Instalar MongoDB Enterprise en Red Hat o CentOS usando .tgz Tarball

Para usar directorios por defecto

Por defecto, MongoDB se ejecuta utilizando la cuenta de usuario mongod y emplea los siguientes directorios por defecto:

• /var/lib/mongo (el directorio de datos)

• /var/log/mongodb (el directorio de registros)

Cree los directorios de datos y registros de MongoDB:

sudo mkdir -p /var/lib/mongo
sudo mkdir -p /var/log/mongodb

Por defecto, MongoDB se ejecuta utilizando la cuenta de usuario mongod. Cree un mongod y un grupo mongodb. Asegúrese de que mongod pertenezca al grupo y, a continuación, establezca el propietario y el grupo de estos directorios en mongod:

sudo chown -R mongod:mongod /var/lib/mongo
sudo chown -R mongod:mongod /var/log/mongodb

Para usar directorios no por defecto

Para utilizar un directorio de datos y/o un directorio de registros diferentes a los directorios por defecto:

1. Cree el nuevo directorio o directorios.

2. Edite el archivo de configuración /etc/mongod.conf y modifique los siguientes campos en consecuencia:

   • storage.dbPath para especificar una nueva ruta de directorio de datos (p. ej., /some/data/directory)

   • systemLog.path para especificar una nueva ruta de entrada de registro (por ejemplo, /some/log/directory/mongod.log)

3. Asegúrese de que el usuario que ejecuta MongoDB tenga acceso al directorio o a los directorios:

   sudo chown -R mongod:mongod <directory>

   Si cambia el usuario que ejecuta el proceso de MongoDB, debe conceder al nuevo usuario acceso a estos directorios.

4. Configure SELinux si se requiere. Consulte Configurar SELinux.

Permitir el acceso a cgroup

La política actual de SELinux no permite que el proceso de MongoDB acceda a /sys/fs/cgroup, lo cual es necesario para determinar la memoria disponible en su sistema. Si tiene la intención de ejecutar SELinux en el modo enforcing, deberá realizar el siguiente ajuste en su política de SELinux:

1. Asegúrese de que su sistema tenga instalado el paquete checkpolicy:

   sudo yum install checkpolicy

2. Cree un archivo de política personalizado mongodb_cgroup_memory.te:

   cat > mongodb_cgroup_memory.te <<EOF
   module mongodb_cgroup_memory 1.0;
   require {
         type cgroup_t;
         type mongod_t;
         class dir search;
         class file { getattr open read };
   }
   #============= mongod_t ==============
   allow mongod_t cgroup_t:dir search;
   allow mongod_t cgroup_t:file { getattr open read };
   EOF

3. Una vez creado, compile y cargue el módulo de política personalizada ejecutando estos tres comandos:

   checkmodule -M -m -o mongodb_cgroup_memory.mod mongodb_cgroup_memory.te
   semodule_package -o mongodb_cgroup_memory.pp -m mongodb_cgroup_memory.mod
   sudo semodule -i mongodb_cgroup_memory.pp

El proceso de MongoDB ahora puede acceder a los archivos correctos con SELinux configurado en enforcing.

Permitir acceso a netstat para FTDC

La política actual de SELinux no permite que el proceso de MongoDB abra y lea /proc/net/netstat, lo cual es necesario para la Full Time Diagnostic Data Capture (FTDC). Si se pretende ejecutar SELinux en modo enforcing, se deberá realizar el siguiente ajuste en la política de SELinux:

1. Asegúrese de que su sistema tenga instalado el paquete checkpolicy:

   sudo yum install checkpolicy

2. Cree un archivo de política personalizado mongodb_proc_net.te:

   cat > mongodb_proc_net.te <<EOF
   module mongodb_proc_net 1.0;
   require {
       type cgroup_t;
       type configfs_t;
       type file_type;
       type mongod_t;
       type proc_net_t;
       type sysctl_fs_t;
       type var_lib_nfs_t;
       class dir { search getattr };
       class file { getattr open read };
   }
   #============= mongod_t ==============
   allow mongod_t cgroup_t:dir { search getattr } ;
   allow mongod_t cgroup_t:file { getattr open read };
   allow mongod_t configfs_t:dir getattr;
   allow mongod_t file_type:dir { getattr search };
   allow mongod_t file_type:file getattr;
   allow mongod_t proc_net_t:file { open read };
   allow mongod_t sysctl_fs_t:dir search;
   allow mongod_t var_lib_nfs_t:dir search;
   EOF

3. Una vez creado, compile y cargue el módulo de política personalizada ejecutando estos tres comandos:

   checkmodule -M -m -o mongodb_proc_net.mod mongodb_proc_net.te
   semodule_package -o mongodb_proc_net.pp -m mongodb_proc_net.mod
   sudo semodule -i mongodb_proc_net.pp

sudo semanage port -a -t mongod_port_t -p tcp <portnumber>