Ubuntu 上高效配置 MongoDB 的实用指南
一 基础安装与最小可用配置
- 安装与启动
- 更新索引并安装：sudo apt-get update && sudo apt-get install -y mongodb-org
- 启动与自启：sudo systemctl start mongod && sudo systemctl enable mongod
- 核心配置 /etc/mongod.conf（最小可用）
- 网络与端口
- net.port: 27017
- 仅本地：net.bindIp: 127.0.0.1；如需远程：改为 0.0.0.0（务必配合防火墙与认证）
- 存储与日志
- storage.dbPath: /var/lib/mongodb
- systemLog.destination: file
- systemLog.path: /var/log/mongodb/mongod.log
- systemLog.logAppend: true
- 安全
- security.authorization: enabled
- 验证
- 服务状态：sudo systemctl status mongod
- 连接测试：mongosh --eval “db.runCommand({ping: 1})”
以上安装、启动、配置路径与参数均为 Ubuntu 上的常见做法，适用于生产前的基础准备。
二 性能关键参数与内存设置
- WiredTiger 缓存
- 建议将 storage.wiredTiger.engineConfig.cacheSizeGB 设为物理内存的约 50%–70%（留出空间给操作系统与文件系统缓存、连接、排序/聚合等）。示例：cacheSizeGB: 8（按实际内存调整）。
- 连接与并发
- 适度提高 net.maxIncomingConnections（默认通常为 65536，实际应根据应用并发、ulimit 与实例规格调优，避免过大导致上下文切换与内存压力）。
- 慢查询与执行分析
- 开发/诊断阶段可开启 operationProfiling（如 mode: slowOp, slowOpThresholdMs: 100），定位慢查询后再关闭或调高阈值，避免性能开销。
- 重要提示
- MongoDB 使用内存映射与 WiredTiger 缓存协同工作，单纯增大 cacheSizeGB 不一定提升性能；应结合工作集大小、索引命中率与磁盘 IO 综合评估。
以上参数与调优方向为 Ubuntu 上 MongoDB 的常见高效配置要点。
三 系统与内核优化
- 透明大页（THP）
- 建议禁用：echo never | sudo tee /sys/kernel/mm/transparent_hugepage/enabled
- 持久化禁用（systemd）：创建 /etc/systemd/system/disable-thp.service，内容：
- [Unit] Description=Disable THP
- [Service] Type=simple ExecStart=/bin/sh -c “echo ‘never’ > /sys/kernel/mm/transparent_hugepage/enabled && echo ‘never’ > /sys/kernel/mm/transparent_hugepage/defrag”
- [Install] WantedBy=multi-user.target
- 启用：sudo systemctl daemon-reload && sudo systemctl enable --now disable-thp.service
- 文件描述符与进程数限制
- 在 /etc/security/limits.d/mongodb.conf 增加：
- mongod soft nproc 64000
- mongod hard nproc 64000
- mongod soft nofile 64000
- mongod hard nofile 64000
- 存储与文件系统
- 优先使用 SSD/NVMe，并合理挂载（如 noatime），减少写放大与寻道开销。
- 资源与内核参数
- 避免内存过度换出，保证充足内存；必要时调整 vm.dirty_ratio / vm.dirty_background_ratio（仅在充分测试后变更）。
以上系统级优化能显著减少 MongoDB 在 Ubuntu 上的潜在性能瓶颈。
四 安全与网络最佳实践
- 认证与授权
- 启用 security.authorization: enabled，在 admin 库创建高权限用户（如 root 或最小必要角色），并为业务库创建分权用户。
- 绑定与防火墙
- 默认仅本地：bindIp: 127.0.0.1；确需远程时改为 0.0.0.0，并仅开放 27017 端口给受控来源（UFW/安全组）。
- 数据目录与日志权限
- 确保 /var/lib/mongodb 与 /var/log/mongodb 归属 mongodb:mongodb，权限正确，避免因权限导致启动失败或审计日志缺失。
- 备份与恢复
- 定期使用 mongodump / mongorestore 做逻辑备份，或采用适合生产的一致性快照方案；验证恢复流程可用。
以上做法兼顾安全与可运维性，是 Ubuntu 上 MongoDB 高效且可控的推荐配置。
五 监控维护与扩展
- 运行监控
- 使用 mongostat / mongotop 观察吞吐、连接、锁与操作延时；必要时引入 PMM 等第三方监控做长期趋势分析。
- 查询与索引
- 为高频查询路径建立合适索引；用 explain(“executionStats”) 验证索引命中与扫描方式，避免全表扫描；定期清理无用索引与重建碎片化严重的索引。
- 高可用与扩展
- 数据量大或并发高时，采用 副本集 提升可用性与读扩展；超大规模再考虑 分片，并合理选择分片键与均衡策略。
- 版本与维护
- 跟踪 稳定版 修复与性能改进，按计划升级；结合慢查询与容量水位做滚动优化与索引重构。
以上策略有助于在 Ubuntu 上维持 MongoDB 的高效与稳定，并在业务增长时平滑扩展。