MongoDB 是一个免费且开源的文档数据库。它属于 NoSQL 数据库家族,与 MySQL 和 PostgreSQL 等传统基于表的 SQL 数据库不同。

在 MongoDB 中,数据存储在灵活的、类似 JSON 的文档中,字段可以因文档而异。它不需要预定义的架构,数据结构可以随时间改变。

在本教程中,我们将展示如何在 Debian 9 系统上从官方 MongoDB 存储库安装和配置最新版本的 MongoDB Community Edition。

先决条件

在继续本教程之前,请确保您已以具有 sudo 权限的用户身份登录。

安装 MongoDB

在撰写本文时,MongoDB 的最新版本是 4.0 版。

在安装过程继续之前,请前往 MongoDB 文档的 Install on Debian部分,并检查是否有新版本可用。

以下步骤描述了如何在 Debian 系统上安装 MongoDB:

  1. 首先,安装用于添加新存储库所需的软件包:

    sudo apt install software-properties-common dirmngr
  2. 使用以下命令将 MongoDB GPG 密钥添加到您的系统:

    sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 9DA31620334BD75D9DCB49F368818C72E52529D4
  3. 导入密钥后,要添加 MongoDB 存储库,请运行:

    sudo add-apt-repository 'deb https://repo.mongodb.org/apt/debian stretch/mongodb-org/4.0 main'

    如果您想安装旧版本的 MongoDB,请将 4.0 替换为您喜欢的版本。

  4. 更新软件包列表:

    sudo apt update
  5. 使用以下命令安装 mongodb-org 元软件包:

    sudo apt install mongodb-org

    作为 mongodb-org 包的一部分,以下软件包将安装在您的系统上:

    • mongodb-org-server - mongod 守护进程以及相应的 init 脚本和配置。
    • mongodb-org-mongos - mongos 守护进程。
    • mongodb-org-shell - mongo shell 是 MongoDB 的交互式 JavaScript 界面。它用于通过命令行执行管理任务。
    • mongodb-org-tools - 包含几个用于导入和导出数据、统计信息以及其他实用程序的 MongoDB 工具。
  6. 启动 MongoDB 守护进程并启用它在启动时自动启动,输入:

    sudo systemctl start mongodsudo systemctl enable mongod
  7. 为了验证安装是否成功完成,我们将使用 mongo 工具连接到 MongoDB 数据库服务器并打印连接状态:

    mongo --eval 'db.runCommand({ connectionStatus: 1 })'

    输出如下所示:

    MongoDB shell version v4.0.2connecting to: mongodb://127.0.0.1:27017MongoDB server version: 4.0.2{ "authInfo" : { "authenticatedUsers" : [ ], "authenticatedUserRoles" : [ ] }, "ok" : 1}

    ok 字段的值为 1 表示成功。

配置 MongoDB

MongoDB 使用 YAML 格式的配置文件 /etc/mongod.conf。您可以通过编辑此文件来配置您的 MongoDB 实例。

默认配置设置对于大多数用户来说已经足够。然而,在生产环境中,建议取消注释 security 部分并启用授权,如下所示:

/etc/mongod.confyaml

security: authorization: enabled

authorization 选项启用了基于角色的访问控制 (RBAC),该控制规范了用户对数据库资源和操作的访问。如果禁用此选项,每个用户都将有权访问所有数据库并执行任何操作。

对 MongoDB 配置文件进行更改后,请使用以下命令重新启动 mongod 服务:

sudo systemctl restart mongod

要了解有关 MongoDB 4.0 中可用配置选项的更多信息,请访问 Configuration File Options文档页面。

创建管理员 MongoDB 用户

如果您启用了 MongoDB 身份验证,请创建一个管理员 MongoDB 用户,该用户将用于访问和管理 MongoDB 实例。

首先使用以下命令访问 mongo shell:

mongo

一旦进入 MongoDB shell,键入以下命令以连接到 admin 数据库:

use admin
switched to db admin

发出以下命令以创建一个名为 mongoAdmin 且具有 userAdminAnyDatabase 角色的新用户:

db.createUser( { user: "mongoAdmin", pwd: "changeMe", roles: [ { role: "userAdminAnyDatabase", db: "admin" } ] })
Successfully added user: { : "mongoAdmin", "roles" : [ { "role" : "userAdminAnyDatabase", "db" : "admin" } ]}

您可以随意命名管理员 MongoDB 用户。

使用以下命令退出 mongo shell:

quit()

要测试更改,请使用您之前创建的管理员用户访问 mongo shell:

mongo -u mongoAdmin -p --authenticationDatabase admin

在提示时输入密码。一旦进入 MongoDB shell,连接到 admin 数据库:

use admin
switched to db admin

现在,使用以下命令打印用户:

show users
{ "_id" : "admin.mongoAdmin", : "mongoAdmin", "db" : "admin", "roles" : [ { "role" : "userAdminAnyDatabase", "db" : "admin" } ], "mechanisms" : [ "SCRAM-SHA-1", "SCRAM-SHA-256" ]}

您也可以尝试不带任何参数访问 mongo shell(只需键入 mongo),看看是否可以使用与上述相同的命令列出用户。