Docs 主页 → 开发应用程序 → MongoDB Manual
在 Red Hat 或 CentOS 上安装 MongoDB Enterprise Edition
注意
MongoDB Atlas
MongoDB Atlas是云中托管的 MongoDB 服务选项，无需安装开销，并提供免费入门套餐。
概述
使用本教程，学习使用 yum 软件包管理器在 Red Hat Enterprise Linux、CentOS Linux 或 Oracle Linux [1] 上安装 MongoDB 7.0 Enterprise 版。
MongoDB Enterprise 版可在部分平台上使用，并支持与安全和监控相关的多项功能。
MongoDB 版本
本教程将安装 MongoDB 7.0 Enterprise 版。要安装其他版本的 MongoDB Enterprise，请使用此页面左上角的版本下拉菜单选择该版本的文档。
考虑因素
平台支持
MongoDB 7.0 企业版支持以下采用 x86_64 架构的 64 位 Red Hat Enterprise Linux (RHEL)、CentOS Linux、Oracle Linux [1]、Rocky Linux 和 AlmaLinux [2] 版本：
RHEL / CentOS Stream / Oracle / Rocky / AlmaLinux 9
RHEL / CentOS Stream / Oracle / Rocky / AlmaLinux 8
RHEL / CentOS / Oracle 7
MongoDB 仅支持这些平台的 64 位版本。
RHEL / CentOS / Oracle / Rocky / Alma Linux 上的 MongoDB 7.0 企业版还支持部分平台上的 ARM64架构。
更多信息，请参阅平台支持。
| [1] | (1, 2) MongoDB 仅支持运行 Red Hat Compatible Kernel (RHCK) 的 Oracle Linux。MongoDB 不支持 Unbreakable Enterprise Kernel (UEK)。 |
| [2] | 针对 RHEL 版本 8.0+ 发布的 MongoDB 本地部署产品，与 Rocky Linux 版本 8.0+ 和 AlmaLinux 版本 8.0+ 兼容并受支持（前提是这些发行版能满足其承诺，提供完整的 RHEL 兼容性）。 |
生产说明
在生产环境部署 MongoDB 之前，请考虑生产环境说明文档，其中提供了有关生产环境中 MongoDB 部署的性能注意事项和配置建议。
安装 MongoDB Enterprise 版
按照以下步骤使用 yum 软件包管理器来安装 MongoDB Enterprise 版。
配置存储库。
创建/etc/yum.repos.d/mongodb-enterprise-7.0.repo文件，以便使用 yum 直接安装 MongoDB Enterprise：
注意
如果此目录中有以前安装的 MongoDB 中的mongodb-enterprise.repo文件，则应将其删除。使用以上mongodb-enterprise-7.0.repo文件安装 MongoDB 7.0。
您也可以直接从MongoDB 存储库下载.rpm文件。下载按 Red Hat/CentOS 版本（例如9 ）、MongoDB发布版本（例如7.0 ）和架构（例如x86_64 ）进行组织。
在 MongoDB 5.0 之前，奇数 MongoDB 发布版本（例如 4.3）为开发版本。从 MongoDB 5.1 开始，MongoDB 每季度进行快速发布。有关快速发布版本与长期支持版本之间区别的更多信息，请参阅 MongoDB 版本控制。
安装 MongoDB Enterprise 包。
安装 MongoDB Enterprise 7.0。
发出以下命令：
sudo yum install -y mongodb-enterprise
安装特定版本的 MongoDB Enterprise。
要安装特定版本，必须单独指定每个组件包以及版本号，如以下示例所示：
sudo yum install -y mongodb-enterprise-7.0.7 mongodb-enterprise-database-7.0.7 mongodb-enterprise-server-7.0.7 mongodb-mongosh-7.0.7 mongodb-enterprise-mongos-7.0.7 mongodb-enterprise-tools-7.0.7
如果您仅安装mongodb-enterprise=7.0.7并且不包含组件包，则无论您指定哪个版本，都将安装每个 MongoDB 包的最新版本。
固定特定版本的 MongoDB Enterprise。
虽然您可以指定任意可用版本的 MongoDB Enterprise，但当有新版本可用时，yum 仍会升级这些软件包。要防止意外升级，请将以下 exclude 指令添加到 /etc/yum.conf 文件中以锁定软件包：
exclude=mongodb-enterprise,mongodb-enterprise-database,mongodb-enterprise-server,mongodb-enterprise-shell,mongodb-enterprise-mongos,mongodb-enterprise-tools
注意
您还可以安装使用系统 OpenSSL 的 MongoDB Shell。在安装此版本的 MongoDB Shell 之前，必须先在系统上安装 OpenSSL。
您可以安装所有 MongoDB Enterprise 包以及使用系统 OpenSSL 的 MongoDB Shell，而无需先删除 MongoDB Shell。例如：
sudo yum install -y mongodb-enterprise mongodb-mongosh-shared-openssl11
以下示例会删除 MongoDB Shell，然后安装使用系统 OpenSSL 1.1 的 MongoDB Shell：
sudo yum remove -y mongodb-mongosh && sudo yum install -y mongodb-mongosh-shared-openssl11
以下示例会删除 MongoDB Shell，然后安装使用系统 OpenSSL 3 的 MongoDB Shell：
sudo yum remove -y mongodb-mongosh && sudo yum install -y mongodb-mongosh-shared-openssl3
您还可以选择要安装的 MongoDB 软件包。
下面的示例安装了 MongoDB Enterprise Edition和工具，以及使用系统内 OpenSSL 1.1 的 MongoDB Shell：
sudo yum install -y mongodb-enterprise-database mongodb-enterprise-tools mongodb-mongosh-shared-openssl11
下面的示例安装了 MongoDB Enterprise 版和各种工具，以及使用系统 OpenSSL 3 的 MongoDB Shell：
sudo yum install -y mongodb-enterprise-database mongodb-enterprise-tools mongodb-mongosh-shared-openssl3
运行 MongoDB Enterprise 版
ulimit
大多数类 Unix 操作系统都会对每个进程可以使用的系统资源进行限制。这些限制可能会对 MongoDB 操作产生负面影响，应进行适当调整。有关您平台的建议设置，请参阅 UNIX ulimit 设置 。
注意
如果打开文件数的ulimit值低于64000 ，则 MongoDB 会生成初创企业警告。
目录路径
使用默认目录
默认情况下，MongoDB 使用 mongod 用户帐户运行，并且使用以下默认目录：
/var/lib/mongo（数据目录）/var/log/mongodb（日志目录）
软件包管理器在安装过程中创建默认目录。所有者和群组名称是mongod。
使用非默认目录
要使用除默认目录外的数据目录和/或日志目录：
创建新目录。
编辑配置文件
/etc/mongod.conf并相应修改以下字段：storage.dbPath指定新的数据目录路径（例如/some/data/directory）systemLog.path以指定新的日志文件路径（例如/some/log/directory/mongod.log）
确保运行 MongoDB 的用户有权访问这些目录：
sudo chown -R mongod:mongod <directory> 如果更改运行 MongoDB 进程的用户，必须赋予新用户访问这些目录的权限。
如果已强制执行，请配置 SELinux。请参阅配置 SELinux。
配置 SELinux
从 MongoDB 5.0 开始，一个新的 SELinux 策略可用于安装 MongoDB：
使用
.rpm安装程序。使用默认配置设置。
在 RHEL7 或更高版本上运行。
使用 LDAP 身份验证安装 MongoDB Enterprise 时，必须额外实施以下 SELinux 策略：
对于通过操作系统库使用 LDAP 身份验证的部署，MongoDB 必须有权访问
tcontext=system_u:object_r:ldap_port_t:s0LDAP 端口。您可以通过运行setsebool -P authlogin_nsswitch_use_ldap 1来启用访问权限。对于通过 saslauthd 使用 LDAP 身份验证的部署，必须通过运行
sudo setsebool -P daemons_enable_cluster_mode 1来启用集群模式。
如果您的安装不符合这些要求，请参阅 .tgz 软件包的 SELinux 说明。
注意
如果您的 MongoDB 部署对以下任何设置项使用了自定义设置：
您无法使用 MongoDB 提供的 SELinux 策略。备选方法是创建一个自定义 SELinux 策略，但编写不当的自定义策略可能降低安全性或导致 mongod 实例无法运行。
安装 SELinux 策略
确保您已安装以下软件包：
gitmakecheckpolicypolicycoreutilsselinux-policy-devel
sudo yum install git make checkpolicy policycoreutils selinux-policy-devel 下载策略存储库。
git clone https://github.com/mongodb/mongodb-selinux 构建策略。
cd mongodb-selinux make 应用该策略。
sudo make install
重要
向后不兼容的功能
从 MongoDB 5.1 开始，您必须在先前克隆 SELinux 策略的 目录运行以下命令，然后才能 降级到 MongoDB 的早期版本：
sudo make uninstall
SELinux 政策注意事项
步骤
请按照以下步骤在您的系统上运行 MongoDB Enterprise Edition。参照这些操作说明的前提是您在使用默认设置。
初始化系统
要运行和管理 mongod 进程，需使用操作系统内置的初始化系统。较新版本的 Linux 倾向于使用 systemd（它会使用 systemctl 命令），而较旧版本的 Linux 倾向于使用 System V init（它使用 service 命令）。
如果您不确定您的平台使用的是哪个初始化系统，请运行以下 命令：
ps --no-headers -o comm 1
然后根据结果选择下面合适的标签页：
systemd- 选择下方的 systemd (systemctl) 标签页。init- 选择下方的 System V Init (service) 标签页。
卸载 MongoDB
要从系统中完全删除 MongoDB，您必须删除 MongoDB 应用程序本身、配置文件以及任何包含 数据和日志的目录。以下部分将指导您完成所需的步骤。
警告
此过程将完全删除 MongoDB、其配置以及所有数据库。此过程不可逆，因此请确保在继续之前备份所有配置和数据。
停止 MongoDB。
通过发出以下命令来停止 mongod 进程：
sudo service mongod stop
删除包。
删除您之前安装的所有 MongoDB 包。
sudo yum erase $(rpm -qa | grep mongodb-enterprise)
删除数据目录。
删除 MongoDB 数据库和日志文件。
sudo rm -r /var/log/mongodb sudo rm -r /var/lib/mongo
更多信息
默认绑定本地主机
默认情况下，MongoDB 会以将 bindIp 设为 127.0.0.1 来启动，从而绑定到本地主机网络接口。这意味着 mongod 只能接受来自同一计算机上运行的客户端的连接。远程客户端无法连接到 mongod，且 mongod 无法初始化副本集，除非将此值设为可从远程客户端访问的有效网络接口。
该值可通过以下任一方式配置：
MongoDB Enterprise 版软件包
MongoDB Enterprise 版可从其专用存储库获取，并包含以下官方支持的包：
包名称 | 说明 | ||||||||
|---|---|---|---|---|---|---|---|---|---|
mongodb-enterprise | 自动安装下列组件包的 metapackage。 | ||||||||
mongodb-enterprise-database | 自动安装下列组件包的
| ||||||||
mongodb-mongosh | 包含 MongoDB Shell ( mongosh )。 | ||||||||
mongodb-shared-openssl* | 包含 MongoDB Shell，该 Shell 使用计算机上已安装的 OpenSSL 版本 ( mongosh )。 | ||||||||
mongodb-enterprise-tools | 自动安装下列组件包的
|