Linux安装MongoDB及权限配置教程

本文详细介绍了在Linux系统中从零开始安装MongoDB并完成企业级安全配置的完整流程，涵盖包管理器与二进制包两种安装方式、systemd服务的标准化部署、管理员账户创建、访问控制（authorization）的启用，以及遵循最小权限原则为应用单独创建数据库和受限用户的关键步骤，帮助开发者快速搭建既稳定又安全的MongoDB生产环境。

如果您需要在Linux系统中安装MongoDB数据库并完成基本的环境配置与用户权限设置，则需按照特定步骤执行安装、服务初始化及安全访问控制。以下是具体操作流程：

一、使用包管理器安装MongoDB

该方法适用于Ubuntu/Debian或CentOS/RHEL等主流发行版，通过官方仓库安装可确保版本兼容性与安全性更新支持。

1、导入MongoDB官方GPG密钥：
执行命令 sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 68818C72E52529D4（Ubuntu/Debian）或 sudo rpm --import https://www.mongodb.org/static/pgp/server-6.0.asc（CentOS/RHEL）。

2、添加MongoDB官方源到系统软件源列表：
Ubuntu/Debian执行 echo "deb [ arch=amd64,arm64 ] https://repo.mongodb.org/apt/ubuntu $(lsb_release -sc)/mongodb-org/6.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-6.0.list；
CentOS/RHEL执行 echo "[mongodb-org-6.0] name=MongoDB Repository baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/6.0/x86_64/ gpgcheck=1 enabled=1 gpgkey=https://www.mongodb.org/static/pgp/server-6.0.asc" | sudo tee /etc/yum.repos.d/mongodb-org-6.0.repo。

3、更新本地包索引并安装MongoDB：
Ubuntu/Debian执行 sudo apt-get update && sudo apt-get install -y mongodb-org；
CentOS/RHEL执行 sudo yum install -y mongodb-org。

二、手动下载并解压二进制包安装

该方式适用于无网络仓库访问权限、需指定版本或部署于定制化环境的场景，不依赖系统包管理器。

1、进入MongoDB下载页面获取对应架构的tar.gz包链接，使用wget下载：
执行 wget https://fastdl.mongodb.org/linux/mongodb-linux-x86_64-ubuntu2204-6.0.13.tgz（以Ubuntu 22.04为例）。

2、创建安装目录并解压：
执行 sudo mkdir -p /opt/mongodb && sudo tar -zxvf mongodb-linux-x86_64-ubuntu2204-6.0.13.tgz -C /opt/mongodb --strip-components=1。

3、创建数据目录与日志目录，并赋予权限：
执行 sudo mkdir -p /var/lib/mongo /var/log/mongodb && sudo chown `id -u`:`id -g` /var/lib/mongo /var/log/mongodb。

三、配置MongoDB服务启动项

为使MongoDB作为系统服务运行，需配置systemd单元文件，实现开机自启与统一进程管理。

1、创建systemd服务配置文件：
执行 sudo nano /etc/systemd/system/mongod.service，写入标准服务定义内容，包含ExecStart指向bin/mongod路径、User指定运行用户、PIDFile与Type=simple等关键字段。

2、重载systemd配置并启用服务：
执行 sudo systemctl daemon-reload && sudo systemctl enable mongod。

3、启动服务并检查状态：
执行 sudo systemctl start mongod && sudo systemctl status mongod，确认输出中显示 active (running)。

四、初始化管理员用户与权限控制

默认情况下MongoDB未启用访问控制，必须手动创建具有root角色的管理员用户，否则无法启用auth模式。

1、连接本地mongod实例：
执行 mongo --port 27017 进入shell。

2、切换至admin数据库并创建用户：
执行 use admin，随后执行 db.createUser({user: "admin", pwd: "StrongPass123!", roles: [{role: "root", db: "admin"}]})。

3、退出shell并修改配置文件启用认证：
编辑 /etc/mongod.conf，在security段下添加 authorization: enabled，保存后重启服务：sudo systemctl restart mongod。

五、创建应用专用数据库与受限用户

为遵循最小权限原则，应为每个应用分配独立数据库及仅具备必要操作权限的用户，避免使用admin账户直连业务库。

1、使用管理员身份重新登录：
执行 mongo --port 27017 -u "admin" -p "StrongPass123!" --authenticationDatabase "admin"。

2、创建应用数据库并切换：
执行 use myappdb，随后执行 db.createCollection("users") 确保数据库存在。

3、为该数据库创建专用用户：
执行 db.createUser({user: "myappuser", pwd: "AppPass456!", roles: [{role: "readWrite", db: "myappdb"}]})。

今天关于《Linux安装MongoDB及权限配置教程》的内容就介绍到这里了，是不是学起来一目了然！想要了解更多关于的内容请关注golang学习网公众号！