网络知识
MongoDB在CentOS上的网络配置方法
2025-07-11 11:35  点击:0

在CentOS上配置MongoDB的网络设置通常涉及修改MongoDB的配置文件 /etc/mongod.conf。以下是详细的步骤指南:

1. 安装MongoDB

首先,确保你的系统是CentOS 7或更高版本,并且具备root用户权限。然后,更新系统包:

sudo yum update -y

添加MongoDB仓库:

cat << EOF | sudo tee /etc/yum.repos.d/mongodb-org-4.4.repo[mongodb-org-4.4]name=MongoDB Repositorybaseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/4.4/x86_64/gpgcheck=1enabled=1gpgkey=https://www.mongodb.org/static/pgp/server-4.4.ascmodule_hotfixes=trueEOF

使用Yum安装MongoDB:

sudo yum install -y mongodb-org
2. 配置MongoDB创建配置文件

在MongoDB的安装目录下创建一个配置文件,例如 /etc/mongod.conf

sudo vi /etc/mongod.conf
编辑配置文件

在配置文件中添加或修改以下配置项:

存储设置:

storage:dbPath: /var/lib/mongojournal:enabled: true

系统日志:

systemLog:destination: filelogAppend: truepath: /var/log/mongodb/mongod.log

网络设置:

net:port: 27017bindIp: 0.0.0.0# 允许所有IP访问fork: true # 以守护进程方式运行

进程管理:

processManagement:fork: true# 以守护进程方式启动

安全设置(可选,用于启用身份验证):

security:authorization: enabled
3. 启动和启用MongoDB服务

启动MongoDB服务并设置为开机自启:

sudo systemctl start mongodsudo systemctl enable mongod
4. 验证安装

打开终端,输入以下命令进入MongoDB shell:

mongo

若出现 > 提示符,表示安装成功。

5. 配置防火墙

确保防火墙允许MongoDB的默认端口27017:

sudo firewall-cmd --zone=public --add-port=27017/tcp --permanentsudo firewall-cmd --reload
6. 额外配置技巧

性能优化:

设置WiredTiger的 cacheSizeGB。分配足够的oplog空间。启用Log Rotation。

安全性配置:

创建管理员账户:

use admindb.createUser({user: "admin",pwd: "your_password",roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]})

启用认证机制:

编辑 /etc/mongod.conf,添加以下内容:

security:authorization: enabled

重启MongoDB服务:

sudo systemctl restart mongod

限制网络访问:

修改 /etc/mongod.conf 中的 net.bindIp,仅允许特定IP访问:

net:bindIp: 127.0.0.1,192.168.1.100

通过以上步骤,你可以在CentOS上成功配置MongoDB的网络设置,确保其能够通过网络进行通信。