centos 安装 monogoDB4.4 教程

monogoDB 安装教程

说明 系统版本 centos7.6

下载软件

wget https://repo.mongodb.org/yum/redhat/7/mongodb-org/4.4/x86_64/RPMS/mongodb-org-server-4.4.4-1.el7.x86_64.rpm

安装

rpm -ivh mongodb-org-server-4.4.4-1.el7.x86_64.rpm

启动monogoDB 停止monogoDB

systemctl start mongod.service

systemctl stop mongod.service

修改配置 (vim /etc/mongod.conf)

• 默认安装 mongodb的日志和db路径分别被放到了/var/log/mongodb/和/var/lib/mongo下（如果需要，则自定义日志和db路径）

配置访问控制

• Security – Role-Based Access Control中对访问控制有明确描述，我们通过在配置文件中添加security.authorization参数进行访问控制，该值默认为disabled

• 需要注意的是，一旦设置了访问控制，即将配置文件中security.authorization设置为enabled，则mongo会提供一个localhost exception以便用于创建第一个用户，当然，也可以在设置访问控制前新建用户，但是必须要有一个具有超级权限的用户
  

• root角色具有最大权限，一下为内置用户角色

  https://docs.mongodb.com/manual/reference/built-in-roles/

配置mongodb日志和db路径

修改配置

systemLog.path修改为 指定的路径

storage.dbPath修改为 指定的路径

配置远程访问

bindIp修改为0.0.0.0，即允许所有的ip地址访问

其他配置修改 参考官方文档

https://docs.mongodb.com/manual/reference/configuration-options/

启动服务

systemctl start mongod.service

初始化超级用户

可以通过mongo登陆后，执行如下命令

use admin
db.createUser(
         {
                 user: "root",
                 pwd: "mongo",
                 roles: [ { role: "root", db: "admin" } ]
   }
 )
 db.auth( "admin","123456")    
 # 给具体的数据库添加用户名和密码，以testdb数据库为例
 use blog
 db.createUser(
 {
 		user:'blog',
 		pwd:'123456',
 		roles: [{role:'readWrite',db:'testdb'}]
 	}
 )

角色权限介绍

Built-In Roles（内置角色）：
1. 数据库用户角色：read、readWrite;
2. 数据库管理角色：dbAdmin、dbOwner、userAdmin；
3. 集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；
4. 备份恢复角色：backup、restore；
5. 所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
6. 超级用户角色：root
// 这里还有几个角色间接或直接提供了系统超级用户的访问（dbOwner 、userAdmin、userAdminAnyDatabase）
7. 内部角色：__system

具体角色的功能：

Read：允许用户读取指定数据库
readWrite：允许用户读写指定数据库
dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile
userAdmin：允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户
clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。
readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限
readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限
userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限
dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限。
root：只在admin数据库中可用。超级账号，超级权限

mongoos连接带密码的mongodb数据库

mongoose.connect('mongodb://username:password@host:port/database')

//testdb为例

mongoose.connect('mongodb://blog:123456@127.0.0.1:27017/testdb')

配置说明

创建mongo配置文件
vim /etc/mongodb.conf
内容如下：
systemLog:
quiet: false
path:/var/log/mongodb/mongod.log
logAppend: false
destination: file
processManagement:
fork: true
pidFilePath: /var/run/mongodb/mongod.pid
net:
bindIp: 0.0.0.0
port: 27017
maxIncomingConnections: 65536
wireObjectCheck: true
storage:
dbPath: /var/lib/mongo
journal:
enabled: true
operationProfiling:
slowOpThresholdMs: 100
mode: off
security:
authorization: enabled
sytemsLog:（系统日志，必须配置）

quiet: true
描述："安静"，此时mongod/mongos将会尝试减少日志的输出量。不建议在production环境下开启，否则将会导致跟踪错误比较困难。
    path:  logs/mongod.log
    
logAppend: false
描述：如果为true，当mongod/mongos重启后，将在现有日志的尾部继续添加日志。否则，将会备份当前日志文件，然后创建一个新的日志文件；默认为false。

destination: file
描述：日志输出目的地，可以指定为“ file”或者“syslog”，表述输出到日志文件，如果不指定，则会输出到标准输出中（standard output）。

processManagement:

fork: <true | false>
描述：是否以fork模式运行mongod/mongos进程，默认为false

pidFilePath:<路径>
描述：配合"fork:true"参数，将mongod/mongos进程ID写入指定的文件，如果不指定，将不会创建PID文件

net:

bindIp: <127.0.0.1>
描述：mongod/monogs进程绑定的IP，application通过此IP、port建立链接。可以绑定在任意网卡接口上，如果你的mongos/mongod只需要内网访问，可以绑定在内网IP(例如：192.168.1.100)，如果需要外网访问，那么则绑定外网IP，如果此值为“0.0.0.0”，则绑定到所有接口即内网、外网IP均可以访问。（不建议）可以绑定都多个ip上，ip地址之间用“,”分割。

port: 27017
描述：mongod/mongos侦听端口，默认为27017；不过因为mongodb有2种典型的架构模式：replica set和sharding，如果开发者在一个节点上部署多个mongod实例，需要注意修改此端口以避免冲突。
    maxIncomingConnections: 65536
描述：mongod/mongos进程允许的最大连接数，如果此值超过操作系统配置的连接数阀值，将不会生效(ulimit)；默认值为65536。通常客户端将会使用连接池机制，可以有效的控制每个客户端的链接个数。

wireObjectCheck: true
描述：当客户端写入数据时，mongos/mongod是否检测数据的有效性(BSON)，如果数据格式不良，此insert、update操作将会被拒绝；默认值为true

storage:

dbPath: db
描述：mongod进程存储数据目录，此配置仅对mongod进程有效。默认值为：/data/db

engine: mmapv1
描述：存储引擎类型，mongodb 3.0之后支持“mmapv1”、“wiredTiger”两种引擎，默认值为“mmapv1”；官方宣称wiredTiger引擎更加优秀

journal:
    enabled: true
    描述：是否开启journal日志持久存储，journal日志用来数据恢复，是mongod最基础的特性，通常用于故障恢复。64位系统默认为true，32位默认为false，建议开启，仅对mongod进程有效

operationProfiling:
slowOpThresholdMs: 100
描述：数据库profiler判定一个操作是“慢查询”的时间阀值，单位毫秒；mongod将会把慢查询记录到日志中，即使profiler被关闭。当profiler开启时，慢查询记录还会被写入“system.profile”这个系统级的collection中。请参看mongod profiler相关文档。默认值为100，此值只对mongod进程有效

mode: off
描述：数据库profiler级别，操作的性能信息将会被写入日志文件中，可选值：
- off：关闭profiling
- slowOp：on，只包含慢操作日志
- all：on，记录所有操作
数据库profiling会影响性能，建议只在性能调试阶段开启。此参数仅对mongod有效

服务命令

• systemctl start mongodb.service #启动服务

• systemctl stop mongodb.service #停止服务

• systemctl restart mongodb.service #重新启动服务

• systemctl status mongodb.service #查看服务当前状态

• systemctl enable mongodb.service #设置开机自启动

• systemctl disable mongodb.service #停止开机自启动