Linux云服务器配置MongoDB完整指南：从安装到安全加固

在当今数据驱动的时代，MongoDB作为领先的NoSQL数据库解决方案，因其灵活性和可扩展性备受开发者青睐。本文将手把手教您如何在Linux云服务器上配置MongoDB，涵盖从基础安装到生产环境优化的全流程。

一、环境准备

开始前请确保您拥有：

运行主流Linux发行版（Ubuntu/CentOS）的云服务器
sudo或root权限
至少2GB可用内存（生产环境建议4GB+）
开放27017端口（默认MongoDB端口）

# 检查系统版本
cat /etc/os-release

二、分步安装指南

1. Ubuntu系统安装

# 导入公钥
sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 9DA31620334BD75D9DCB49F368818C72E52529D4

# 创建源列表文件
echo "deb [ arch=amd64 ] https://repo.mongodb.org/apt/ubuntu bionic/mongodb-org/4.4 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-4.4.list

# 更新并安装
sudo apt update
sudo apt install -y mongodb-org

2. CentOS系统安装

# 创建repo文件
cat <

三、基础配置与优化

1. 启动服务

# 启动服务
sudo systemctl start mongod

# 设置开机自启
sudo systemctl enable mongod

# 验证状态
sudo systemctl status mongod

2. 配置文件优化

编辑/etc/mongod.conf关键参数：

storage: 调整数据目录和日志路径
net: 绑定IP和修改端口（如需）
systemLog: 设置日志级别和轮转

四、安全加固措施

1. 创建管理员账户

mongo
> use admin
> db.createUser({
    user: "admin",
    pwd: "complexpassword123",
    roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
})

2. 启用认证

修改配置文件后重启服务：

security:
  authorization: enabled

3. 防火墙配置

# 仅允许特定IP访问
sudo ufw allow from 192.168.1.100 to any port 27017

五、常见问题解决

连接失败： 检查防火墙和SELinux设置
权限问题： 确保数据目录有mongod用户写入权限
性能瓶颈： 通过db.serverStatus()分析性能指标

通过本指南，您已成功在Linux云服务器上部署了生产级MongoDB环境。建议定期进行：数据备份、版本升级和安全审计。对于大规模部署，可以考虑配置副本集或分片集群以实现高可用性。