使用 .tgz Tarball 在 Red Hat 或 CentOS 上安装 MongoDB Enterprise

使用默认目录

默认情况下，MongoDB 使用 mongod 用户帐户运行，并且使用以下默认目录：

• /var/lib/mongo （数据目录）

• /var/log/mongodb （日志目录）

创建 MongoDB 数据与日志目录：

sudo mkdir -p /var/lib/mongo
sudo mkdir -p /var/log/mongodb

默认情况下，MongoDB 使用 mongod 用户帐户运行。创建一个 mongod 和一个 mongodb 群组。确保 mongod 属于该群组，然后将这些目录的所有者和群组设为 mongod：

sudo chown -R mongod:mongod /var/lib/mongo
sudo chown -R mongod:mongod /var/log/mongodb

使用非默认目录

要使用除默认目录外的数据目录和/或日志目录：

1. 创建新目录。

2. 编辑配置文件 /etc/mongod.conf 并相应修改以下字段：

   • storage.dbPath 指定新的数据目录路径（例如/some/data/directory）

   • systemLog.path 以指定新的日志文件路径（例如 /some/log/directory/mongod.log）

3. 确保运行 MongoDB 的用户有权访问这些目录：

   sudo chown -R mongod:mongod <directory>

   如果更改运行 MongoDB 进程的用户，必须赋予新用户访问这些目录的权限。

4. 如果强制执行，请配置 SELinux。请参阅配置 SELinux。

允许访问 cgroup

当前的 SELinux 策略不允许 MongoDB 进程访问 /sys/fs/cgroup，如此才能确定系统上的可用内存。如果打算以 enforcing（强制执行）模式运行 SELinux，则需对 SELinux 策略进行以下调整：

1. 确保您的系统已安装 checkpolicy 包：

   sudo yum install checkpolicy

2. 创建自定义策略文件 mongodb_cgroup_memory.te：

   cat > mongodb_cgroup_memory.te <<EOF
   module mongodb_cgroup_memory 1.0;
   require {
         type cgroup_t;
         type mongod_t;
         class dir search;
         class file { getattr open read };
   }
   #============= mongod_t ==============
   allow mongod_t cgroup_t:dir search;
   allow mongod_t cgroup_t:file { getattr open read };
   EOF

3. 创建后，通过运行以下三个命令来编译并加载自定义策略模块：

   checkmodule -M -m -o mongodb_cgroup_memory.mod mongodb_cgroup_memory.te
   semodule_package -o mongodb_cgroup_memory.pp -m mongodb_cgroup_memory.mod
   sudo semodule -i mongodb_cgroup_memory.pp

现在，MongoDB 进程可在 SELinux 设为 enforcing（强制执行）的情况下访问正确的文件。

允许访问netstat以实现 FTDC

当前的 SELinux 策略不允许 MongoDB 进程打开和读取 /proc/net/netstat，如此才能进行全时诊断数据捕获 (FTDC)。如果打算在 enforcing（强制执行）模式下运行 SELinux，则需对 SELinux 策略进行以下调整：

1. 确保您的系统已安装 checkpolicy 包：

   sudo yum install checkpolicy

2. 创建自定义策略文件 mongodb_proc_net.te：

   cat > mongodb_proc_net.te <<EOF
   module mongodb_proc_net 1.0;
   require {
       type proc_net_t;
       type mongod_t;
       class file { open read };
   }
   #============= mongod_t ==============
   allow mongod_t proc_net_t:file { open read };
   EOF

3. 创建后，通过运行以下三个命令来编译并加载自定义策略模块：

   checkmodule -M -m -o mongodb_proc_net.mod mongodb_proc_net.te
   semodule_package -o mongodb_proc_net.pp -m mongodb_proc_net.mod
   sudo semodule -i mongodb_proc_net.pp

sudo semanage port -a -t mongod_port_t -p tcp <portnumber>