客服电话
APP下载
迪恩网络APP
随时随地掌握行业动态
官方微信
扫描二维码
关注迪恩网络微信公众号
MongoDB是什么：MongoDB是一个棉线文档的开源NoSQL数据库管理系统。 centos8中安装MongoDB yum存储库：1.在/etc/yum.repo.d目录中创建一个回购文件，以在CentOS 8服务器中安装MongoDB yum存储库。 vim /etc/yum.repos.d/mongodb-org-4.4.repo 在此文件中添加以下配置： [mongodb-org-4.4] name=MongoDB Repository baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/4.4/x86_64/ gpgcheck=1 enabled=1 gpgkey=https://www.mongodb.org/static/pgp/server-4.4.asc 2.为MongoDB存储库构建缓存。 dnf clean all dnf makecache dnf repolist centos8中为MongoDB设置资源限制：我们需要根据MongoDB软件的要求在centos8服务器中设置资源限制。 vim /etc/security/limits.d/mongod.conf 并在其中添加以下资源限制： mongod soft nproc 64000 mongod hard nproc 64000 mongod soft nofile 64000 mongod hard nofile 64000 在centos8上安装MongoDB数据库：1.我们可以从新添加的yum存储库在centos 8服务器上安装MongoDB： dnf list -y mongodb-org dnf -y install mongodb-org 2.启用并启动MongoDB数据库服务。 systemctl enable --now mongod.service 3.启动成功后，检查MongoDB的服务状态和端口监听信息。 systemctl status mongod.service netstat -anplt|grep mongod centos8上为MongoDB创建selinux策略：1.如果您已将selinux配置为强制模式，则必须为MongoDB创建selinux策略。
2.我们需要checkpolicy命令来验证自定义selinux策略，安装checkpolicy。
3.创建一个定制的selinux策略文件。
vim mongodb_cgroup_memory.te
在文件中添加以下指令：
module mongodb_cgroup_memory 1.0;
require {
type cgroup_t;
type mongod_t;
class dir search;
class file { getattr open read };
}
#============= mongod_t ==============
allow mongod_t cgroup_t:dir search;
allow mongod_t cgroup_t:file { getattr open read };
4.编译并应用此selinux策略。 checkmodule -M -m -o mongodb_cgroup_memory.mod mongodb_cgroup_memory.te semodule_package -o mongodb_cgroup_memory.pp -m mongodb_cgroup_memory.mod semodule -i mongodb_cgroup_memory.pp MongoDB中创建管理员用户：默认情况下，MongoDB服务器重未启用访问控制，因此任何人都可以访问MongoDB服务器并执行管理操作。
连接管理数据库： > use admin; switched to db admin > 创建管理员用户：
> db.createUser(
... {
... user: "admin",
... pwd: "xu123",
... roles: [ { role: "userAdminAnyDatabase",db: "admin" } ]
... }
... )
列出MongoDB数据库中所有用户。
MongoDB服务器中启用访问控制：最初，访问控制在MongoDB服务器中被禁用。因此，任何具有centos 8服务器操作系统级访问权限的用户都可以连接到MongoDB实例并在数据库上执行管理操作。这就是为什么我们能够在上一步中创建管理员用户而无需任何身份验证的原因。 vim /usr/lib/systemd/system/mongod.service 在此文件中找到以下行： Environment="OPTIONS=-f /etc/mongod.conf" 将其替换成： Environment="OPTIONS=--auth -f /etc/mongod.conf" 重载systemd并重新启动MongoDB服务以更改应用 systemctl daemon-reload systemctl restart mongod.service 要检查访问控制，连接MongoDB shell并执行一些管理命令 mongo use admin show users 这次“show user”命令引发身份验证错误，它确认在我们的MongoDB服务器中已启用访问控制。
> db.auth("admin",passwordPrompt())
Enter password: ###输入我们前面设置的是密码
现在，执行相同的命令，以检查其是否正常运行。
已成功使用特权用户执行命令“显示用户”。 MongoDB数据库的访问控制已启用。 MongoDB数据库和日志目录：以下是两个目录，对MongoDB数据库管理员来说非常重要。 我们可以通过在/etc/mongodb.conf文件中设置以下参数来自定义以上目录。 到此这篇关于centos8安装MongoDB的文章就介绍到这了,更多相关centos8安装MongoDB内容请搜索极客世界以前的文章或继续浏览下面的相关文章希望大家以后多多支持极客世界！ |
请发表评论