说明
本实例环境为：VMware虚拟机centos7系统，安装社区版MongoDB4.4.4。
配置程序包管理系统（使用yum安装）
创建一个 /etc/yum.repos.d/mongodb-org-4.4.repo 文件，以便使用yum命令直接安装MongoDB：
[root@localhost /]# vim /etc/yum.repos.d/mongodb-org-4.4.repo [mongodb-org-4.4] name=MongoDB Repository baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/4.4/x86_64/ gpgcheck=1 enabled=1 gpgkey=https://www.mongodb.org/static/pgp/server-4.4.asc
安装MongoDB软件包
安装最新的稳定版MongoDB：
[root@localhost yum.repos.d]# yum install -y mongodb-org
另外，要安装特定版本的MongoDB，请分别指定每个组件包，并将版本号附加到包名中，如下：
yum install -y mongodb-org-4.4.4 mongodb-org-server-4.4.4 mongodb-org-shell-4.4.4 mongodb-org-mongos-4.4.4 mongodb-org-tools-4.4.4
也可以指定任何可用的MongoDB版本。但是yum，当有新版本可用时，将升级软件包。为防止意外升级，请固定安装包。请在 /etc/yum.conf 文件中添加exclude指令：
exclude=mongodb-org,mongodb-org-server,mongodb-org-shell,mongodb-org-mongos,mongodb-org-tools
启停MongoDB服务
[root@localhost yum.repos.d]# systemctl start mongod # 启动MongoDB [root@localhost yum.repos.d]# systemctl restart mongod # 重启MongoDB [root@localhost yum.repos.d]# systemctl stop mongod # 停止MongoDB [root@localhost yum.repos.d]# systemctl status mongod # 查看MongoDB状态 [root@localhost yum.repos.d]# systemctl enable mongod # 设置MongoDB开机启动
如果在启动MongoDB时收到类似一下内容的错误时：
Failed to start mongod.service: Unit mongod.service not found.
首先运行一下命令：
systemctl daemon-reload
然后再次运行上面的启动命令。
MongoDB配置
默认的MongoDB配置文件
[root@localhost /]# cat /etc/mongod.conf # mongod.conf # for documentation of all options, see: # http://docs.mongodb.org/manual/reference/configuration-options/ # where to write logging data.
# 指定MongoDB日志文件 systemLog: destination: file logAppend: true path: /var/log/mongodb/mongod.log # Where and how to store data.
# 指定MongoDB数据存放目录 storage: dbPath: /var/lib/mongo journal: enabled: true # engine: # wiredTiger: # how the process runs
# MongoDB服务运行方式 processManagement: fork: true # fork and run in background 后台运行 pidFilePath: /var/run/mongodb/mongod.pid # location of pidfile timeZoneInfo: /usr/share/zoneinfo # network interfaces net: port: 27017 # MongoDB服务运行端口 bindIp: 127.0.0.1 # Enter 0.0.0.0,:: to bind to all IPv4 and IPv6 addresses or, alternatively, use the net.bindIpAll setting.允许连接的IP #security: #operationProfiling: #replication: #sharding: ## Enterprise-Only Options #auditLog: #snmp:
卸载MongoDB
要从系统中完全删除MongoDB，必须删除MongoDB应用程序本身，配置文件以及任何包含数据和日志的目录。
1. 停止MongoDB服务
systemctl stop mongod
2. 删除软件包
删除以前安装的所有MongoDB软件包
yum erase $(rpm -qa | grep mongodb-org)
3. 删除日志和数据目录
删除MongoDB日志文件和数据库
rm -r /var/log/mongodb rm -r /var/lib/mongo
MongoDB卸载完成。
添加用户、安全认证
首先必须使用admin数据库，进行新用户授权。
MongoDB副本集默认会创建local、admin数据库，local数据库主要存储副本集的元数据，admin数据库则主要存储MongoDB的用户、角色等信息。
> use admin
switched to db admin
> db
admin
> db.createUser({user:"root",pwd:"123456",roles:[{role:"root",db:"admin"}]})
Successfully added user: {
"user" : "root",
"roles" : [
{
"role" : "root",
"db" : "admin"
}
]
}
使用访问控制重新启动MongoDB服务
1. 关闭mongod实例，例如：从mongo外壳程序中，发出一下命令：
db.adminCommand( { shutdown: 1 } )
2. 退出mongo外壳
3. 在mongod启用访问控制的情况下启动
1）如果mongod从命令行启动，请添加--auth命令行选项：
mongod --auth --port 27017 --dbpath /var/lib/mongodb
2）如果mongod使用配置文件启用，请添加 security.authorization 配置设置：
security:
authorization: enabled
现在，连接到该实例的客户端必须将自己认证为MongoDB用户。客户只能执行由其分配的角色确定的操作。
以用户管理员的身份连接并进行身份验证
使用mongo外壳，您可以：
- 通过传递用户凭据连接到身份验证
- 或者首先连接而不进行身份验证，然后发出db.auth() 进行身份验证
- 连接期间进行身份验证
- 连接后进行身份验证
启动mongo外壳以及命令行选项： -u <username> -p --authenticationDatabase <database>
mongo --port 27017 --authenticationDatabase "admin" -u "myUserAdmin" -p
出现提示时输入密码。
将mongo外壳连接到mongod：
mongo --port 27017
在mongo外壳程序中，切换到身份验证数据库，然后使用auth方法进行身份验证： db.auth(<username>,<pwd>) 。
从mongo shell的4.2版本开始，您可以将passwordPrompt()方法与各种身份验证/管理方法/命令结合使用，以提示输入密码，而不是直接在方法/命令调用中指定密码。但是，您仍然可以像在早期版本的mongo shell中一样直接指定密码。
> use admin
switched to db admin
> db.auth("root",passwordPrompt())
Enter password:
1