Sie bitte KMIP Master Key Rotation.

Da Sie die Option Lokaler Schlüssel verwenden, können Sie Replica Set deploymentrotate the replica set member. Dies würde re-sync Daten von der unverschlüsselten zu der verschlüsselten mongod.

Alternativ, wenn Sie nur eine eigenständige mongod, man konnte:

1. Back Up Ihre Datenbankdateien.
2. Stop mongod Prozess.
3. Löschen oder verschieben Sie vorhandene Datenbankdateien in dbpath. Üben Sie besondere Vorsicht! - Wenn Sie löschen, vergewissern Sie sich, dass Sie eine backup data haben.
4. Neustart mongod mit --enableEncryption und --encryptionKeyFile.
5. Wiederherstellen von Sicherungsdateien auf dem neugestarteten und verschlüsselten mongod.

Als Beispiel, könnten Sie mongodump verwenden, um die Daten zu entleeren, und verwenden Sie mongorestore die Dump-Dateien wiederherzustellen.

Schließlich ist zu beachten, dass MongoDB Enterprise Edition ein kommerziell unterstütztes Produkt ist. Ich würde vorschlagen, einen Supportfall zu eröffnen, wenn Sie ein kommerzielles Support-Abonnement haben.