如何在Debian上稳定部署MongoDB

在Debian上稳定部署MongoDB可以通过以下步骤实现：

安装MongoDB

1. 导入MongoDB官方GPG密钥：

   wget -qO - https://www.mongodb.org/static/pgp/server-6.0.asc | sudo apt-key add -
   

2. 创建MongoDB列表文件： 对于Debian 10 (Buster)：

   echo "deb [ archamd64,arm64 ] https://repo.mongodb.org/apt/debian buster/mongodb-org/6.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-6.0.list
   

   对于Debian 11 (Bullseye)：

   echo "deb [ archamd64,arm64 ] https://repo.mongodb.org/apt/debian bullseye/mongodb-org/6.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-6.0.list
   

3. 更新APT包数据库：

   sudo apt-get update
   

4. 安装MongoDB：

   sudo apt-get install -y mongodb-org
   

5. 启动并启用MongoDB服务：

   sudo systemctl start mongod
   sudo systemctl enable mongod
   

6. 验证安装：

   sudo systemctl status mongod
   mongo --eval 'db.runCommand({ connectionStatus: 1 })'
   

配置MongoDB

1. 编辑MongoDB配置文件：

   sudo vim /etc/mongod.conf
   

2. 修改配置：

   • 允许远程连接：

     net:
       port: 27017
       bindIp: 0.0.0.0
     

   • 启用用户认证：

     security:
       authorization: enabled
     

3. 重启MongoDB服务：

   sudo systemctl restart mongod
   

安全性设置

1. 启用身份验证： 在 /etc/mongod.conf 文件中启用身份验证：

   security:
     authorization: enabled
   

2. 创建管理员用户： 使用 mongo shell 创建管理员账户：

   mongo -u admin -p --authenticationDatabase admin
   

3. 配置SSL/TLS： 生成SSL证书和密钥，然后在 /etc/mongod.conf 中配置：

   net:
     ssl:
       mode: requireSSL
       PEMKeyFile: /path/to/mongodb.pem
       CAFile: /path/to/ca.pem
   

4. 重启MongoDB服务：

   sudo systemctl restart mongod
   

性能优化

1. 使用SSD：将MongoDB部署在SSD上以提高读写性能。
2. 内存配置：确保MongoDB有足够的内存。
3. 多个CPU内核：利用多核CPU提高并发处理能力。
4. 索引优化：为常用查询字段创建索引。
5. 监控工具：使用 mongostat 和 mongotop 实时监控数据库性能。

通过以上步骤，你可以在Debian上稳定部署并优化MongoDB。确保在生产环境中仔细配置安全选项，例如使用防火墙限制访问和启用身份验证。