使用 .tgz Tarball 在 Red Hat 或 CentOS 上安装 MongoDB 企业版

使用默认目录

默认情况下，MongoDB使用mongod用户账户运行，并使用以下默认目录

• /var/lib/mongo（数据目录）

• /var/log/mongodb（日志目录）

创建MongoDB数据和日志目录

sudo mkdir -p /var/lib/mongo
sudo mkdir -p /var/log/mongodb

默认情况下，MongoDB 使用 mongod 用户账户运行。创建一个 mongod 和一个 mongodb 组。确保 mongod 属于该组，然后将这些目录的所有者和组设置为 mongod

sudo chown -R mongod:mongodb /var/lib/mongo
sudo chown -R mongod:mongodb /var/log/mongodb

使用非默认目录

要使用除默认目录以外的数据目录和/或日志目录

1. 创建新的目录或目录。

2. 编辑配置文件 /etc/mongod.conf 并相应地修改以下字段

   • storage.dbPath 指定新的数据目录路径（例如，/some/data/directory）

   • systemLog.path 指定新的日志文件路径（例如，/some/log/directory/mongod.log）

3. 确保运行 MongoDB 的用户有权访问这些目录

   sudo chown -R mongod:mongod <directory>

   如果您更改运行 MongoDB 进程的用户，您必须**必须**给新用户访问这些目录的权限。

4. 如果强制实施，请配置 SELinux。参见配置 SELinux。

允许访问 cgroup

当前的 SELinux 政策不允许 MongoDB 进程访问 /sys/fs/cgroup，这是确定系统可用内存所必需的。如果您打算在 enforcing 模式下运行 SELinux，您需要调整 SELinux 政策进行以下操作

1. 确保您的系统已安装 checkpolicy 包

   sudo yum install checkpolicy

2. 创建一个自定义策略文件 mongodb_cgroup_memory.te

   cat > mongodb_cgroup_memory.te <<EOF
   module mongodb_cgroup_memory 1.0;
   require {
         type cgroup_t;
         type mongod_t;
         class dir search;
         class file { getattr open read };
   }
   #============= mongod_t ==============
   allow mongod_t cgroup_t:dir search;
   allow mongod_t cgroup_t:file { getattr open read };
   EOF

3. 创建后，通过运行以下三个命令编译和加载自定义策略模块

   checkmodule -M -m -o mongodb_cgroup_memory.mod mongodb_cgroup_memory.te
   semodule_package -o mongodb_cgroup_memory.pp -m mongodb_cgroup_memory.mod
   sudo semodule -i mongodb_cgroup_memory.pp

MongoDB 进程现在能够在 SELinux 设置为 enforcing 时访问正确的文件。

允许访问 netstat 以支持 FTDC

当前的 SELinux 政策不允许 MongoDB 进程打开和读取 /proc/net/netstat，这是 全时诊断数据捕获 (FTDC) 所必需的。如果您打算在 enforcing 模式下运行 SELinux，您需要调整 SELinux 政策进行以下操作

1. 确保您的系统已安装 checkpolicy 包

   sudo yum install checkpolicy

2. 创建一个自定义策略文件 mongodb_proc_net.te

   cat > mongodb_proc_net.te <<EOF
   module mongodb_proc_net 1.0;
   require {
       type cgroup_t;
       type configfs_t;
       type file_type;
       type mongod_t;
       type proc_net_t;
       type sysctl_fs_t;
       type var_lib_nfs_t;
       class dir { search getattr };
       class file { getattr open read };
   }
   #============= mongod_t ==============
   allow mongod_t cgroup_t:dir { search getattr } ;
   allow mongod_t cgroup_t:file { getattr open read };
   allow mongod_t configfs_t:dir getattr;
   allow mongod_t file_type:dir { getattr search };
   allow mongod_t file_type:file getattr;
   allow mongod_t proc_net_t:file { open read };
   allow mongod_t sysctl_fs_t:dir search;
   allow mongod_t var_lib_nfs_t:dir search;
   EOF

3. 创建后，通过运行以下三个命令编译和加载自定义策略模块

   checkmodule -M -m -o mongodb_proc_net.mod mongodb_proc_net.te
   semodule_package -o mongodb_proc_net.pp -m mongodb_proc_net.mod
   sudo semodule -i mongodb_proc_net.pp

sudo semanage port -a -t mongod_port_t -p tcp <portnumber>