在Red Hat上安装_MonogDB 中文网

MongoDB 中文手册

参考 > 安装 > 安装MongoDB Enterprise > 在Linux上安装 > 在Red Hat上安装

在本页面

总览
注意事项
安装MongoDB企业版
运行MongoDB企业版
卸载MongoDB
附加信息

MongoDB地图集

MongoDB Atlas 是云中的托管MongoDB服务选项，无需安装开销，并提供免费的入门层。

概述¶

使用本教程，使用软件包管理器在Red Hat Enterprise Linux，CentOS Linux或Oracle Linux [1]上安装MongoDB 4.2 Enterprise Edition yum。

MongoDB Enterprise Edition 在某些平台上可用，并且包含对与安全性和监视相关的多种功能的支持。

MongoDB版本¶

本教程将安装MongoDB 4.2企业版。要安装其他版本的MongoDB Enterprise，请使用此页面左上角的版本下拉菜单选择该版本的文档。

注意事项¶

平台支持¶

MongoDB 4.2 Enterprise Edition 在x86_64体系结构上支持以下 64位版本的Red Hat Enterprise Linux（RHEL），CentOS Linux和Oracle Linux [1]：

RHEL / CentOS / Oracle 8（从MongoDB Enterprise 4.2.1开始）
RHEL / CentOS / Oracle 7
RHEL / CentOS / Oracle 6

MongoDB仅支持这些平台的64位版本。

RHEL / CentOS / Oracle 上的MongoDB 4.2企业版还支持某些平台上的PPC64LE和 s390x体系结构。

有关更多信息，请参见支持的平台。

[1]	（1，2）的MongoDB仅支持运行红帽兼容内核（RHCK）的Oracle的Linux。MongoDB的确实不支持坚不可摧的企业内核（UEK）。

Windows Linux子系统（WSL）-不支持

MongoDB不支持Linux的Windows子系统（WSL）。

生产注意事项¶

在生产环境中部署MongoDB之前，请考虑生产说明文档，该文档提供了有关生产MongoDB部署的性能注意事项和配置建议。

安装MongoDB企业版¶

请按照以下步骤使用yum程序包管理器安装MongoDB Enterprise Edition 。

1个

配置存储库。¶

创建一个/etc/yum.repos.d/mongodb-enterprise-4.2.repo文件，以便您可以使用yum以下命令直接安装MongoDB Enterprise ：

复制

[mongodb-enterprise-4.2]
name=MongoDB Enterprise Repository
baseurl=https://repo.mongodb.com/yum/redhat/$releasever/mongodb-enterprise/4.2/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-4.2.asc

注意

如果您mongodb-enterprise.repo在MongoDB的先前安装中的此目录中有一个文件，则应将其删除。使用mongodb-enterprise-4.2.repo 上面的文件安装MongoDB 4.2。

您也可以.rpm直接从MongoDB存储库下载文件。下载按Red Hat / CentOS版本（例如7），MongoDB 发行版本（例如4.2），架构（例如x86_64）进行组织。奇数编号的MongoDB发布版本（例如 4.3）是开发版本，不适合生产部署。

安装MongoDB Enterprise软件包。¶

安装MongoDB Enterprise 4.2。¶

发出以下命令：

复制

sudo yum install -y mongodb-enterprise

安装特定版本的MongoDB Enterprise。¶

要安装特定发行版，您必须分别指定每个组件包以及版本号，如以下示例所示：

复制

sudo yum install -y mongodb-enterprise-4.2.6 mongodb-enterprise-server-4.2.6 mongodb-enterprise-shell-4.2.6 mongodb-enterprise-mongos-4.2.6 mongodb-enterprise-tools-4.2.6

如果仅安装mongodb-enterprise=4.2.6而不包括组件包，则无论您指定哪个版本，都将安装每个MongoDB包的最新版本。

固定特定版本的MongoDB Enterprise。¶

尽管您可以指定任何可用的MongoDB Enterprise版本，yum但是在有新版本可用时会升级软件包。为防止意外升级，请通过在文件中添加以下exclude指令来固定软件包/etc/yum.conf：

复制

exclude=mongodb-enterprise,mongodb-enterprise-server,mongodb-enterprise-shell,mongodb-enterprise-mongos,mongodb-enterprise-tools

运行MongoDB企业版¶

前提条件¶

的ulimit ¶

大多数类Unix操作系统都限制了会话可能使用的系统资源。这些限制可能会对MongoDB的运行产生负面影响。有关更多信息，请参见UNIX ulimit设置。

目录路径¶

使用默认目录¶

默认情况下，MongoDB使用mongod用户帐户运行，并使用以下默认目录：

/var/lib/mongo （数据目录）
/var/log/mongodb （日志目录）

➤如果通过程序包管理器安装，

将创建默认目录，并将这些目录的所有者和组设置为mongod。

➤如果通过下载压缩包进行安装，

未创建默认的MongoDB目录。要创建MongoDB数据和日志目录：

复制

sudo mkdir -p /var/lib/mongo
sudo mkdir -p /var/log/mongodb

默认情况下，MongoDB使用mongod用户帐户运行。创建后，将这些目录的所有者和组设置为mongod：

复制

sudo chown -R mongod:mongod <directory>

使用非默认目录¶

要使用默认目录以外的数据目录和/或日志目录：

创建一个或多个新目录。
编辑配置文件，/etc/mongod.conf并相应地修改以下字段：
- storage.dbPath指定新的数据目录路径（例如/some/data/directory）
- systemLog.path指定新的日志文件路径（例如/some/log/directory/mongod.log）
确保运行MongoDB的用户有权访问一个或多个目录：
复制
```
sudo chown -R mongod:mongod <directory>
```
如果更改运行MongoDB进程的用户，则必须授予新用户访问这些目录的权限。
如果强制配置SELinux。请参阅配置SELinux。

配置SELinux¶

重要

如果SELinux处于enforcing模式下，则必须为MongoDB自定义SELinux策略。

当前的SELinux策略不允许MongoDB进程访问/sys/fs/cgroup，这是确定系统上可用内存所必需的。如果打算以enforcing模式运行SELinux ，则需要对SELinux策略进行以下调整：

确保您的系统已checkpolicy安装软件包：
复制
```
sudo yum install checkpolicy
```

创建一个自定义策略文件mongodb_cgroup_memory.te：

复制

cat > mongodb_cgroup_memory.te <<EOF
module mongodb_cgroup_memory 1.0;

require {
    type cgroup_t;
    type mongod_t;
    class dir search;
    class file { getattr open read };
}

#============= mongod_t ==============
allow mongod_t cgroup_t:dir search;
allow mongod_t cgroup_t:file { getattr open read };
EOF

创建完成后，通过运行以下三个命令来编译并加载自定义策略模块：

复制

checkmodule -M -m -o mongodb_cgroup_memory.mod mongodb_cgroup_memory.te
semodule_package -o mongodb_cgroup_memory.pp -m mongodb_cgroup_memory.mod
sudo semodule -i mongodb_cgroup_memory.pp

现在，将SELinux设置为，MongoDB进程就可以访问正确的文件enforcing。

重要

如果SELinux处于enforcing模式下，则在以下两种情况下，您还需要进一步自定义SELinux策略：

您没有使用默认的MongoDB目录（对于RHEL 7.0），和/或
您没有使用默认的MongoDB端口。

非默认MongoDB目录路径¶

更新SELinux策略以允许mongod服务使用新目录：
复制
```
semanage fcontext -a -t <type> </some/MongoDB/directory.*>
```
在适当的地方指定以下类型之一：
- mongod_var_lib_t 用于数据目录
- mongod_log_t 用于日志文件目录
- mongod_var_run_t 用于pid文件目录
注意

确保.*在目录末尾包含。
为新目录更新SELinux用户策略：
复制
```
chcon -Rv -u system_u -t <type> </some/MongoDB/directory>
```
在适当的地方指定以下类型之一：
- mongod_var_lib_t 用于数据目录
- mongod_log_t 用于日志目录
- mongod_var_run_t 用于pid文件目录
将更新的SELinux策略应用于目录：
复制
```
restorecon -R -v </some/MongoDB/directory>
```

举些例子：

小费

根据您的用户许可，您可能需要使用sudo 来执行这些操作。
确保.*在操作目录的末尾包括。semanage fcontext

如果使用非默认MongoDB数据路径/mongodb/data：

复制

semanage fcontext -a -t mongod_var_lib_t '/mongodb/data.*'
chcon -Rv -u system_u -t mongod_var_lib_t '/mongodb/data'
restorecon -R -v '/mongodb/data'

如果使用非默认的MongoDB日志目录/mongodb/log （例如，日志文件路径为/mongodb/log/mongod.log）：

复制

semanage fcontext -a -t mongod_log_t '/mongodb/log.*'
chcon -Rv -u system_u -t mongod_log_t '/mongodb/log'
restorecon -R -v '/mongodb/log'

非默认MongoDB端口¶

小费

根据您的用户权限，您可能需要使用sudo来执行该操作。

复制

semanage port -a -t mongod_port_t -p tcp <portnumber>

可选的。禁止`FTDC`警告¶

当前的SELinux策略不允许的MongoDB进程打开并阅读/proc/net/netstat了诊断参数（FTDC）。这样，审核日志可能包含许多有关无法访问此路径的消息。

要跟踪建议的修复程序，请参阅https://github.com/fedora-selinux/selinux-policy-contrib/pull/79。

（可选）作为临时解决方案，您可以手动调整SELinux策略：

确保您的系统已checkpolicy安装软件包：
复制
```
sudo yum install checkpolicy
```

创建一个自定义策略文件mongodb_proc_net.te：

复制

cat > mongodb_proc_net.te <<EOF
module mongodb_proc_net 1.0;

require {
    type proc_net_t;
    type mongod_t;
    class file { open read };
}

#============= mongod_t ==============
allow mongod_t proc_net_t:file { open read };
EOF

创建完成后，通过运行以下三个命令来编译并加载自定义策略模块：

复制

checkmodule -M -m -o mongodb_proc_net.mod mongodb_proc_net.te
semodule_package -o mongodb_proc_net.pp -m mongodb_proc_net.mod
sudo semodule -i mongodb_proc_net.pp

程序¶

请按照以下步骤在系统上运行MongoDB企业版。这些说明假定您使用的是默认设置。

初始化系统

要运行和管理您的mongod流程，您将使用操作系统的内置init系统。Linux的最新版本倾向于使用systemd（使用systemctl命令），而Linux的较早版本倾向于使用System V init（使用service命令）。

如果不确定平台使用哪个初始化系统，请运行以下命令：

复制

ps --no-headers -o comm 1

然后根据结果在下面选择适当的选项卡：

systemd-选择下面的systemd（systemctl）标签。
init-选择下面的System V Init（服务）标签。

systemd（systemctl）
系统V初始化（服务）

1个

启动MongoDB。¶

您可以mongod通过发出以下命令来启动该过程：

复制

sudo systemctl start mongod

如果在启动时收到类似于以下内容的错误 mongod：

Failed to start mongod.service: Unit mongod.service not found.

首先运行以下命令：

复制

sudo systemctl daemon-reload

然后再次运行上面的启动命令。

验证MongoDB已成功启动。¶

您可以mongod通过发出以下命令来验证该过程已成功启动：

复制

sudo systemctl status mongod

您可以有选择地通过发出以下命令来确保MongoDB将在系统重启后启动：

复制

sudo systemctl enable mongod

停止MongoDB。¶

根据需要，可以mongod通过发出以下命令来停止该过程：

复制

sudo systemctl stop mongod

重新启动MongoDB。¶

您可以mongod通过发出以下命令来重新启动该过程：

复制

sudo systemctl restart mongod

您可以通过查看/var/log/mongodb/mongod.log文件中的输出来跟踪错误或重要消息的处理状态。

开始使用MongoDB。¶

mongo在与相同的主机上启动Shell mongod。您可以在mongo不使用任何命令行选项的情况下运行Shell，以mongod使用默认端口27017 连接到在本地主机上运行的shell ：

复制

mongo

有关使用mongo Shell 连接的更多信息，例如连接到mongod在其他主机和/或端口上运行的实例，请参阅mongo Shell。

为了帮助您开始使用MongoDB，MongoDB提供了各种驱动程序版本的入门指南。有关可用版本，请参阅入门。

1个

启动MongoDB。¶

您可以mongod通过发出以下命令来启动该过程：

复制

sudo service mongod start

验证MongoDB已成功启动¶

您可以mongod通过检查日志文件的内容以/var/log/mongodb/mongod.log 进行行读取来验证该过程已成功启动

复制

[initandlisten] waiting for connections on port <port>

默认情况下，哪里<port>是在中配置的端口。/etc/mongod.conf27017

您可以有选择地通过发出以下命令来确保MongoDB将在系统重启后启动：

复制

sudo chkconfig mongod on

停止MongoDB。¶

根据需要，可以mongod通过发出以下命令来停止该过程：

复制

sudo service mongod stop

重新启动MongoDB。¶

您可以mongod通过发出以下命令来重新启动该过程：

复制

sudo service mongod restart

您可以通过查看/var/log/mongodb/mongod.log文件中的输出来跟踪错误或重要消息的处理状态。

开始使用MongoDB。¶

复制

mongo

有关使用mongo Shell 连接的更多信息，例如连接到mongod在其他主机和/或端口上运行的实例，请参阅mongo Shell。

为了帮助您开始使用MongoDB，MongoDB提供了各种驱动程序版本的入门指南。有关可用版本，请参阅入门。

卸载MongoDB¶

要从系统中完全删除MongoDB，必须删除MongoDB应用程序本身，配置文件以及任何包含数据和日志的目录。以下部分将指导您完成必要的步骤。

警告

此过程将完全删除MongoDB，其配置和所有数据库。此过程不可逆，因此请确保在继续操作之前备份所有配置和数据。

1个

停止MongoDB。¶

mongod通过发出以下命令来停止该过程：

复制

sudo service mongod stop

删除软件包。¶

删除以前安装的所有MongoDB软件包。

复制

sudo yum erase $(rpm -qa | grep mongodb-enterprise)

删除数据目录。¶

删除MongoDB数据库和日志文件。

复制

sudo rm -r /var/log/mongodb
sudo rm -r /var/lib/mongo

其他信息¶

默认为localhost绑定¶

默认情况下，MongoDB启动时将其bindIp设置为 127.0.0.1，该绑定到localhost网络接口。这意味着mongod只能接受来自同一计算机上运行的客户端的连接。除非将此值设置为有效的网络接口，否则远程客户端将无法连接到mongod，并且mongod不能初始化副本集。

可以配置此值：

在MongoDB配置文件中，带有bindIp或
通过命令行参数 --bind_ip

警告

在绑定到非本地主机（例如，可公共访问）的IP地址之前，请确保已保护群集免受未经授权的访问。有关安全建议的完整列表，请参阅“ 安全清单”。至少应考虑启用身份验证并强化网络基础架构。

有关配置的更多信息bindIp，请参见 IP绑定。

MongoDB企业版软件包¶

MongoDB Enterprise Edition可从其自己的专用存储库中获得，并且包含以下官方支持的软件包：

包裹名字	描述
`mongodb-enterprise`	一`metapackage`，将自动安装以下四个组件包。
`mongodb-enterprise-server`	包含`mongod`守护程序以及相关的配置和初始化脚本。
`mongodb-enterprise-mongos`	包含`mongos`守护程序。
`mongodb-enterprise-shell`	包含`mongo`外壳。
`mongodb-enterprise-tools`	包含以下的MongoDB工具：，，，，，，和。`mongoimport` `bsondumpmongodumpmongoexportmongofilesmongorestoremongostatmongotop`

MongoDB 中文手册

在Red Hat上安装

概述¶

MongoDB版本¶

注意事项¶

平台支持¶

生产注意事项¶

安装MongoDB企业版¶

配置存储库。¶

安装MongoDB Enterprise软件包。¶

安装MongoDB Enterprise 4.2。¶

安装特定版本的MongoDB Enterprise。¶

固定特定版本的MongoDB Enterprise。¶

运行MongoDB企业版¶

前提条件¶

的ulimit ¶

目录路径¶

使用默认目录¶

使用非默认目录¶

配置SELinux¶

非默认MongoDB目录路径¶

非默认MongoDB端口¶

可选的。禁止FTDC警告¶

程序¶

启动MongoDB。¶

验证MongoDB已成功启动。¶

停止MongoDB。¶

重新启动MongoDB。¶

开始使用MongoDB。¶

启动MongoDB。¶

验证MongoDB已成功启动¶

停止MongoDB。¶

重新启动MongoDB。¶

开始使用MongoDB。¶

卸载MongoDB¶

停止MongoDB。¶

删除软件包。¶

删除数据目录。¶

其他信息¶

默认为localhost绑定¶

MongoDB企业版软件包¶

可选的。禁止`FTDC`警告¶