本文讲解了如何在CentOS7环境下安装和配置MongoDB;
CentOS7安装MongoDB
本安装教程使用Yum源安装MongoDB;
MongoDB官方安装文档:
安装MongoDB
配置系统yum源
创建.repo文件,生成mongodb的源:
vi /etc/yum.repos.d/mongodb-org-4.4.repo
添加以下配置信息:
[mongodb-enterprise-4.4]
name=MongoDB Enterprise Repository
baseurl=https://repo.mongodb.com/yum/redhat/$releasever/mongodb-enterprise/4.4/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-4.4.asc
详解:
- name # 名称
- baseurl # 获得下载的路径
- gpkcheck=1 # 表示对从这个源下载的rpm包进行校验;
- enable=1 # 表示启用这个源
- gpgkey # gpg验证
使用yum安装MongoDB
使用yum安装:
sudo yum install -y mongodb-org
验证安装结果
输入下面的命令:
$ rpm -qa |grep mongodb
mongodb-org-mongos-4.4.4-1.el7.x86_64
mongodb-org-shell-4.4.4-1.el7.x86_64
mongodb-org-database-tools-extra-4.4.4-1.el7.x86_64
mongodb-org-server-4.4.4-1.el7.x86_64
mongodb-org-tools-4.4.4-1.el7.x86_64
mongodb-org-4.4.4-1.el7.x86_64
mongodb-database-tools-100.3.0-1.x86_64
$ rpm -ql mongodb-org-server
/etc/mongod.conf
/lib/systemd/system/mongod.service
/usr/bin/mongod
/usr/share/doc/mongodb-org-server-4.4.4
/usr/share/doc/mongodb-org-server-4.4.4/LICENSE-Community.txt
/usr/share/doc/mongodb-org-server-4.4.4/MPL-2
/usr/share/doc/mongodb-org-server-4.4.4/README
/usr/share/doc/mongodb-org-server-4.4.4/THIRD-PARTY-NOTICES
/usr/share/man/man1/mongod.1
/var/lib/mongo
/var/log/mongodb
/var/log/mongodb/mongod.log
/var/run/mongodb
启动并检查MongoDB
启动MongoDB服务:
systemctl start mongod.service
MongoDB默认端口是27017,查看是否开启:
netstat -natp | grep 27017
检查数据库是否安装成功:
ps -aux | grep mongod # 查看数据库的进程是否存在
验证服务开启:
mongo
设置开机自启动
命令如下:
systemctl enable mongod
常用命令
# 开启MongoDB
sudo service mongod start 或 systemctl start mongod.service
# 加入开机启动
sudo systemctl enable mongod
# 重启MongoDB
sudo systemctl restart mongod
# 关闭MongoDB
sudo service mongod stop
# 卸载MongoDB
sudo yum erase $(rpm -qa | grep mongodb-org)
# 删除日志文件
sudo rm -r /var/log/mongodb
# 删除数据文件
sudo rm -r /var/lib/mongo
修改配置
远程连接
修改配置文件mongodb.conf:
vi /etc/mongod.conf
# network interfaces
net:
port: 27017
bindIp: 0.0.0.0 # Enter 0.0.0.0,:: to bind to all IPv4 and IPv6 addresses or, alternatively, use the net.bindIpAll setting.
修改绑定ip默认127.0.0.1只允许本地连接, 所以修改为bindIp:0.0.0.0
重启mongodb服务:
sudo service mongod restart
某些具有防火墙的系统需要修改配置、云服务器还需要修改安全组;
开放对外端口如下:
方法一
systemctl status firewalld # 查看防火墙状态 firewall-cmd --zone=public --add-port=27017/tcp --permanent # mongodb默认端口号 firewall-cmd --reload # 重新加载防火墙 firewall-cmd --zone=public --query-port=27017/tcp # 查看端口号是否开放成功,输出yes开放成功,no则失败
方法二
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 27017 -j ACCEPT
用户配置
创建用户,设置账号,密码,权限:
# admin数据库
> use admin
switched to db admin
> db.createUser({ user:"root", pwd:"123456", roles:["root"] })
Successfully added user: { "user" : "root", "roles" : [ "root" ] }
# 其他数据库
> use test
switched to db test
> db.createUser({ user:"admin", pwd:"123456", roles:["readWrite", "dbAdmin"] })
Successfully added user: { "user" : "root", "roles" : [ "root" ] }
修改mongodb.conf文件,启用身份验证
vi /etc/mongod.conf
+security:
+ authorization: "enabled" # disable or enabled
重启MongoDB
sudo service mongod restart
用户认证
> use admin
switched to db admin
> db.auth("root", "123456")
1 # 授权成功
# 其他常用命令
db.updateUser(user, writeConcern) # 更新用户
db.dropUser('test') # 删除用户
远程连接
# 终端连接
mongo 10.128.218.14:27017/database -u username -p password
# mongoose方式连接
mongoose.connect('mongodb://username:password@host:port/database?options...', {useNewUrlParser: true});
用户权限角色说明
规则 | 说明 |
---|---|
root | 只在admin数据库中可用。超级账号,超级权限 |
Read | 允许用户读取指定数据库 |
readWrite | 允许用户读写指定数据库 |
dbAdmin | 允许用户在指定数据库中执行管理函数,如索引创建、删除,查看统计或访问system.profile |
userAdmin | 允许用户向system.users集合写入,可以找指定数据库里创建、删除和管理用户 |
clusterAdmin | 只在admin数据库中可用,赋予用户所有分片和复制集相关函数的管理权限 |
readAnyDatabase | 只在admin数据库中可用,赋予用户所有数据库的读权限 |
readWriteAnyDatabase | 只在admin数据库中可用,赋予用户所有数据库的读写权限 |
userAdminAnyDatabase | 只在admin数据库中可用,赋予用户所有数据库的userAdmin权限 |
dbAdminAnyDatabase | 只在admin数据库中可用,赋予用户所有数据库的dbAdmin权限 |
附录
文章参考: