介绍
MongoDB 是现代 Web 应用程序中常用的免费开源 NoSQL 文档数据库。本教程将帮助您在服务器上为生产应用程序环境设置 MongoDB。
先决条件
要学习本教程,您需要:
- 按照此初始服务器设置教程设置了一台 Ubuntu 16.04 服务器,包括 sudo 非 root 用户和防火墙。
第 1 步 – 添加 MongoDB 存储库
MongoDB 已经包含在 Ubuntu 软件包存储库中,但官方 MongoDB 存储库提供了最新版本,并且是推荐的安装软件的方式。在这一步中,我们将这个官方存储库添加到我们的服务器。
Ubuntu 通过验证软件包是否使用 GPG 密钥进行签名来确保软件包的真实性,因此我们首先必须为官方 MongoDB 存储库导入它们的密钥。
- wget -qO - https://www.mongodb.org/static/pgp/server-4.4.asc | sudo apt-key add -
成功导入密钥后,您将看到:
OK
接下来,我们必须添加 MongoDB 存储库详细信息,以便apt
知道从哪里下载包。
发出以下命令为 MongoDB 创建列表文件。
- echo "deb [ arch=amd64,arm64 ] https://repo.mongodb.org/apt/ubuntu xenial/mongodb-org/4.4 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-4.4.list
添加存储库详细信息后,我们需要更新包列表。
- sudo apt-get update
步骤 2 — 安装和验证 MongoDB
现在我们可以安装 MongoDB 包本身。
- sudo apt-get install -y mongodb-org
此命令将安装几个包含最新稳定版本 MongoDB 的软件包以及 MongoDB 服务器的有用管理工具。
接下来,使用systemctl
.
- sudo systemctl start mongod
您还可以使用systemctl
来检查服务是否已正常启动。
- sudo systemctl status mongod
● mongodb.service - High-performance, schema-free document-oriented database
Loaded: loaded (/etc/systemd/system/mongodb.service; enabled; vendor preset: enabled)
Active: active (running) since Mon 2016-04-25 14:57:20 EDT; 1min 30s ago
Main PID: 4093 (mongod)
Tasks: 16 (limit: 512)
Memory: 47.1M
CPU: 1.224s
CGroup: /system.slice/mongodb.service
└─4093 /usr/bin/mongod --quiet --config /etc/mongod.conf
最后一步是启用系统启动时自动启动MongoDB。
- sudo systemctl enable mongod
MongoDB 服务器现已配置并运行,您可以使用systemctl
命令(例如sudo systemctl stop mongod
,sudo systemctl start mongod
)管理 MongoDB 服务。
步骤 3 — 调整防火墙(可选)
假设您已按照初始服务器设置教程说明在服务器上启用防火墙,则 MongoDB 服务器将无法从 Internet 访问。
如果您打算仅在本地将 MongoDB 服务器与在同一服务器上运行的应用程序一起使用,则这是推荐且安全的设置。但是,如果您希望能够从 Internet 连接到您的 MongoDB 服务器,我们必须允许ufw
.
要允许27017
从任何地方通过其默认端口访问 MongoDB ,您可以使用. 但是,在默认安装中启用对 MongoDB 服务器的 Internet 访问可以不受限制地访问整个数据库服务器。sudo ufw allow 27017
在大多数情况下,只能从某些受信任的位置访问 MongoDB,例如托管应用程序的另一台服务器。要完成此任务,您可以允许访问 MongoDB 的默认端口,同时指定将明确允许连接的另一台服务器的 IP 地址。
- sudo ufw allow from your_other_server_ip/32 to any port 27017
您可以使用 验证防火墙设置的更改ufw
。
- sudo ufw status
您应该会在输出中看到到27017
端口允许的流量。如果您决定只允许某个 IP 地址连接到 MongoDB 服务器,则输出中将列出允许位置的 IP 地址而不是Anywhere。
Status: active
To Action From
-- ------ ----
27017 ALLOW Anywhere
OpenSSH ALLOW Anywhere
27017 (v6) ALLOW Anywhere (v6)
OpenSSH (v6) ALLOW Anywhere (v6)
用于限制服务访问的更高级防火墙设置在UFW Essentials: Common Firewall Rules and Commands 中进行了描述。
结论
您可以在这些 DigitalOcean 社区文章 中找到有关 MongoDB 安装和配置的更深入的说明。