Linux快速安装MongoDB教程

一分耕耘，一分收获！既然打开了这篇文章《Linux下快速安装配置MongoDB指南》，就坚持看下去吧！文中内容包含等等知识点...希望你能在阅读本文后，能真真实实学到知识或者帮你解决心中的疑惑，也欢迎大佬或者新人朋友们多留言评论，多给建议！谢谢！

答案是安装和配置MongoDB需添加官方源、更新包列表、安装mongodb-org包并启动服务，关键步骤包括导入GPG密钥、配置仓库、修改bindIp与启用认证。首先通过wget导入MongoDB 6.0的GPG密钥，避免使用已弃用的apt-key方式；接着为系统创建对应仓库列表文件，Ubuntu使用echo命令写入/etc/apt/sources.list.d/，CentOS则手动编辑.repo文件；然后执行sudo apt update或sudo yum repolist更新软件源；安装mongodb-org套件后启动mongod服务并设置开机自启，通过sudo systemctl status mongod确认运行状态；配置文件/etc/mongod.conf中可调整dbPath、日志路径及net.port和bindIp，生产环境应将bindIp设为具体IP或0.0.0.0并配合防火墙；最后必须启用安全认证，在security下添加authorization: enabled，重启服务后进入mongo shell创建具有userAdminAnyDatabase和readWriteAnyDatabase角色的管理员用户，并使用mongo -u -p方式验证登录，确保数据库具备基础安全防护。

在Linux系统中安装和配置MongoDB，核心在于通过官方仓库添加软件源、更新包列表，然后执行安装命令，并进行关键的基础配置以确保服务能够正常启动、运行，并具备基本的安全性。这整个过程虽然有其固定的步骤，但每个环节的小细节，以及你所处的具体系统环境，往往是决定安装能否顺利进行的关键。

解决方案

我个人在Linux上部署MongoDB时，通常会倾向于使用官方的包管理工具，因为它最稳定，也最不容易出错。当然，你也可以选择从源码编译，但这通常是为了一些非常特定的需求，或者当你需要最新的开发版本时才会考虑。对于大多数情况，遵循官方的APT或YUM仓库流程是最明智的选择。

首先，你需要导入MongoDB的公共GPG密钥。这就像是给你的系统一个“信任证书”，告诉它从MongoDB仓库下载的包是合法的。

wget -qO - https://www.mongodb.org/static/pgp/server-6.0.asc | sudo apt-key add -
# 注意：对于新版Debian/Ubuntu，apt-key已被弃用，更推荐的方式是：
# wget -qO - https://www.mongodb.org/static/pgp/server-6.0.asc | gpg --dearmor | sudo tee /etc/apt/trusted.gpg.d/mongodb-org-6.0.gpg >/dev/null

这里我用的是MongoDB 6.0的例子，具体版本号你需要根据你的需求来调整。我经常会遇到有人直接复制粘贴，结果发现版本不对导致安装失败的情况，所以这点小细节真的要注意。

接着，为MongoDB创建一个列表文件。这个文件会告诉你的包管理器去哪里找MongoDB的安装包。不同的Linux发行版，这个路径和内容会略有不同。

对于Ubuntu/Debian系统（以Ubuntu 22.04为例）：

echo "deb [ arch=amd64,arm64 ] https://repo.mongodb.org/apt/ubuntu jammy/mongodb-org/6.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-6.0.list

如果你用的是CentOS/RHEL（以CentOS 8为例）：

sudo vi /etc/yum.repos.d/mongodb-org-6.0.repo
# 在文件中添加以下内容：
# [mongodb-org-6.0]
# name=MongoDB Repository
# baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/6.0/x86_64/
# gpgcheck=1
# enabled=1
# gpgkey=https://www.mongodb.org/static/pgp/server-6.0.asc

$releasever在这里会自动替换为你的系统版本，这很方便，但有时候也会因为发行版更新而出现小问题，导致仓库无法访问，这时候就需要手动指定。

然后，更新你的本地包数据库：

sudo apt update # Ubuntu/Debian
sudo yum repolist # CentOS/RHEL

这一步是确保你的系统知道有新的软件源可用。

现在，你可以安装MongoDB了：

sudo apt install -y mongodb-org # Ubuntu/Debian
sudo yum install -y mongodb-org # CentOS/RHEL

mongodb-org这个包会安装MongoDB服务器、shell、工具等一整套东西。

安装完成后，启动MongoDB服务并设置开机自启：

sudo systemctl start mongod
sudo systemctl enable mongod
sudo systemctl status mongod

检查服务状态，确保它真的跑起来了。我见过不少人安装完就以为万事大吉，结果服务没启动，连接不上才发现问题。

基础配置方面，MongoDB的配置文件通常在/etc/mongod.conf。这里你可以调整数据存储路径、日志路径、监听IP地址等。

# /etc/mongod.conf 示例片段
storage:
  dbPath: /var/lib/mongodb # 默认数据目录
  journal:
    enabled: true
systemLog:
  destination: file
  path: /var/log/mongodb/mongod.log # 默认日志目录
  logAppend: true
processManagement:
  fork: true # 后台运行
net:
  port: 27017 # 默认端口
  bindIp: 127.0.0.1 # 默认只监听本地，生产环境需要修改

关于bindIp，这是个非常关键的点。默认只监听127.0.0.1是为了安全，只允许本机访问。如果你想让其他机器连接，你需要把它改成服务器的实际IP地址，或者0.0.0.0（表示监听所有可用网络接口），但请注意，后者在生产环境中使用时，务必配合防火墙规则和认证机制，否则你的数据库就“裸奔”了，这是个安全大忌。我个人通常会指定具体的内网IP，而不是直接0.0.0.0。

修改配置文件后，记得重启MongoDB服务：

sudo systemctl restart mongod

然后，通过MongoDB Shell连接测试：

mongo

如果能看到MongoDB Shell的提示符，恭喜你，基本安装和配置就到位了。但别高兴太早，安全配置还没开始呢。

生产环境中，MongoDB的安全配置有哪些必不可少的步骤？

在我的经验里，很多新手安装完MongoDB后，往往会忽略安全配置这一环，或者觉得“以后再说”。但实际上，这才是最重要的一步，尤其是当你把数据库部署到生产环境时。一个没有正确配置安全策略的数据库，就像是敞开大门的金库。

启用认证是第一步，也是最关键的一步。 默认情况下，MongoDB是不开启认证的，这意味着任何人都可以连接并操作你的数据库。这简直是灾难！

首先，你需要修改/etc/mongod.conf，在security部分添加authorization: enabled。

security:
  authorization: enabled

然后重启MongoDB服务。

接着，你需要创建一个管理员用户。连接到MongoDB Shell：

mongo

切换到admin数据库：

use admin

创建用户：

db.createUser(
  {
    user: "adminUser",
    pwd: "your_strong_password",
    roles: [ { role: "userAdminAnyDatabase", db: "admin" }, "readWriteAnyDatabase" ]
  }
)

创建完管理员用户后，退出Shell，然后尝试使用新用户进行认证连接：

mongo -u adminUser -p --authenticationDatabase admin

如果成功进入，说明认证已启用。之后，你可以根据不同的应用和数据库，创建具有不同权限的用户，遵循最小权限原则

今天关于《Linux快速安装MongoDB教程》的内容介绍就到此结束，如果有什么疑问或者建议，可以在golang学习网公众号下多多回复交流；文中若有不正之处，也希望回复留言以告知！