Linux下MongoDB集群如何配置管理

Linux下MongoDB集群配置与管理

一、架构与规划

核心组件：
- Shard（分片）：存储实际数据，建议每个分片是一个副本集以提供高可用。
- Config Server（配置服务器）：存储集群元数据，需部署为副本集（MongoDB 3.4+ 要求）。
- mongos（路由）：客户端入口，无状态，可部署多个。
典型拓扑（单数据中心示例）：
- 3台主机，每台运行：1个mongos + 1个configsvr + 多个shard成员（跨机分布副本集成员）。
- 端口规划示例：mongos 20000、configsvr 21000、shard 27001/27002/27003。
高可用要点：副本集节点数建议奇数（3/5），多数派可容忍少于一半故障；分片与config均用副本集避免单点。

二、环境准备与目录规范

系统与安全：
- 关闭或放行端口（如 20000/21000/27001-27003），调整 ulimit -n（打开文件数），确保 DNS/hosts 解析一致。
目录与权限（示例）：
- 数据目录：/data/{config|mongos|shard1|shard2|shard3}/nodeX/data
- 日志目录：/data/{config|mongos|shard1|shard2|shard3}/nodeX/log
- 配置目录：/etc/mongo/（mongod.conf、mongos.conf）
安装MongoDB（示例）
- RHEL/CentOS：配置官方仓库后 sudo yum install -y mongodb-org
- Debian/Ubuntu：sudo apt update && sudo apt install -y mongodb-org
统一密钥（用于副本集与分片内部认证）
- 生成：openssl rand -base64 756 > /etc/mongo/keyfile
- 分发：所有节点同一份，权限 400/600，属主 mongod 运行用户。

三、部署副本集（Shard与Config通用）

配置文件示例（mongod.conf，关键片段）
- storage.dbPath、systemLog、net.bindIp/net.port
- replication.replSetName: rs0（分片用 rs0/rs1…，config 用 cfgReplSet）
- sharding.configsvr: true（仅 config 节点）
- security.keyFile: /etc/mongo/keyfile 与 authorization: enabled（先搭好复制集再加安全）
启动实例
- sudo systemctl start mongod（或 mongod -f /etc/mongo/mongod.conf）

初始化副本集（任一成员执行）

分片示例：

rs.initiate({
  _id: "rs0",
  members: [
    { _id: 0, host: "10.0.0.11:27001" },
    { _id: 1, host: "10.0.0.12:27001" },
    { _id: 2, host: "10.0.0.13:27001" }
  ]
})

配置服务器示例：

rs.initiate({
  _id: "cfgReplSet",
  configsvr: true,
  members: [
    { _id: 0, host: "10.0.0.11:21000" },
    { _id: 1, host: "10.0.0.12:21000" },
    { _id: 2, host: "10.0.0.13:21000" }
  ]
})

验证
- rs.status()、rs.isMaster() 检查 PRIMARY/SECONDARY/ARBITER 角色与健康。

四、部署mongos与分片集群

mongos 配置（mongos.conf）
- systemLog、processManagement.fork、net.port（如 20000）
- sharding.configDB: cfgReplSet/10.0.0.11:21000,10.0.0.12:21000,10.0.0.13:21000
启动 mongos
- mongos -f /etc/mongo/mongos.conf（建议多机部署）

添加分片（连接任一 mongos）

sh.addShard("rs0/10.0.0.11:27001,10.0.0.12:27001,10.0.0.13:27001")
sh.addShard("rs1/10.0.0.11:27002,10.0.0.12:27002,10.0.0.13:27002")
sh.addShard("rs2/10.0.0.11:27003,10.0.0.12:27003,10.0.0.13:27003")

启用分片与选择分片键

sh.enableSharding("mydb")
sh.shardCollection("mydb.users", { "user_id": 1 })

验证
- sh.status() 查看分片与分布；sh.status("configsvr") 查看配置服务器状态。

五、安全加固与日常运维

安全加固
- 在所有节点启用 security.keyFile 与 authorization: enabled，重启后通过 mongos 创建管理员与应用账号：
```
use admin
db.createUser({ user: "admin", pwd: "<pwd>", roles: ["root"] })
```
- 客户端与中间件统一连接 mongos，不直接连 mongod。
常用运维
- 扩缩容分片：新增分片 sh.addShard("rsX/...")；迁移块 sh.moveChunk()；均衡器 sh.setBalancerState(true/false)、sh.getBalancerState()。
- 变更副本集：安全变更前 rs.freeze()；新增/移除成员 rs.add()/rs.remove()；变更优先级/投票权 rs.reconfig()。
- 备份恢复：优先使用 mongodump/mongorestore 或 文件系统快照/LVM；分片集群建议按分片备份并在恢复时按序导入。
- 监控与告警：关注 replication lag、connections、opcounters、queues、asserts，结合 MongoDB Compass/Atlas 或 Prometheus + mongostat/mongotop 设置阈值告警。

最新问答

相关标签