MongoDB在CentOS上的网络配置方法

在CentOS上配置MongoDB的网络设置通常涉及修改MongoDB的配置文件 /etc/mongod.conf。以下是详细的步骤指南：

1. 安装MongoDB

首先，确保你的系统是CentOS 7或更高版本，并且具备root用户权限。然后，更新系统包：

sudo yum update -y

添加MongoDB仓库：

cat << EOF | sudo tee /etc/yum.repos.d/mongodb-org-4.4.repo
[mongodb-org-4.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/4.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-4.4.asc
module_hotfixes=true
EOF

使用Yum安装MongoDB：

sudo yum install -y mongodb-org

2. 配置MongoDB

创建配置文件

在MongoDB的安装目录下创建一个配置文件，例如 /etc/mongod.conf：

sudo vi /etc/mongod.conf

编辑配置文件

在配置文件中添加或修改以下配置项：

存储设置：

storage:
  dbPath: /var/lib/mongo
  journal:
    enabled: true

系统日志：

systemLog:
  destination: file
  logAppend: true
  path: /var/log/mongodb/mongod.log

网络设置：

net:
  port: 27017
  bindIp: 0.0.0.0  # 允许所有IP访问
  fork: true       # 以守护进程方式运行

进程管理：

processManagement:
  fork: true  # 以守护进程方式启动

安全设置（可选，用于启用身份验证）：

security:
  authorization: enabled

3. 启动和启用MongoDB服务

启动MongoDB服务并设置为开机自启：

sudo systemctl start mongod
sudo systemctl enable mongod

4. 验证安装

打开终端，输入以下命令进入MongoDB shell：

mongo

若出现 > 提示符，表示安装成功。

5. 配置防火墙

确保防火墙允许MongoDB的默认端口27017：

sudo firewall-cmd --zone=public --add-port=27017/tcp --permanent
sudo firewall-cmd --reload

6. 额外配置技巧

• 性能优化：

  • 设置WiredTiger的 cacheSizeGB。
  • 分配足够的oplog空间。
  • 启用Log Rotation。

• 安全性配置：

  • 创建管理员账户：

    use admin
    db.createUser({
      user: "admin",
      pwd: "your_password",
      roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
    })
    

  • 启用认证机制：

    编辑 /etc/mongod.conf，添加以下内容：

    security:
      authorization: enabled
    

    重启MongoDB服务：

    sudo systemctl restart mongod
    

  • 限制网络访问：

    修改 /etc/mongod.conf 中的 net.bindIp，仅允许特定IP访问：

    net:
      bindIp: 127.0.0.1,192.168.1.100
    

通过以上步骤，你可以在CentOS上成功配置MongoDB的网络设置，确保其能够通过网络进行通信。