CentOS 7下MongoDB的安装配置详解
一、Mongodb安装
以下安装步骤以dp用户执行
1.下载mongodb3.4.2的安装包:
“mongodb-linux-x86_64-rhel70-3.4.2.tgz”,放在~/software下。
2.解压该文件包:
$cd~/software $tar-xfmongodb-linux-x86_64-rhel70-3.4.2.tgz
得到文件夹mongodb-linux-x86_64-rhel70-3.4.2/,其中的bin文件夹包含Mongodb的所有可执行文件。
3.将bin文件夹拷贝到dp用户的默认可执行文件目录~/bin
$mvbin~/
4.创建数据库文件夹
创建数据库文件目录,放在~/data/db下
$mkdir-p~/data/db
启动mongod服务
$mongod-dbpath~/data/db-port7974
如可以启动,则安装成功。如不成功,可能需要进行SELinux配置,允许MongoDB可以在相应端口启动
#semanageport-a-tmongod_port_t-ptcp7974
注:7974是本项目MongoDB使用的端口,代替默认端口27017
二、MongoDB配置
1.写配置脚本:
创建一个脚本mongod.conf,存放在/home/dp/data/mongodb/config下,内容为
systemLog: destination:file ###日志存储位置 path:/home/dp/data/mongodb/log/mongod.log logAppend:true storage: ##journal配置 journal: enabled:true ##数据文件存储位置 dbPath:/home/dp/data/db/ ##是否一个库一个文件夹 directoryPerDB:true ##数据引擎 engine:wiredTiger ##WT引擎配置 wiredTiger: engineConfig: ##WT最大使用cache(根据服务器实际情况调节4~8) cacheSizeGB:4 ##是否将索引也按数据库名单独存储 directoryForIndexes:true ##表压缩配置,数据压缩算法,可选值“none”、“snappy”、“zlib” collectionConfig: blockCompressor:none ##索引配置 indexConfig: prefixCompression:true ##使mongo进程成为系统集成(父id为1) processManagement: fork:true ##端口配置,将默认端口设为7974(默认为27017) net: port:7974
2.取消透明大页:
MongoDB建议关闭Linux系统默认开启的透明大页功能,可编辑rc.local文件,使其在系统启动的时候关闭:
编辑rc.local文件:
[root@localhost~]#vim/etc/rc.d/rc.local
增加下列内容:
iftest-f/sys/kernel/mm/transparent_hugepage/enabled;then echonever>/sys/kernel/mm/transparent_hugepage/enabled fi iftest-f/sys/kernel/mm/transparent_hugepage/defrag;then echonever>/sys/kernel/mm/transparent_hugepage/defrag fi
保存退出,然后赋予rc.local文件执行权限:
[root@fxdp]#chmod+x/etc/rc.d/rc.local
再重启系统即可。
3.将MongoDB设为开机启动
在CentOS7下使用systemctl服务管理方式配置MongoDB的启动:
CentOS7的服务systemctl脚本存放在/usr/lib/systemd/,MongoDB需要开机不登陆就能运行,就要存在系统服务/usr/lib/systemd/system目录下。
每一个服务以.service结尾,如mongod.service。内容分为3部分:[Unit]、[Service]和[Install]
[Unit] Description=MongoDBdatabaseserver After=network.target After=syslog.target [Service] #Type=forking#一次性启动,mongod的后台保持由mongod自己的配置文件中定义 Type=oneshot User=dp #PIDFile=/home/dp/data/mongodb/pid ExecStart=/usr/bin/numactl--interleave=all/home/dp/bin/mongod-f/home/dp/data/mongodb/config/mongod.conf #ExecReload= #ExecStop= PrivateTmp=true [Install] WantedBy=multi-user.target
注:MongoDB建议关闭NUMA功能,用numactl--interleave=all方式启动mongod进程
脚本按照上面编写完成后,以754的权限保存在/usr/lib/systemd/system目录下,这时就可以利用systemctl进行配置:
- 重新加载配置文件用systemctldaemon-reload
- 用systemctlstartmongod可测试服务是否可以成功运行
- 如果不能运行则可以使用systemctlstatusmongod查看错误信息和其他服务信息。
如果无法启动MongoDB,可检查日志/home/dp/data/mongodb/log/mongod.log,如果是由于如下错误:
WiredTigererror(13)[1488260221:910792][6102:0x7f33bf806dc0],file:WiredTiger.wt,connection:/home/dp/data/db/WiredTiger.turtle:handle-open:open:Permissiondenied
可能是由于WiredTiger.turtle的权限不足,或所有者不是dp用户,可以用chmod、chown、chgrp命令修改该文件的属性。
使用systemctlenablemongod就可以将所编写的服务添加至开机启动。
三、MongoDB的安全配置
1.修改登陆端口号和IP
在配置文件/home/dp/data/mongodb/config/mongod.conf下,定义:
net: bindIp:127.0.0.1,192.168.117.55 port:79742017/3/816:59:552017/3/816:59:58
2.添加认证用户
在刚安装完毕的时候,MongoDB都默认有一个admin数据库,此时admin数据库是空的,没有记录权限相关的信息。当集合admin.system.users中一个用户都没有时,即使mongod启动时添加了—auth参数,如果没有在admin数据库中添加用户,此时不进行任何认证还是可以做任何操作(不管是否是以—auth参数启动),直到在admin.system.users中添加了一个用户。加固的核心是只有在admin.system.users中添加用户之后,mongodb的认证,授权服务才能生效。
步骤一:在未开启认证的环境下,登录到数据库
[dp@fx]$mongo127.0.0.1:7974
步骤二:切换到admin数据库
>useadmin
步骤三:创建管理员账号
>db.createUser({user:"ems",pwd:"pubugou2017",roles:["root"]})
新增的用户在db.system.users中
>db.getCollectionNames() ["system.indexes","system.users","system.version"]
说明:
1)MongoDB从V3版本开始取消使用addUser方法,采用db.createUser方法创建用户;
2)账号不要设置为常见账号,密码需要满足一定的复杂度,至少8位以上,包括大小写字母、数字、特殊字符混合体,不要使用生日、姓名、身份证编号等常见密码。
步骤四:验证用户是否创建成功
>db.auth("supper","supWDxsf67%H") 1 >exit bye
步骤五:杀掉进程,重启mongoDB服务
四、MongodbCdrive安装
1.下载MongodbC驱动文件解压
下载地址为:mongo-c-driver1.61
2.运行配置脚本
$./configure–disable-automatic-init-and-cleanup
3.编译
$make
4.安装
$sudomakeinstall
注:使用sudo应先对dp用户的sudo权限进行设置,命令为
#visudo
或者使用root用户
#makeinstall
安装生成的头文件在/usr/local/include/libmongoc-1.0下,库文件在/usr/local/lib下。
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持毛票票。