MongoDB在CentOS中的配置步骤是什么

在 CentOS 上配置 MongoDB 的完整步骤

一准备与安装

更新系统并安装必要工具（可选）：执行命令：sudo yum update -y，以及 sudo yum install -y wget vim。
添加 MongoDB 官方 YUM 仓库（以 4.4 为例，可按需调整版本）：
1. 导入 GPG 密钥：sudo rpm -v --import https://www.mongodb.org/static/pgp/server-4.4.asc
2. 创建仓库文件：sudo vi /etc/yum.repos.d/mongodb-org-4.4.repo，内容如下：
  [mongodb-org-4.4]
  name=MongoDB Repository
  baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/4.4/x86_64/
  gpgcheck=1
  enabled=1
  gpgkey=https://www.mongodb.org/static/pgp/server-4.4.asc
安装 MongoDB 社区版：sudo yum install -y mongodb-org。
说明：部分教程会先安装 EPEL 仓库（如 sudo yum install epel-release），在某些环境下可提升依赖可用性，但并非所有环境都必需。

二核心配置 mongod.conf

三启动与验证

启动服务并设置开机自启：
- 启动：sudo systemctl start mongod
- 自启：sudo systemctl enable mongod
- 状态：sudo systemctl status mongod（应显示 active (running)）
连接测试：
- 本地连接：mongo
- 查看版本：db.version()
故障排查：查看日志 /var/log/mongodb/mongod.log；常见问题包括端口占用、目录权限不足、配置语法错误等。

四远程访问与安全加固

防火墙放行（firewalld）：
- 开放端口：sudo firewall-cmd --zone=public --add-port=27017/tcp --permanent
- 重载规则：sudo firewall-cmd --reload
启用认证与创建管理员：
1. 在 /etc/mongod.conf 中设置：security.authorization: enabled 并重启服务
2. 进入 Shell：mongo
3. 创建管理员（示例赋予超级权限）：
  use admin
  db.createUser({ user: “admin”, pwd: “YourStrongP@ssw0rd”, roles: [“root”] })
4. 认证连接：mongo -u admin -p YourStrongP@ssw0rd --authenticationDatabase admin
安全建议：
- 避免直接绑定 0.0.0.0，生产环境仅开放必要来源 IP
- 使用强密码并定期轮换
- 保持 MongoDB 与系统补丁更新

五常见问题与进阶

无法启动或端口被占用：检查 /var/log/mongodb/mongod.log，确认 27017 未被其他进程占用，必要时调整端口或释放占用进程。
SELinux 拦截（如连接被拒）：可临时测试 sudo setenforce 0；生产环境建议通过策略放行而非长期关闭。
目录权限问题：确保数据目录 /var/lib/mongo 与日志目录 /var/log/mongodb 归属 mongod 用户（安装包通常会自动创建并设定）。
进阶部署：需要高可用与水平扩展时，可搭建 副本集 或 分片集群（配置 configsvr/shardsvr 角色与对应端口）。

最新问答