Instale MongoDB Enterprise Edition en Red Hat o CentOS

Para usar directorios por defecto

Por defecto, MongoDB se ejecuta utilizando la cuenta de usuario mongod y emplea los siguientes directorios por defecto:

• /var/lib/mongo (el directorio de datos)

• /var/log/mongodb (el directorio de registros)

El administrador de paquetes crea los directorios por defecto durante la instalación. El propietario y el nombre del grupo son mongod.

Para usar directorios no por defecto

Para utilizar un directorio de datos y/o un directorio de registros diferentes a los directorios por defecto:

1. Cree el nuevo directorio o directorios.

2. Edite el archivo de configuración /etc/mongod.conf y modifique los siguientes campos en consecuencia:

   • storage.dbPath para especificar una nueva ruta de directorio de datos (p. ej., /some/data/directory)

   • systemLog.path para especificar una nueva ruta de entrada de registro (por ejemplo, /some/log/directory/mongod.log)

3. Asegúrese de que el usuario que ejecuta MongoDB tenga acceso al directorio o a los directorios:

   sudo chown -R mongod:mongod <directory>

   Si cambia el usuario que ejecuta el proceso de MongoDB, debe conceder al nuevo usuario acceso a estos directorios.

4. Configure SELinux si se requiere. Consulte Configurar SELinux.

Permitir el acceso a cgroup

La política actual de SELinux no permite que el proceso de MongoDB acceda a /sys/fs/cgroup, lo cual es necesario para determinar la memoria disponible en su sistema. Si tiene la intención de ejecutar SELinux en el modo enforcing, deberá realizar el siguiente ajuste en su política de SELinux:

1. Asegúrese de que su sistema tenga instalado el paquete checkpolicy:

   sudo yum install checkpolicy

2. Cree un archivo de política personalizado mongodb_cgroup_memory.te:

   cat > mongodb_cgroup_memory.te <<EOF
   module mongodb_cgroup_memory 1.0;
   require {
         type cgroup_t;
         type mongod_t;
         class dir search;
         class file { getattr open read };
   }
   #============= mongod_t ==============
   allow mongod_t cgroup_t:dir search;
   allow mongod_t cgroup_t:file { getattr open read };
   EOF

3. Una vez creado, compile y cargue el módulo de política personalizada ejecutando estos tres comandos:

   checkmodule -M -m -o mongodb_cgroup_memory.mod mongodb_cgroup_memory.te
   semodule_package -o mongodb_cgroup_memory.pp -m mongodb_cgroup_memory.mod
   sudo semodule -i mongodb_cgroup_memory.pp

El proceso de MongoDB ahora puede acceder a los archivos correctos con SELinux configurado en enforcing.

Permitir acceso a netstat para FTDC

La política actual de SELinux no permite que el proceso de MongoDB abra y lea /proc/net/netstat, lo cual es necesario para la Full Time Diagnostic Data Capture (FTDC). Si se pretende ejecutar SELinux en modo enforcing, se deberá realizar el siguiente ajuste en la política de SELinux:

1. Asegúrese de que su sistema tenga instalado el paquete checkpolicy:

   sudo yum install checkpolicy

2. Cree un archivo de política personalizado mongodb_proc_net.te:

   cat > mongodb_proc_net.te <<EOF
   module mongodb_proc_net 1.0;
   require {
       type cgroup_t;
       type configfs_t;
       type file_type;
       type mongod_t;
       type proc_net_t;
       type sysctl_fs_t;
       type var_lib_nfs_t;
       class dir { search getattr };
       class file { getattr open read };
   }
   #============= mongod_t ==============
   allow mongod_t cgroup_t:dir { search getattr } ;
   allow mongod_t cgroup_t:file { getattr open read };
   allow mongod_t configfs_t:dir getattr;
   allow mongod_t file_type:dir { getattr search };
   allow mongod_t file_type:file getattr;
   allow mongod_t proc_net_t:file { open read };
   allow mongod_t sysctl_fs_t:dir search;
   allow mongod_t var_lib_nfs_t:dir search;
   EOF

3. Una vez creado, compile y cargue el módulo de política personalizada ejecutando estos tres comandos:

   checkmodule -M -m -o mongodb_proc_net.mod mongodb_proc_net.te
   semodule_package -o mongodb_proc_net.pp -m mongodb_proc_net.mod
   sudo semodule -i mongodb_proc_net.pp

Uso de una ruta de directorio personalizada de MongoDB

1. Actualice la política de SELinux para permitir que el servicio mongod use el nuevo directorio:

   sudo semanage fcontext -a -t <type> </some/MongoDB/directory.*>

   donde especifique uno de los siguientes tipos según corresponda:

   • mongod_var_lib_t para el directorio de datos

   • mongod_log_t para el directorio de archivos de registro

   • mongod_var_run_t para el directorio de archivos pid

   Nota

   Asegúrese de incluir el .* al final del directorio.

2. Actualice la política de usuario de SELinux para el nuevo directorio:

   sudo chcon -Rv -u system_u -t <type> </some/MongoDB/directory>

   donde especifique uno de los siguientes tipos según corresponda:

   • mongod_var_lib_t para el directorio de datos

   • mongod_log_t para el directorio de registro

   • mongod_var_run_t para el directorio de archivos pid

3. Aplique las políticas actualizadas de SELinux al directorio:

   sudo restorecon -R -v </some/MongoDB/directory>

Por ejemplo:

• Si utiliza una ruta de datos de MongoDB que no sea por defecto de /mongodb/data:

  sudo semanage fcontext -a -t mongod_var_lib_t '/mongodb/data.*'
  sudo chcon -Rv -u system_u -t mongod_var_lib_t '/mongodb/data'
  sudo restorecon -R -v '/mongodb/data'

• Si utiliza un directorio de registros de MongoDB no por defecto de /mongodb/log (por ejemplo, si la ruta de entrada de registro es /mongodb/log/mongod.log):

  sudo semanage fcontext -a -t mongod_log_t '/mongodb/log.*'
  sudo chcon -Rv -u system_u -t mongod_log_t '/mongodb/log'
  sudo restorecon -R -v '/mongodb/log'

Uso de un puerto personalizado de MongoDB

sudo semanage port -a -t mongod_port_t -p tcp <portnumber>