https://www.myfreax.com/how-to-install-mongodb-on-debian-9/
debian9安装mongodb 4.0_weixin_33726313的博客-优快云博客
MongoDB是一个免费的开源文档数据库。它属于一个称为NoSQL的数据库家族,它与传统的基于表的SQL数据库(如MySQL和PostgreSQL)不同。
在MongoDB中,数据存储在灵活的类似于JSON 的文档中,其中字段随文档的不同而不同。它不需要预定义的架构,并且数据结构可以随时间改变。
在本教程中,我们将向您展示如何从官方的MongoDB存储库在Debian 9系统上安装和配置最新版本的MongoDB社区版。
先决条件
在继续学习本教程之前,请确保您以位具有sudo权限的用户身份登录。
安装MongoDB
在撰写本文时,MongoDB的最新版本为4.0。
在继续安装过程之前,请转到MongoDB文档的在Debian上安装部分,并检查是否有可用的新版本。
以下步骤描述了如何在Debian系统上安装MongoDB:
首先,安装添加新存储库所需的软件包:
sudo apt install software-properties-common dirmngr
添加使用以下命令将MongoDB GPG密钥导入您的系统:
sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 9DA31620334BD75D9DCB49F368818C72E52529D4
一旦导入密钥,即可添加运行MongoDB的存储库:
sudo add-apt-repository 'deb http://repo.mongodb.org/apt/debian stretch/mongodb-org/4.0 main'
如果要安装旧版本的MongoDB,请用首选版本替换4.0
。
更新软件包列表:
sudo apt update
安装mongodb-org
:
sudo apt install mongodb-org
以下软件包将作为mongodb-org
软件包的一部分安装在您的系统上:
mongodb-org-server
-mongod
守护程序以及相应的初始化脚本和配置。mongodb-org-mongos
-mongos
守护程序。mongodb-org-shell
-mongo shell是MongoDB的交互式JavaScript接口。它用于通过命令行执行管理任务。mongodb-org-tools
-包含几个用于导入和导出数据,统计信息以及其他实用程序的MongoDB工具。
启动MongoDB守护程序,并通过键入以下内容使其在启动时启动: 103]
sudo systemctl start mongod
sudo systemctl enable mongod
检查服务以及数据库
sudo systemctl status mongod
为验证安装是否成功完成,我们将使用mongo
工具连接到MongoDB数据库服务器并打印连接状态:
mongo --eval 'db.runCommand({ connectionStatus: 1 })'
输出将如下所示:
MongoDB shell version v4.0.2
connecting to: mongodb://127.0.0.1:27017
MongoDB server version: 4.0.2
{
"authInfo" : {
"authenticatedUsers" : [ ],
"authenticatedUserRoles" : [ ]
},
"ok" : 1
}
ok
字段的1
值表示成功。
配置MongoDB
MongoDB使用 YAML 格式的配置文件/etc/mongod.conf
。您可以通过编辑此文件来配置MongoDB实例。
默认配置设置对于大多数用户而言已足够。但是,对于生产环境,建议取消注释安全性部分并启用授权,如下所示:
/etc/mongod.conf
security:
authorization: enabled
authorization
选项启用基于角色的访问控制(RBAC),该功能管理用户对数据库资源和操作的访问。如果禁用此选项,则每个用户将有权访问所有数据库并执行任何操作。
更改MongoDB配置文件后,使用以下命令重新启动mongod服务:
sudo systemctl restart mongod
要查找有关MongoDB 4.0中可用配置选项的更多信息,请访问配置文件选项文档页面。
创建管理的MongoDB用户
如果启用了MongoDB身份验证,则创建一个管理MongoDB用户,该用户将用于访问和管理MongoDB实例。
首先使用以下方法访问mongo shell:
mongo
一旦进入MongoDB shell,请键入以下命令以连接到admin
数据库:
use admin
switched to db admin
发出以下命令来创建名为mongoAdmin
且具有userAdminAnyDatabase
角色的新用户:
db.createUser(
{
user: "mongoAdmin",
pwd: "changeMe",
roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
}
)
Successfully added user: {
"user" : "mongoAdmin",
"roles" : [
{
"role" : "userAdminAnyDatabase",
"db" : "admin"
}
]
}
您可以根据需要命名MongoDB管理用户。
退出mongo shell:
quit()
要测试更改,请使用先前创建的管理用户访问mongo shell:
mongo -u mongoAdmin -p --authenticationDatabase admin
出现提示时输入密码。一旦进入MongoDB shell,请连接到admin
数据库:
use admin
switched to db admin
现在,用以下命令打印用户:
show users
{
"_id" : "admin.mongoAdmin",
"user" : "mongoAdmin",
"db" : "admin",
"roles" : [
{
"role" : "userAdminAnyDatabase",
"db" : "admin"
}
],
"mechanisms" : [
"SCRAM-SHA-1",
"SCRAM-SHA-256"
]
}
C
您也可以尝试不带任何参数访问mongo shell(只需键入mongo
),看看是否可以使用与上述相同的命令列出用户。
结论
您已经了解了如何在Debian 9服务器上安装和配置MongoDB 4.0。
您可以参考 MongoDB 4.0手册,以获取有关此主题的更多信息。
db.auth("username","pw")
db.changeUserPassword('username','newpassword');
mongodb://username:password@127.0.0.1:27017/dbname?authSource=admin
调整防火墙(可选)
1.允许访问MongoDB的默认端口,同时指定将明确允许连接的另一台服务器的IP地址:
ufw allow from your_other_server_ip/32 to any port 27017
ufw allow from 192.168.0.2 port 80 to 192.168.0.2 port 8080
2.可以使用ufw验证防火墙设置的更改:
sudo ufw status
3.删除
删除规则分两种,一种是根据规则的内容删除,一种是根据序号删除
方式一
刚才添加规则的命令前面添加delete
参数,例:
# ufw allow 22/tcp //添加一条允许ssh的规则
# ufw delete allow 22/tcp //删除ssh规则
方式二
根据序号删除,怎么知道规则的序号呢?使用ufw status numbered
# ufw status numbered //查
Status: active
To Action From
-- ------ ----
[ 1] 22 ALLOW IN Anywhere
我需要删除第一条规则
# ufw delete 1 //这样就是删除第一条规则啦
推荐设置
# ufw enbale //开启防火墙
# ufw alllow ssh // 添加ssh的规则,这是简写规则
# ufw default deny //设置默认为禁用,但是我们已经添加了ssh规则,就不担心。
后面这里你们就可以自己搞事情啦!