MongoDB 是一款免费开源的文档数据库。它属于 NoSQL 数据库家族，不同于 MySQL 和 PostgreSQL 等传统的基于表的 SQL 数据库。

在 MongoDB 中，数据存储在灵活的、类似 JSON 的文档中，其中各个文档的字段可以不同。它不需要预定义的模式，数据结构可以随时间变化。

在本教程中，我们将介绍如何在 Debian 10 Buster 上安装和配置最新版本的 MongoDB 社区版。

安装 MongoDB

MongoDB 不在标准 Debian Buster 仓库中提供。我们将启用 MongoDB 官方仓库并安装相关软件包。

在撰写本文时，MongoDB 的最新版本是 4.2 版。在开始安装之前，请前往 MongoDB 文档中的《在 Debian 上安装》页面，检查是否有新版本可用。

请以 root 用户或具有 sudo 权限的用户身份执行以下步骤，在 Debian 系统上安装 MongoDB：

  1. 安装添加新仓库所需的软件包：

    终端
    sudo apt install dirmngr gnupg apt-transport-https software-properties-common ca-certificates curl

  2. 将 MongoDB GPG 密钥添加到系统中：

    终端
    curl -fsSL https://www.mongodb.org/static/pgp/server-4.2.asc | sudo apt-key add -

  3. 启用 MongoDB 仓库：

    终端
    sudo add-apt-repository 'deb https://repo.mongodb.org/apt/debian buster/mongodb-org/4.2 main'

    Debian 10 不提供旧版本 MongoDB 的软件包。

  4. 更新软件包列表并安装 mongodb-org 元软件包：

    终端
    sudo apt update
sudo apt install mongodb-org

    作为 mongodb-org 软件包的一部分，系统将安装以下软件包：

    • mongodb-org-server - mongod 守护进程及相应的初始化脚本和配置。
    • mongodb-org-mongos - mongos 守护进程。
    • mongodb-org-shell - mongo shell 是 MongoDB 的交互式 JavaScript 接口，用于通过命令行执行管理任务。
    • mongodb-org-tools - 包含多个用于导入和导出数据、统计信息以及其他实用工具的 MongoDB 工具。

  5. 启动 MongoDB 服务并设置开机自启：

    终端
    sudo systemctl enable mongod --now

  6. 要验证安装是否成功完成，请使用 mongo 工具连接到 MongoDB 数据库服务器，并输出连接状态：

    终端
    mongo --eval 'db.runCommand({ connectionStatus: 1 })'

    输出将类似如下：

    输出
    MongoDB shell version v4.2.1
connecting to: mongodb://127.0.0.1:27017/?compressors=disabled&gssapiServiceName=mongodb
Implicit session: session { "id" : UUID("09f11c53-605f-44ad-abec-ec5801bb6b06") }
MongoDB server version: 4.2.1
{
	"authInfo" : {
		"authenticatedUsers" : [ ],
		"authenticatedUserRoles" : [ ]
	},
	"ok" : 1
}

    ok 字段的值为 1 表示成功。

配置 MongoDB

MongoDB 配置文件名为 mongod.conf，位于 /etc 目录中。该文件采用 YAML 格式。

默认配置设置对于大多数用户来说已经足够。但是，对于生产环境，建议取消安全部分注释并启用授权，如下所示：

/etc/mongod.confyaml
security:
  authorization: enabled

authorization 选项启用了基于角色的访问控制（RBAC），用于规范用户对数据库资源和操作的访问。如果禁用此选项，则每个用户都可以访问所有数据库并执行任何操作。

编辑配置文件后，重新启动 mongod 服务以使更改生效：

终端
sudo systemctl restart mongod

要了解更多关于 MongoDB 4.2 中可用配置选项的信息，请访问《配置文件选项》文档页面。

创建 MongoDB 管理员用户

如果启用了 MongoDB 身份验证，则需要创建一个可以访问和管理 MongoDB 实例的管理员用户。为此，请通过以下方式访问 mongo shell：

终端
mongo

在 MongoDB shell 内部，输入以下命令以连接到 admin 数据库：

use admin
输出
switched to db admin

发出以下命令以创建一个名为 mongoAdmin 且具有 userAdminAnyDatabase 角色的新用户：

db.createUser(
  {
    user: "mongoAdmin", 
    pwd: "changeMe", 
    roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
  }
)
输出
Successfully added user: {
	 : "mongoAdmin",
	"roles" : [
		{
			"role" : "userAdminAnyDatabase",
			"db" : "admin"
		}
	]
}
信息你可以根据自己的需要命名 MongoDB 管理员用户。

通过以下命令退出 mongo shell：

quit()

要测试更改，请使用之前创建的管理员用户访问 mongo shell：

终端
mongo -u mongoAdmin -p --authenticationDatabase admin

出现提示时输入密码。进入 MongoDB shell 后，连接到 admin 数据库：

use admin
输出
switched to db admin

现在，使用以下命令输出用户：

show users
输出
{
	"_id" : "admin.mongoAdmin",
	"userId" : UUID("cdc81e0f-db58-4ec3-a6b8-829ad0c31f5c"),
	 : "mongoAdmin",
	"db" : "admin",
	"roles" : [
		{
			"role" : "userAdminAnyDatabase",
			"db" : "admin"
		}
	],
	"mechanisms" : [
		"SCRAM-SHA-1",
		"SCRAM-SHA-256"
	]
}