Red Hat 또는 CentOS에 MongoDB Enterprise Edition 설치

다음과 같이 기본 디렉터리를 사용하세요.

기본적으로 MongoDB는 mongod 사용자 계정을 사용하여 실행되며 다음 기본 디렉토리를 사용합니다.

• /var/lib/mongo (데이터 디렉토리)

• /var/log/mongodb (로그 디렉토리)

패키지 관리자는 설치 과정에서 기본 디렉토리를 생성합니다. 소유자 및 그룹 이름은 mongod입니다.

기본 디렉토리 사용

기본 디렉토리 이외의 데이터 디렉토리 및 로그 디렉토리를 사용하려면 다음을 실행합니다.

1. 새 디렉토리를 하나 이상 생성합니다.

2. 구성 파일 /etc/mongod.conf를 편집하고 그에 따라 다음 필드를 수정합니다.

   • storage.dbPath로 새로운 데이터 디렉토리 경로 지정(예: /some/data/directory)

   • systemLog.path로 새로운 로그 파일 경로 지정(예: /some/log/directory/mongod.log)

3. MongoDB를 실행하는 사용자가 디렉토리에 액세스할 수 있는지 확인합니다.

   sudo chown -R mongod:mongod <directory>

   MongoDB 프로세스를 실행하는 사용자를 변경하려면 새로운 사용자에게 디렉토리 액세스 권한을 부여해야 합니다.

4. SELinux가 적용되어 있다면, SELinux를 구성하세요. 자세한 내용은 SELinux 구성을 참조하세요.

다음에 대한 액세스 허용 cgroup

현재 SELinux 정책은 MongoDB 프로세스가 시스템에서 사용 가능한 메모리를 결정하는 데 필요한 /sys/fs/cgroup에 접근하는 것을 허용하지 않습니다.enforcing 모드에서 SELinux를 실행하려면 SELinux 정책을 다음과 같이 조정해야 합니다.

1. 시스템에 checkpolicy 패키지가 설치되어 있는지 확인합니다:

   sudo yum install checkpolicy

2. 사용자 지정 정책 파일 mongodb_cgroup_memory.te을 만듭니다.

   cat > mongodb_cgroup_memory.te <<EOF
   module mongodb_cgroup_memory 1.0;
   require {
         type cgroup_t;
         type mongod_t;
         class dir search;
         class file { getattr open read };
   }
   #============= mongod_t ==============
   allow mongod_t cgroup_t:dir search;
   allow mongod_t cgroup_t:file { getattr open read };
   EOF

3. 생성되면 다음 세 가지 명령을 실행하여 사용자 지정 정책 모듈을 컴파일하고 로드합니다.

   checkmodule -M -m -o mongodb_cgroup_memory.mod mongodb_cgroup_memory.te
   semodule_package -o mongodb_cgroup_memory.pp -m mongodb_cgroup_memory.mod
   sudo semodule -i mongodb_cgroup_memory.pp

이제 SELinux를 enforcing 로 설정하여 MongoDB 프로세스가 올바른 파일에 액세스할 수 있습니다.

FTDC에 netstat 에 대한 액세스 허용

현재 SELinux 정책은 MongoDB 프로세스가 FTDC (풀타임 진단 데이터 캡처)에 필요한 /proc/net/netstat을 열고 읽는 것을 허용하지 않습니다.enforcing 모드에서 SELinux를 실행하려면 SELinux 정책을 다음과 같이 조정해야 합니다.

1. 시스템에 checkpolicy 패키지가 설치되어 있는지 확인합니다:

   sudo yum install checkpolicy

2. 사용자 지정 정책 파일 mongodb_proc_net.te을 만듭니다.

   cat > mongodb_proc_net.te <<EOF
   module mongodb_proc_net 1.0;
   require {
       type cgroup_t;
       type configfs_t;
       type file_type;
       type mongod_t;
       type proc_net_t;
       type sysctl_fs_t;
       type var_lib_nfs_t;
       class dir { search getattr };
       class file { getattr open read };
   }
   #============= mongod_t ==============
   allow mongod_t cgroup_t:dir { search getattr } ;
   allow mongod_t cgroup_t:file { getattr open read };
   allow mongod_t configfs_t:dir getattr;
   allow mongod_t file_type:dir { getattr search };
   allow mongod_t file_type:file getattr;
   allow mongod_t proc_net_t:file { open read };
   allow mongod_t sysctl_fs_t:dir search;
   allow mongod_t var_lib_nfs_t:dir search;
   EOF

3. 생성되면 다음 세 가지 명령을 실행하여 사용자 지정 정책 모듈을 컴파일하고 로드합니다.

   checkmodule -M -m -o mongodb_proc_net.mod mongodb_proc_net.te
   semodule_package -o mongodb_proc_net.pp -m mongodb_proc_net.mod
   sudo semodule -i mongodb_proc_net.pp

사용자 정의 MongoDB 디렉토리 경로 사용하기

1. mongod 서비스가 새 디렉터리를 사용할 수 있도록 SELinux 정책을 업데이트하세요.

   sudo semanage fcontext -a -t <type> </some/MongoDB/directory.*>

   여기서 다음 유형 중 하나를 적절히 지정합니다.

   • mongod_var_lib_t 데이터 디렉토리의 경우

   • mongod_log_t 로그 파일 디렉토리의 경우

   • mongod_var_run_t pid 파일 디렉토리의 경우

   참고

   디렉토리 끝에 .* 을 포함하는 것을 잊지 마세요.

2. 새 디렉터리에 대한 SELinux 사용자 정책을 업데이트하세요.

   sudo chcon -Rv -u system_u -t <type> </some/MongoDB/directory>

   여기서 다음 유형 중 하나를 적절히 지정합니다.

   • mongod_var_lib_t 데이터 디렉토리의 경우

   • mongod_log_t 로그 디렉토리의 경우

   • mongod_var_run_t pid 파일 디렉토리의 경우

3. 업데이트된 SELinux 정책을 디렉터리에 적용합니다.

   sudo restorecon -R -v </some/MongoDB/directory>

예를 들면 다음과 같습니다.

• /mongodb/data의 기본이 아닌 MongoDB 데이터 경로를 사용하는 경우:

  sudo semanage fcontext -a -t mongod_var_lib_t '/mongodb/data.*'
  sudo chcon -Rv -u system_u -t mongod_var_lib_t '/mongodb/data'
  sudo restorecon -R -v '/mongodb/data'

• 기본값이 아닌 /mongodb/log의 MongoDB 로그 디렉터리를 사용하는 경우 (예: 로그 파일 경로가 /mongodb/log/mongod.log인 경우):

  sudo semanage fcontext -a -t mongod_log_t '/mongodb/log.*'
  sudo chcon -Rv -u system_u -t mongod_log_t '/mongodb/log'
  sudo restorecon -R -v '/mongodb/log'

사용자 지정 MongoDB 포트 사용하기

sudo semanage port -a -t mongod_port_t -p tcp <portnumber>