在Debian上部署MongoDB的最佳实践

以下是在Debian上部署MongoDB的最佳实践：

1. 安装MongoDB

   • 更新系统并安装依赖：sudo apt update && sudo apt install -y gnupg2。
   • 导入官方GPG密钥：wget -qO - https://www.mongodb.org/static/pgp/server-6.0.asc | sudo apt-key add -。
   • 添加APT源：echo "deb [arch=amd64,arm64] https://repo.mongodb.org/apt/debian $(lsb_release -cs)/mongodb-org/6.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-6.0.list。
   • 安装MongoDB：sudo apt install -y mongodb-org。

2. 配置与安全

   • 启用认证：编辑/etc/mongod.conf，设置security.authorization: enabled，并创建管理员用户。
   • 限制IP访问：修改net.bindIp为特定IP（如127.0.0.1或服务器实际IP），避免暴露在公网。
   • 配置SSL/TLS：在/etc/mongod.conf中启用net.ssl.mode: requireSSL，指定证书路径。

3. 性能优化

   • 调整内存：在/etc/mongod.conf中设置storage.wiredTiger.engineConfig.cacheSizeGB为服务器内存的50%-70%。
   • 利用多核CPU：确保MongoDB配置为多线程模式（默认支持），监控mongostat和mongotop优化查询。
   • 使用SSD存储：将数据目录（storage.dbPath）配置到SSD分区，提升读写速度。

4. 高可用性与监控

   • 部署副本集：配置至少3个节点（1主2从），启用自动故障转移。
   • 定期备份：使用mongodump和mongorestore工具定期备份数据，存储到异地。
   • 监控工具：使用mongostat、mongotop或第三方工具（如PMM）实时监控性能。

5. 维护与升级

   • 定期更新MongoDB版本，获取安全补丁：sudo apt update && sudo apt upgrade mongodb-org。
   • 操作前备份数据，避免误操作导致数据丢失。

参考来源：