Centos7 安装 mongodb

2020-04-26 更新：2020-04-26

安装

## 下载mongodb
wget https://fastdl.mongodb.org/linux/mongodb-linux-x86_64-rhel70-4.2.6.tgz

## 解压
tar -zxvf mongodb-linux-x86_64-rhel70-4.2.6.tgz -C /opt/

mv mongodb-linux-x86_64-rhel70-4.2.6/ mongodb4.2.6

ln -s /opt/mongodb4.2.6/ /opt/mongodb

## 创建目录
mkdir -p /data/mongodb/27017/ {conf,logs,data}

/data/mongodb/27017/mongodb.conf

systemLog:
    destination: file
    path: /data/mongodb/27017/logs/mongodb.log
    logAppend: true
processManagement:
    fork: true
    pidFilePath: /data/mongodb/27017/mongod.pid

storage:
    dbPath: /data/mongodb/27017/data
    indexBuildRetry: true
    # 支持事务
    engine: wiredTiger
    journal:
        enabled: true
net:
    bindIp: 127.0.0.1
    port: 27017

启动服务

1	/opt/mongodb4.2.6/bin/mongod -f /data/mongodb/27017/conf/mongodb.conf

系统服务

# 添加用户 不能登录，不创建家目录
useradd mongod -s /sbin/nologin -M

# 删除家目录
userdel -r mongod

chown -R mongod:mongod /data/mongodb/
chown -R mongod:mongod /opt/mongodb/

mkdir -p  /var/run/mongodb
chown -R mongod:mongod /var/run/mongodb
chmod 0755 /var/run/mongodb

服务配置文件

1	vim /usr/lib/systemd/system/mongod.service

[Unit]
Description=Mongodb 4.2.6
# This unit can only run after the network is up and running
# (that is, the network target has run)
After=network.target

[Service]
Type=forking
# Wait 120 seconds on startup and shutdown to consider the process
# correctly started up or shut down.
TimeoutSec=120
User=mongod
Group=mongod
Environment="OPTIONS= -f /opt/mongodb/conf/mongod_01.conf"
ExecStart=/opt/mongodb/bin/mongod $OPTIONS
#ExecStartPre=/usr/bin/mkdir -p /var/run/mongodb
#ExecStartPre=/usr/bin/chown mongod:mongod /var/run/mongodb
#ExecStartPre=/usr/bin/chmod 0755 /var/run/mongodb
PermissionsStartOnly=true
# 不要指定 pid 位置
# PIDFile=/var/run/mongodb/mongod.pid
# file size
LimitFSIZE=infinity
# cpu time
LimitCPU=infinity
# virtual memory size
LimitAS=infinity
# open files
LimitNOFILE=64000
# processes/threads
LimitNPROC=64000
# locked memory
LimitMEMLOCK=infinity
# total threads (user+kernel)
TasksMax=infinity
TasksAccounting=false
# Recommended limits for mongod as specified in
# https://docs.mongodb.com/manual/reference/ulimit/#recommended-ulimit-settings

[Install]
WantedBy=multi-user.target

开机自启

chmod 754 /usr/lib/systemd/system/mongod.service
systemctl enable mongod.service
systemctl disable mongod.service

# 重新加载配置文件
systemctl daemon-reload

systemctl status mongod.service
systemctl start mongod.service
systemctl stop mongod.service

防火墙开放端口

1
2
3

firewall-cmd --add-port=27017/tcp --permanent               #永久添加27017端口例外(全局)
firewall-cmd --remove-port=27017/tcp --permanent            #永久删除27017端口例外(全局)
firewall-cmd --reload

开启安全认证

未开启认证前先初始化管理员信息.

## 管理员用户 相当于mysql的root用户
## 给予userAdminAnyDatabase的权限，可以管理所有数据库的用户
## 或者给 root 角色
> use admin
> db.createUser({user: 'admin', pwd: 'admin', roles: [
    {
        role: 'root',
        db: 'admin'
    }
]})

## 更新指定用户的角色
> db.updateUser('admin', 
	{
		roles: [
			{role: 'root', db: 'admin'}
		]
	})
	
## 前提使用指定的数据库，创建业务库用户
> use hello
> db.createUser({user: 'dsc', pwd: 'dsc', roles: [{role: 'dbOwner', db: 'hello'}]})

修改配置文件重启服务.

1	vim /opt/mongodb/conf/mongod_01.conf

1 2	security: authorization: enabled

role里的角色可以选：

Built-In Roles（内置角色分类）：

数据库用户角色：read、readWrite;
数据库管理角色：dbAdmin、dbOwner、userAdmin；
集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；
备份恢复角色：backup、restore；
所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
超级用户角色：root
// 这里还有几个角色间接或直接提供了系统超级用户的访问（dbOwner 、userAdmin、userAdminAnyDatabase）
内部角色：__system

每个角色的功能：

Read：允许用户读取指定数据库
readWrite：允许用户读写指定数据库
dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile
userAdmin：允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户
dbOwner：数据库拥有者，包含readWrite、dbAdmin、userAdmin
clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限
readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限
readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限
userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限
dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限
root：只在admin数据库中可用。超级账号，超级权限

参考文献

https://github.com/mongodb/mongo/blob/master/rpm/mongod.service

|阅读量()