mongodump是官方提供的一个对数据库进行逻辑导出的备份工具，导出文件为BSON二进制格式，无法使用文本编辑工具直接查看。mongodump可以导出mongod或者mongos实例的数据，从集群模式来看，可以备份单实例、副本集、分片集集群。

mongodump作为MongoDB官方工具集中的一部分，从版本4.4开始，文档说明统一到工具分类中：database-tools。本文是基于MongoDB 4.2 社区版本，具体环境如下：

OS：CentOS Linux release 7.6.1810 (Core)

DB version：v4.2.2

因为安装的二进制版本，所以mongodump可执行文件通过解压压缩包就可以得到。

mongodump支持的选项不算太多，可以通过--help选项获得：

选项分为几个大类：

连接选项也可以分为三种实例模式：单实例、副本集、分片集。

只指定选项--host

同时指定选项--host和--port

指定选项--host

默认情况下，mongodump读取Primary节点的数据，如果想读取Secondary节点的数据，则需要使用选项readPreference。

同Replica Set(副本集)相同的指定方式。

注意：

--host选项默认值为：localhost:27017

--port选项默认值为：27017

执行副本集的导出备份时通常单独连接某个Secondary节点进行导出备份：

关于ssl安全加密协议连接，本文不过多的赘述，详情可以参考官方文档：https://docs.mongodb.com/manual/reference/program/mongodump/index.html#cmdoption-mongodump-ssl。

主要用于验证连接实例的用户的合法性。

注意：

如果需要在导出时显示指示输入密码，而不是直接写在选项中，则在指定--username选项的同时，不指定--password或者为--password选项指定一个空值，如：--password ""。

如果没有验证数据库，则mongodump假设指定导出的数据库中包含用户的验证信息，如果没有验证数据库并且也没有指定导出数据库，则mongodump假设admin数据库包含用户的验证信息。

该选项主要是基于kerberos验证机制的连接验证选项，kerberos只有MongoDB企业版才支持，本文基于社区版本，有关kerberos可以参考官方文档：https://docs.mongodb.com/manual/core/kerberos/。

主要是指定需要逻辑备份的数据库和集合。

注意：

如果没有指定导出数据库，则mongodump导出实例中所有的数据库，对于集合选项做相同的处理。

从版本3.4.6开始新增加一种连接MongoDB实例的字符串格式，即URI。

同Replica Set(副本集)相同的指定方式。

当指定--uri连接串选项时，会与之前有关连接的选项互斥，这些选项包括：

因为--uri连接串中已经包含了以上选项所涉及的部分。

指定mongodump导出的条件，可以参考db.collections.find()方法的查询表达式。

注意：

如果指定--query选项，则必须同时指定--collection选项。

mongodump对于副本集默认优先读取primary节点，如果需要从secondary，则指定选项--readPreference=secondary。

mongodump导出时遍历集合时默认使用索引_id，如果要使用其他索引，则指定选项--forceTableScan，该选项没办法确保mongodump导出基于某个时间点的快照，如果需要创建某一时间点的快照，则使用选项--oplog，该选项不能与选项--query一起使用。

指定mongodump导出时保存BSON文件的目录，默认情况下，导出文件保存在执行mongodump当下目录中的dump目录里。

注意：

当指定选项--oplog时，mongodump在导出过程中同时会保存这一时间点产生的oplog，并保存为oplog.bson文件，使导出的备份是实例基于某个时间点的快照，如果使用mongorestore还原进行oplog回放时，需要指定选项--oplogReplay。如果没有指定选项--oplog，则无法保证当前的导出在这一时刻的一致性，在导出过程中有对数据库进行作何的更新操作都会影响导出的文件变化。

如果mongodump指定选项--oplog导出时客户端执行以下命令会导致导出失败：

当mongodump连接mongos实例进行整个分片集群的导出备份时，指定选项--oplog是没有生效的，需要对各个分片节点集群单独导出并指定--oplog。

选项--oplog只有在副本集所有成员都开启oplog功能才会生效。

选项--oplog并不会民出保存oplog的集合。

当mongodump指定选项--oplog导出时，必须包括导出实例所有的数据库和集合，即不能指定选项--db只导出某个库或选项--collection只导出某个集合。

指定导出时log输出的显示的详细级别。

mongodump不会导出有关于local数据库的内容；

mongodump不会导出文档的索引，而只会导出文档的数据，在导出文件还原之后需要重建索引；

对于开启了访问控制机制的实例，mongodump要执行导出操作的话必须对每个需要导出的数据库具有find权限，内建角色backup提供了备份所有数据库的权限，所以可以对用户直接授予backup角色。

对于MongoDB实例的逻辑备份工具，mongodump是个不二选择，官方出品，安全稳定性有保障；

mongodump较适合数据量较少的备份，相对于数据量较大的情况，备份效率不是太高；

mongodump导出时比较消耗服务器性能，而且不支持同时导出多个库，对于导出库数据的最终一致性选项--oplog也只能是全库导出才支持。

https://docs.mongodb.com/database-tools/mongodump

https://docs.mongodb.com/manual/reference/program/mongodump/index.html#cmdoption-mongodump-ssl2

https://docs.mongodb.com/manual/core/kerberos/

☆〖本人水平有限，文中如有错误还请留言批评指正！〗☆