MongoDB在Debian上的配置技巧有哪些

在Debian上配置MongoDB时，可以遵循以下步骤和技巧来确保系统的稳定性和安全性：

安装MongoDB

1. 更新系统：

sudo apt update && sudo apt upgrade -y

2. 导入MongoDB官方GPG密钥：

wget -qO - https://www.mongodb.org/static/pgp/server-6.0.asc | sudo apt-key add -

3. 创建MongoDB列表文件：

   对于Debian 11 (Bullseye)：

   echo "deb [archamd64,arm64] https://repo.mongodb.org/apt/debian bullseye/mongodb-org/6.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-6.0.list
   

   对于Debian 10 (Buster)：

   echo "deb http://repo.mongodb.org/apt/debian buster/mongodb-org/4.2 main" | sudo tee /etc/apt/sources.list.d/mongodb-org-4.2.list
   

4. 更新包列表并安装MongoDB：

sudo apt update
sudo apt install -y mongodb-org

启动和管理MongoDB服务

1. 启动MongoDB服务：

sudo systemctl start mongod

2. 设置MongoDB在实例启动时启用：

sudo systemctl enable mongod

3. 停止MongoDB服务：

sudo systemctl stop mongod

4. 重启MongoDB服务：

sudo systemctl restart mongod

配置MongoDB

1. 编辑MongoDB配置文件：

sudo vim /etc/mongod.conf

2. 配置示例：

   • 数据目录：

     storage:
       dbPath: /var/lib/mongodb
     

   • 日志文件：

     systemLog:
       destination: file
       logAppend: true
       path: /var/log/mongodb/mongod.log
     

   • 网络设置：

     net:
       port: 27017
       bindIp: 127.0.0.1
     

   • 安全设置：

     security:
       authorization: enabled
     

3. 重启MongoDB服务以应用更改：

sudo systemctl restart mongod

安全配置（可选）

1. 启用身份验证：

security:
  authorization: enabled

2. 限制远程访问： 编辑防火墙规则，例如使用 ufw：

   sudo ufw allow 27017/tcp
   sudo ufw enable
   

3. 启用TLS/SSL： 生成SSL证书并在配置文件中指定它们。

性能优化

1. 索引优化： 为经常查询的字段创建索引：

   db.collection.createIndex({ field: 1 })
   

2. 监控工具： 使用 mongostat 和 mongotop 实时监控数据库性能。
3. 配置WiredTiger缓存：

   storage:
     wiredTiger:
       engineConfig:
         cacheSizeGB: 4
   

参考文档

• MongoDB官方文档

以上步骤和技巧可以帮助您在Debian系统上成功安装、配置和管理MongoDB。根据具体需求，可能还需要进行更多的安全配置和优化。