Ops Manager 应用程序配置设置

Ops Manager 将配置设置全局存储在 Ops Manager 应用程序数据库中，并本地存储在每台服务器上。全局设置适用于所有 Ops Manager 服务器。本地设置适用于已配置这些设置的服务器。服务器上的任何本地设置都会覆盖全局设置。

您可以在安装期间通过 MongoDB Ops Manager 界面配置全局设置。您可以随时通过 Admin 界面编辑全局设置，方法是单击 General 标签页，然后单击 Ops Manager Config。如果希望绕过 MongoDB Ops Manager 界面的初始配置并使用配置文件，请参阅通过用户界面绕过初始配置。

您也可以在 Ops Manager 界面中加入没有相应设置的全局配置文件设置。添加配置文件设置：

单击 Ops Manager 右上角的 Admin 链接以访问设置面板。
从 General 标签页转到 Ops Manager Config 并选择 Custom 标签页。

注意

可以通过服务器的 conf-mms.properties 文件配置本地设置。每个服务器的 conf-mms.properties 都必须包含用来访问 Ops Manager 应用程序数据库的连接字符串和身份验证设置。conf-mms.properties 文件还包含对特定于该服务器的全局设置的所有覆盖项。有关更多信息，请参阅 Ops Manager 配置设置。

MongoDB 使用情况

Default Ops Manager MongoDB Server Type

类型：字符串

默认值：生产服务器

此 Ops Manager 管理的所有 Enterprise 进程的默认 MongoDB Enterprise 服务器类型。

下表显示了接受的服务器类型值，以及每个值所需的相应许可证数量：

服务器意图	环境目的	许可证要求
生产服务器	将应用程序托管给内部或外部最终用户。如果最终用户可能使用某个环境，则该环境将用作生产环境。无论环境是否还提供测试、质量保证、评估或开发功能，这一点都适用。	每台服务器一个许可
测试/QA 服务器	这类环境可用于：测试测试您的应用程序，验证其是否按设计和预期运行。平台配置可能是计算、网络和存储功能方面性能较低的生产版本。确保系统质量使用一组配置用于模拟生产的数据、硬件和软件来验证您的应用程序。平台配置必须是在计算、网络和存储功能方面比生产环境扩展较小。阶段模拟生产环境，包括性能测试和发布候选批准。平台配置必须反映生产的计算、网络和存储功能。	每台服务器一个许可
开发服务器	主机正在为您的应用程序进行设计、代码、调试或其中的某些组合。用于评估是否可以将应用程序的当前状态提升到另一个环境。	无
RAM 池	为任何环境目的提供服务器的任意组合。	一个许可证适用于任意数量的服务器，但不超过您在这些服务器上购买的总 GB RAM 的最大值。
后端数据库	托管 Ops Manager 后端数据库。启用应用程序数据库监控以启用此选项。	无

对应 mms.mongoDbUsage.defaultUsageType。

MongoDB Usage UI

类型：布尔值

如果设置为 true，则在 Ops Manager Admin 中启用 MongoDB 使用情况用户界面。

对应 mms.mongoDbUsage.ui.enabled。

MongoDB Usage Data Collection

类型：布尔值

默认值：False

如果设置为 true，则启用 MongoDB 使用情况数据的每日集合。

对应 mms.mongoDbUsage.collectData。

网络服务器和电子邮件

通过 Admin 界面配置全局设置。 Ops Manager 将全局设置存储在 Ops Manager 应用程序数据库中。

Web Server

URL to Access Ops Manager

类型：字符串

Ops Manager 应用程序的 FQDN 和端口号。

要使用 8080 以外的端口，请参阅管理 Ops Manager 主机名和端口。

http://mms.example.com:8080

对应 mms.centralUrl。

重要

如果计划使用 IPv6解决访问Ops Manager 应用程序，则必须将 IPv6解决括在方括号 ([ ]) 中，以将其与其端口号分隔开。

例如：

http://[2600:1f16:777:8700:93c2:b99c:a875:2b10]:8080

HTTPS PEM Key File

类型：字符串

包含Ops Manager应用程序的有效证书和私钥的 PEM文件的绝对路径。如果Ops Manager 应用程序使用 HTTPS 加密Ops Manager 应用程序、代理和 Web 界面之间的连接，则需要 PEM文件。

HTTPS访问权限Ops Manager 应用程序的默认端口为 8443，如 <install_dir>/conf/mms.conf文件中的设立。如果更改此默认，则还必须更改 URL to Access Ops Manager 设置中指定的端口。

对应 mms.https.PEMKeyFile。

HTTPS PEM Key File Password

类型：字符串

HTTPS PEM 密钥文件的密码。如果 PEM 密钥文件包含加密私钥，则必须包含此设置。

对应 mms.https.PEMKeyFilePassword。

Client Certificate Mode

类型：字符串

默认：无

指定Ops Manager是否要求客户端在连接到它时提供有效的 TLS客户端证书。接受的值为：

None
Required for Agents Only
Required for All Requests

对应 mms.https.ClientCertificateMode。

CA File

类型：字符串

在以下情况下为必填项：

你正在使用私有证书颁发机构。
您将 Client Certificate Mode设立为 Required for Agents Only 或 Required for All Requests。
您可以在启用了 TLS 的混合模式下运行Ops Manager 。

指定包含可接受客户端证书列表的私有证书颁发机构文件的文件系统位置。 Ops Manager 应用程序对来自带有此文件中描述的证书的客户端的HTTPS 请求进行身份验证。

/path/to/ca_file.pem

对应 mms.https.CAFile。

Load Balancer Remote IP Header

类型：字符串

如果将负载负载均衡器与Ops Manager 应用程序一起使用，请将其设立为负载负载均衡器用于识别Ops Manager托管的原始客户端IP解决的HTTP标头字段。当您指定 Load Balancer Remote IP Header 时，不允许客户端直接连接到任何Ops Manager托管。放置在Ops Manager主机前面的负载负载均衡器不得返回缓存的内容。

设立Load Balancer Remote IP Header 后， Ops Manager将启用以下HTTP 头部：

HTTP标头	转发到 Ops Manager
X-Forwarded-Host	客户端在 Host HTTP请求标头中请求的原始托管。
X-Forwarded-Proto	用于发出HTTP请求的协议。
X-Forwarded-Server	代理服务器的主机名。
X-Proxied-Https	请求的 HTTPS 状态。

要了解详细信息，请参阅配置高可用性 Ops Manager 应用程序。

对应 mms.remoteIp.header。

电子邮件

必须设置以下电子邮件地址。您必须先定义这些设置，然后才能使用 Ops Manager 应用程序。

From Email Address

类型：字符串

用于发送常规电子邮件（如 Ops Manager 警报）的电子邮件地址。你可以在电子邮件地址中包含别名。

Ops Manager Alerts <mms-alerts@example.com>

对应 mms.fromEmailAddr。

Reply To Email Address

类型：字符串

用于回复常规电子邮件的电子邮件地址。

对应 mms.replyToEmailAddr。

Admin Email Address

类型：字符串

Ops Manager 管理员的电子邮件地址。此地址接收与 Ops Manager 问题相关的电子邮件。

对应 mms.adminEmailAddr。

Email Delivery Method Configuration

类型：字符串

默认：SMTP 电子邮件服务器

要使用的电子邮件接口。

此设置以不同方式标记用户界面和配置文件。

发送方式	用户界面设置
AWS SES	AWS Simple Email Service
SMTP	SMTP 电子邮件服务器

如果将其设立为 SMTP 电子邮件服务器，则必须设立：

Transport
SMTP Server Hostname
SMTP Server Port
Username
Password
Use SSL

如果将此设立为 AWS Simple Email Service，则必须设立：

AWS Endpoint
AWS Access Key
AWS Secret Key

对应 mms.emailDaoClass。

SMTP

有条件。如果 Email Delivery Method Configuration 为 SMTP Email Server，则会出现以下设置。

Transport

类型：字符串

Default: smtp

电子邮件提供商指定的传输协议：

smtp (标准 SMTP )

对应 mms.mail.transport。

SMTP Server Hostname

类型：字符串

默认值：localhost

电子邮件提供商指定的电子邮件主机名。

mail.example.com

对应 mms.mail.hostname。

SMTP Server Port

类型：数字

默认：25

电子邮件提供商指定的 SMTP 端口号。

对应 mms.mail.port。

Username

类型：字符串

电子邮件帐户的用户名。如果未设置，则默认为禁用 SMTP身份验证。

对应 mms.mail.username。

Password

类型：字符串

电子邮件帐户的密码。如果留空，此设置将禁用 SMTP身份验证。

对应 mms.mail.password。

Use SSL

类型：布尔值

默认：false

如果传输协议使用 TLS，则将其设置为 true。

对应 mms.mail.tls。

AWS SES

有条件。如果 Email Delivery Method Configuration 为 AWS Simple Email Service，则会出现以下设置。

AWS Endpoint

类型：字符串

默认值：https://email.us-east-1.amazonaws.com

设置 AWS SES 的发送API端点。

对应 aws.ses.endpoint。

注意

如果您在美国东部（弗吉尼亚北部）以外的地区使用 AWS SES，则必须将此值设立为您所在地区的相应端点。

AWS Access Key

类型：字符串

AWS 的访问密钥 ID。

对应 aws.accesskey。

AWS Secret Key

类型：字符串

AWS 的访问权限密钥。

对应 aws.accesskey。

用户身份认证

Username Validation

类型：字符串

默认：false

确定 Ops Manager 是否要求用户名必须是电子邮件地址。

值	说明
`false`	（默认）用户名不必为电子邮件地址。
`loose`	用户名必须包含一个 `@` 符号，且后跟一个句点。
`strict`	用户名必须遵循严格的电子邮件地址验证正则表达式。

如果设立为 strict， Ops Manager将使用以下正则表达式来验证电子邮件解决是否符合 RFC-3696 的 3 部分中所述的要求：

^[a-z0-9!#$%&'*+/=?^_`{|}~-]+(?:\.[a-z0-9!#$%&'*+/=?^_`{|}~-]+)*@(?:[a-z0-9](?:[a-z0-9-]*[a-z0-9])?\.)+[a-z0-9](?:[a-z0-9-]*[a-z0-9])?$

例子

jane.smith@example.com 是有效的。jane.smith@ex@mple.com 是无效的。

要验证用户名，必须在 Admin 界面 Ops Manager 配置页面的 Custom 标签页添加 mms.email.validation 作为自定义属性。

对应 mms.email.validation。

User Authentication Method

类型：字符串

默认值：Application Database

选择是将身份验证凭证存储在Ops Manager 应用程序数据库、SAML IdP 还是LDAP目录中。

接受的值为：

Application Database
LDAP
SAML

对应 mms.userSvcClass。

用户界面显示不同的设置，具体取决于您将凭据存储在 Ops Manager 应用程序数据库还是外部身份验证源中。

应用程序数据库

Password Changes Before Reuse

类型：数字

要记住的之前的密码的数量。你不能将记住的密码作为新密码重复使用。

对应 mms.password.minChangesBeforeReuse。

Failed Login Attempts Before Account Lock

类型：数字

锁定账户前尝试登录失败的次数。只有 Ops Manager 管理员才能解锁锁定的帐户。

对应 mms.password.maxFailedAttemptsBeforeAccountLock。

Days Inactive Before Account Lock

类型：数字

在 Ops Manager 锁定帐户之前未访问 Ops Manager 网站的最大天数。

对应 mms.password.maxDaysInactiveBeforeAccountLock。

Days Before Password Change Required

类型：数字

密码在过期之前的有效天数。

对应 mms.password.maxDaysBeforeChangeRequired。

Login Attempts Allowed Before Timeout

类型：数字

特定IP解决的用户在超时期间可以尝试登录的次数。您必须将此设置与 Login Attempts Timeout Period 一起配置。

对应 mms.login.ratelimit.attemptsAllowed。

Login Attempts Timeout Period

类型：数字

此设置指定：

用于确定登录尝试次数是否过多的时间段（以分钟为单位）。
恢复登录尝试之前帐户锁定的持续时间。

您必须将此设置与 Login Attempts Allowed Before Timeout 一起配置。

重要

下拉菜单列出了此设置的唯一可能值。尝试在 conf-mms.properties文件或本地数据库中设立下拉列表中未列出的值会导致重启Ops Manager实例时出错。

对应 mms.login.ratelimit.lockedPeriodMinutes。

Invitation Only Mode

类型：布尔值

如果为 true，则新用户只能通过邀请进行注册。邀请提供了一个显示注册链接的URL 。如果为 false，则新用户在拥有Ops Manager URL 的情况下可以注册。

对应 mms.user.invitationOnly。

Bypass Invitation Mode

类型：布尔值

默认值：False

当您将 User Authentication Method设立为 Application Database 时，会出现此复选框。

值	结果
`true`	无需邀请即可将现有用户添加到任何组织或项目。 Ops Manager 会删除所有待处理邀请并使之失效。新用户继续收到邀请，并且必须接受邀请。
`false`	所有用户都会继续收到邀请，并且必须接受邀请。

对应 mms.user.bypassInviteForExistingUsers。

Password Hashing Iterations

类型：数字

pbkdf2 哈希算法的迭代次数。

对应 mms.user.passwordHashIterations。

LDAP

这些设置将 Ops Manager 配置为使用 LDAP 服务器进行身份验证。如果使用 LDAP 身份验证，用户必须属于 LDAP 群组才能登录 Ops Manager。您必须为每个 Ops Manager用户角色创建 LDAP 组。

以 mms.ldap.global.role 将Ops Manager全局角色分配给指定LDAP群组的成员。使用 LDAP User Group 设置中指定的LDAP属性所使用的格式指定群组。您可以使用 ;; 分隔符指定多个群组。要更改默认分隔符，请使用 mms.ldap.group.separator 设置。每个Ops Manager全局角色提供对部署中所有Ops Manager项目的访问权限级别。要向特定群组提供访问权限，请使用群组级角色。

LDAP URI

类型：字符串

LDAP或 LDAPS服务器的 URI。

ldaps://acme-dc1.acme.example.com:3890

对应 mms.ldap.url。

LDAP SSL CA File

类型：字符串

包含一个或多个 PEM 格式受信任证书的文件。如果您使用的是 LDAPS 并且服务器使用的证书并非来自知名的证书颁发机构，请使用此设置。

/opt/CA.pem

对应 mms.ldap.ssl.CAFile。

LDAP SSL PEM Key File

类型：字符串

包含客户端证书和私钥的文件。当 TLS LDAP服务器需要客户端证书时，请使用此设置。

/opt/keyFile.pem

对应 mms.ldap.ssl.PEMKeyFile。

LDAP SSL PEM Key File Password

类型：字符串

LDAP SSL PEM Key File 的密码。如果 PEMKeyFile 已加密，请使用此设置。

对应 mms.ldap.ssl.PEMKeyFilePassword。

LDAP Bind Dn

类型：字符串

用于执行其他用户搜索的LDAP用户。

authUser@acme.example.com

对应 mms.ldap.bindDn。

LDAP Bind Password

类型：字符串

搜索用户的密码。

对应 mms.ldap.bindPassword。

LDAP User Base Dn

类型：字符串

Ops Manager 用于搜索用户的基本可分辨名称 (DN)。

DC=acme,DC=example,DC=com

对应 mms.ldap.user.baseDn。

LDAP Group Base Dn

默认值：LDAP User Base Dn 值

Ops Manager 用于搜索群组的基本可分辨名称 (DN)。如果留空，则此设置将使用默认值。

OU=groups,DC=acme,DC=com

对应 mms.ldap.group.baseDn。

LDAP User Search Attribute

类型：字符串

用于LDAP搜索的LDAP字段。这通常是用户名或电子邮件解决。此字段的值也用作Ops Manager用户名。

对应 mms.ldap.user.searchAttribute。

LDAP Group Member Attribute

包含用户标识名 (DN) 的群组条目上的字段。通常使用 groupOfNames 或 groupOfUniqueNames对象类。

member

对应 mms.ldap.group.member。

LDAP User Group

类型：字符串

包含用户所属LDAP群组列表的LDAP用户属性。 LDAP属性可以使用任何格式列出项目，包括通用名称 (cn) 或标识名 (dn)。此配置文件中指定项目的所有Ops Manager设置必须与所选格式匹配。

重要

Ops Manager已弃用 LDAP User Group。使用 LDAP Group Member Attribute。

如果你为以下内容提供值：

两者都是 LDAP User Group 和 LDAP Group Member Attribute， Ops Manager使用 LDAP Group Member Attribute 并忽略 LDAP User Group。
LDAP User Group 只是，Ops Manager 无法识别嵌套 LDAP 群组中的用户成员身份。

memberOf

对应 mms.ldap.user.group。

LDAP Global Role Owner

类型：字符串

具有Ops Manager部署的全部特权的LDAP群组，包括对所有Ops Manager项目的完全访问权限和所有管理权限。指定LDAP群组中的用户将在Ops Manager中获得全局所有者角色。使用 LDAP User Group 设置中指定的LDAP属性所使用的格式指定项目。

CN=MMSGlobalOwner,OU=MMS,OU=acme Groups,DC=acme,DC=example,DC=com

对应 mms.ldap.global.role.owner。

LDAP Referral

Default: ignore

LDAP字段用于设立如何处理引用。接受两个值：

ignore：忽略引用。
follow：自动关注任何引用。

对应 mms.ldap.referral。

LDAP User First Name

类型：字符串

Default: givenName per RFC2256

包含用户名字的LDAP用户属性。成功LDAP身份验证后， Ops Manager会将指定的LDAP属性与Ops Manager用户记录中的名字同步。

givenName

对应 mms.ldap.user.firstName。

LDAP User Last Name

类型：字符串

Default: surname per RFC2256

包含用户姓氏的LDAP用户属性。成功LDAP身份验证后， Ops Manager会将指定的LDAP属性与Ops Manager用户记录中的姓氏同步。

sn

对应 mms.ldap.user.lastName。

LDAP User Email

类型：字符串

Default: mail per RFC2256

包含用户电子邮件解决的LDAP用户属性。成功LDAP身份验证后， Ops Manager会将指定的LDAP属性与Ops Manager用户记录中的电子邮件解决同步。

mail

对应 mms.ldap.user.email。

LDAP Global Role Automation Admin

类型：字符串

成员在Ops Manager中具有全局自动化管理员角色的LDAP群组。使用 LDAP User Group 设置中指定的LDAP属性所使用的格式指定项目。您可以使用 ;; 分隔符指定多个项目。要更改默认分隔符，请使用 mms.ldap.project.separator 设置。

CN=MMS-AutomationAdmin,OU=MMS,OU=acme Groups,DC=acme,DC=example,DC=com

每个 Ops Manager 全局角色提供对部署中所有 Ops Manager 项目的访问级别。要提供对特定项目的访问权限，请使用群组级角色。

对应 mms.ldap.global.role.automationAdmin。

LDAP Global Role Backup Admin

类型：字符串

成员在Ops Manager中具有全局备份管理员角色的LDAP群组。

CN=MMS-BackupAdmin,OU=MMS,OU=acme Groups,DC=acme,DC=example,DC=com

对应 mms.ldap.global.role.backupAdmin。

LDAP Global Role Monitoring Admin

类型：字符串

成员在Ops Manager中具有全局监控管理员角色的LDAP群组。

CN=MMS-MonitoringAdmin,OU=MMS,OU=acme Groups,DC=acme,DC=example,DC=com

对应 mms.ldap.global.role.monitoringAdmin。

LDAP Global Role User Admin

类型：字符串

成员在Ops Manager中具有全局用户管理员角色的LDAP群组。

CN=MMS-UserAdmin,OU=MMS,OU=acme Groups,DC=acme,DC=example,DC=com

对应 mms.ldap.global.role.userAdmin。

LDAP Global Role Read Only

类型：字符串

其成员在Ops Manager中具有全局只读角色的LDAP群组。

CN=MMS-ReadOnly,OU=MMS,OU=acme Groups,DC=acme,DC=example,DC=com

对应 mms.ldap.global.role.readOnly。

SAML

Identity Provider URI

类型：字符串

用于协调单点登录的身份提供者 ( IdP ) 的 URI。这可能称为 EntityId 或身份提供程序发布者。

SSO Endpoint URL

类型：字符串

当用户尝试登录时， Ops Manager调用的单点登录端点的URL 。

SLO Endpoint URL

类型：字符串

当用户尝试日志时， Ops Manager调用的单点注销端点的URL 。如果设立，当用户尝试日志Ops Manager时，他们日志IdP。如果留空，则注销Ops Manager不会将用户从 IdP 会话中日志。

Identity Provider X509 certificate

类型：字符串

IdP 提供的证书， Ops Manager使用该证书向 IdP 验证其有效性。

Path to SP Certificate PEM Key File

类型：字符串

SP 用于签署请求的证书的 PEM文件的绝对路径，包含私钥和公钥。如果此项留空，Ops Manager不会签署发送至 IdP 的 SAML 身份验证请求，并且您无法加密 SAML 断言。

Password for SP Certificate PEM Key File

类型：字符串

如果 PEM文件包含加密私钥，则为必填项。指定 PEM文件的密码。

Require Encrypted Assertions

类型：布尔值

指示 IdP 是否加密其发送到Ops Manager 的断言的标志。

SAML Signed Assertions

类型：布尔值

默认值：true

指示 IdP 是否签署其发送到Ops Manager 的断言的标志。

重要

确保断言或响应已签名。如果断言或响应未签名，配置将无法通过验证， MongoDB Ops Manager将返回错误。MongoDB Ops Manager

对应 mms.saml.signedAssertions。

SAML Signed Messages

类型：布尔值

默认值：true

指示 IdP 是否对其发送到Ops Manager 的响应进行签名的标志。

重要

确保断言或响应已签名。如果断言或响应未签名，配置将无法通过验证， MongoDB Ops Manager将返回错误。MongoDB Ops Manager

对应 mms.saml.signedMessages。

Identity Provider Signature Algorithm

类型：字符串

对 IdP 发送和接收的签名进行加密的算法。

在 Select an Algorithm 菜单中，有五个选项：

rsa-sha1
dsa-sha1
rsa-sha256
rsa-sha384
rsa-sha512

Global Role Owner Group

类型：字符串

SAML 群组成员属性中的群组，其成员对此部署具有完全特权，包括对所有群组的完全访问权限和所有管理权限。

Global Automation Admin Role

类型：字符串

SAML 群组成员属性中成员具有 Global Automation Admin角色的群组。

Global Backup Admin Role

类型：字符串

SAML 群组成员属性中成员具有 Global Backup Admin角色的群组。

Global Monitoring Admin Role

类型：字符串

SAML 群组成员属性中成员具有 Global Monitoring Admin角色的群组。

Global User Admin Role

类型：字符串

SAML 群组成员属性中成员具有 Global User Admin角色的群组。

Global Read Only Role

类型：字符串

SAML 群组成员属性中成员具有 Global Read Only角色的群组。

SAML Attribute for User First Name

类型：字符串

包含用户名字的 SAML 用户属性。

SAML Attribute for User Last Name

类型：字符串

包含用户姓氏的 SAML 用户属性。

SAML Attribute for User Email

类型：字符串

包含用户电子邮件解决的SAML 用户属性。

SAML Group Member Attribute

类型：字符串

默认值：groups

SAML 属性，包含Ops Manager用于将角色映射到项目和组织的群组列表。

对应 mms.saml.group.member。

OIDC

您可以将Ops Manager配置为使用 OIDC，通过外部身份提供商对用户进行身份验证。有关完整的设置过程，请参阅为 OIDC 身份验证配置Ops Manager用户。

Issuer URI

类型：字符串

IdP 的发行者 URI 或 OIDC元数据发现文档URL 。

对应 mms.oidc.issuer.uri。

Client ID

类型：字符串

IdP 分配给Ops Manager 的客户端标识符。

对应 mms.oidc.client.id。

Client Secret

类型：字符串

IdP 分配给Ops Manager 的客户端密钥。

对应 mms.oidc.client.secret。

Custom CA Certificate (PEM)

类型：字符串

当Ops Manager连接到 IdP 时要信任的一个或多个 PEM 编码的证书颁发机构证书。当 IdP 使用自签名或私有证书颁发机构时，请使用此设置。您可以连接多个证书。

对应 mms.oidc.customCaCertificate。

Enable PKCE (Proof Key for Code Exchange)

类型：布尔值

默认值：true

为授权代码流启用 PKCE。 Ops Manager默认启用此设置。仅当 IdP 不支持机密客户端的 PKCE 时，才禁用此设置。

对应 mms.oidc.pkce.enabled。

Requested Scopes

类型：字符串

Ops Manager从授权端点请求的范围列表。

对应 mms.oidc.requestedScopes。

Service Provider Base URL

类型：字符串

OIDC 服务提供商的基本URL 。如果您不设立此值， Ops Manager将使用 mms.centralUrl。当您需要不同的URL来访问权限Ops Manager时，请使用此设置。

对应 mms.oidc.sp.baseUrl。

Global Role Owner Groups

类型：字符串

以逗号分隔的 IdP 群组列表，其成员接收 Global Owner角色。全局所有者对此部署具有全部特权，包括所有管理权限。

对应 mms.oidc.global.role.owner。

Global Automation Admin Groups

类型：字符串

以逗号分隔的 IdP 群组列表，其成员接收 Global Automation Admin角色。

对应 mms.oidc.global.role.automationAdmin。

Global Backup Admin Groups

类型：字符串

以逗号分隔的 IdP 群组列表，其成员接收 Global Backup Admin角色。

对应 mms.oidc.global.role.backupAdmin。

Global Monitoring Admin Groups

类型：字符串

以逗号分隔的 IdP 群组列表，其成员接收 Global Monitoring Admin角色。

对应 mms.oidc.global.role.monitoringAdmin。

Global User Admin Groups

类型：字符串

以逗号分隔的 IdP 群组列表，其成员接收 Global User Admin角色。

对应 mms.oidc.global.role.userAdmin。

Global Read Only Groups

类型：字符串

以逗号分隔的 IdP 群组列表，其成员接收 Global Read Only角色。

对应 mms.oidc.global.role.readOnly。

OIDC Claim for User First Name

类型：字符串

默认: 名字

包含用户名字的声明。

对应 mms.oidc.user.claims.firstName。

OIDC Claim for User Last Name

类型：字符串

默认值：family_name

包含用户姓氏的声明。

对应 mms.oidc.user.claims.lastName。

OIDC Claim for User Email

类型：字符串

默认：电子邮件

包含用户电子邮件地址的声明。

对应 mms.oidc.user.claims.email。

OIDC Claim for Group Member

类型：字符串

默认：组

属性，其包含 Ops Manager 用于将角色映射到组织和项目的群组列表。

对应 mms.oidc.group.claims.member。

多重身份验证 (MFA)

Multi-factor Auth Level

类型：字符串

默认：关闭

配置双重身份验证“级别”：

设置	说明
`OFF`	禁用双重身份验证。Ops Manager 不使用双重身份验证。
`OPTIONAL`	用户可选择为其 Ops Manager 帐户设置双重身份验证。
`REQUIRED_FOR_GLOBAL_ROLES`	拥有全局角色的用户必须设置双重身份验证。所有其他用户均可选择使用双重身份验证。
`REQUIRED`	所有用户都必须为其 Ops Manager 帐户设置双重身份验证。

建议使用双重身份验证，以确保 Ops Manager 部署的安全性。

警告

如果通过配置文件启用 mms.multiFactorAuth.level，则必须先创建用户账户，然后再更新配置文件。否则，你将无法登录到 Ops Manager。

注意

如果启用了 Twilio 集成（可选），则请确保 Ops Manager 服务器可访问 twilio.com 域名。

对应 mms.multiFactorAuth.level。

Multi-factor Auth Allow Reset

类型：布尔值

默认：false

设置为 true 时，Ops Manager 允许用户通过电子邮件重置其双重身份验证设置，其方式与重置密码类似。

要重置双重身份验证，用户必须：

能够通过与用户帐户关联的地址接收电子邮件。
知道用户帐户密码。
了解用户所属的每个Ops Manager项目的代理API密钥。

对应 mms.multiFactorAuth.allowReset。

Multi-factor Auth Issuer

类型：字符串

如果 Google 身份验证器提供双重身份验证，则此字符串是 Google 身份验证器应用中的 issuer。如果留空，则 issuer 是 Ops Manager 安装的域名。

对应 mms.multiFactorAuth.issuer。

其他身份验证选项

ReCaptcha Enabled On Registration

默认：false

表示你希望新用户在注册使用 Ops Manager 时使用 reCaptcha 验证来验证自己。

设置为 true 以在新用户注册时要求进行 reCaptcha验证。

此设置需要 reCaptcha 帐户。

对应 reCaptcha.enabled.registration。

ReCaptcha Enabled On Login

类型：布尔值

默认：false

要求用户在日志MongoDB Ops Manager时使用 reCaptcha验证来验证自身。

设置为 true 以在用户登录时要求进行 reCaptcha验证。

此设置需要 reCaptcha 帐户。

对应 reCaptcha.enabled。

Session Max Hours

类型：数字

针对 Ops Manager 网站的会话到期前的小时数。

注意

Session Max Hours 反映了 Ops Manager 会话的总时间，而不仅仅是空闲时间。超过 Session Max Hours 时，活动会话和空闲会话都会过期。

将此值设置为 0 以仅使用浏览器会话 Cookie。

对应 mms.session.maxHours。

New Device Login Notification

应通知用户其已从新设备登录的标识符。

对应 mms.login.newDeviceNotification.enabled。

ReCaptcha Public Key

类型：字符串

与账户关联的 ReCaptcha 公钥。

对应 reCaptcha.public.key。

ReCaptcha Private Key

类型：字符串

与账户关联的 ReCaptcha 私钥。

对应 reCaptcha.private.key。

Idle Session Timeout Max Minutes

类型：int

默认：无

会话在没有用户活动的情况下保持打开状态的最长时间（以分钟为单位）。在这段时间没有用户活动后， MongoDB Ops Manager将注销用户。

您必须设立Idle Session Timeout Mode 才能使用此设置。

对应 mms.session.idleTimeoutMinutes。

Idle Session Timeout Mode

类型：字符串

默认：无

空闲会话超时功能的模式。

设置为 "idle" 以允许MongoDB Ops Manager在用户处于非活动状态一段时间后日志。

此不活动期的持续时间由 Idle Session Timeout Max Minutes 决定。

对应 mms.session.mode。

备份

以下设置决定：

Ops Manager 对文件系统存储快照的压缩程度。
Ops Manager 拍摄快照的频率。
Ops Manager 存储快照的时间长度。

要设置这些值，请依次单击 Admin 链接、General 标签页、 Ops Manager Config 页面和 Backup 部分。

提示

请参阅快照频率和保留策略，以详细了解快照的拍摄频率以及可以保留的时间长度。

备份快照

File System Store Gzip Compression Level

类型：整型

默认：6

确定 Ops Manager 对基于文件系统的快照应用的压缩程度。此级别介于 0 到 9（含）：

0 不提供压缩。
1 为 9 可提高压缩程度，但会损失压缩速度。1 级的压缩程度最低，但速度最快。9 级的压缩程度最大，但速度最慢。

注意

更改 File System Store Gzip Compression Level 仅影响新快照。它不会影响现有快照的压缩级别。

对应 backup.fileSystemSnapshotStore.gzip.compressionLevel。

备份快照计划

Snapshot Interval (Hours)

类型：整型

默认：24

指定两个连续快照之间的时间（以小时为单位）。

接受的值为：

6、8、12 或 24

对应 brs.snapshotSchedule.interval。

Base Retention of Snapshots (in Days)

类型：整型

默认值：2

指定间隔快照的存储天数。接受的值因 Snapshot Interval (Hours) 的值而异：

`Snapshot Interval (Hours)`	接受的值
< `24`	2、3、4 或 5。
= `24`	2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28, 29, 30.

对应 brs.snapshotSchedule.retention.base。

Daily Retention of Snapshots (in Days)

类型：整型

默认值：0

指定每日快照的存储天数。

接受的值为：

无每日保留
以下整数之一：3、4、5、6、7、15、30、60、90、120、180 或 360

对应 brs.snapshotSchedule.retention.daily。

Weekly Retention of Snapshots (in Weeks)

类型：整型

默认值：2

指定每周快照的存储周数。

接受的值为：

非每周保留
以下整数之一：1、2、3、4、5、6、7、8、12、16、20、24 和 52

对应 brs.snapshotSchedule.retention.weekly。

Monthly Retention of Snapshots (in Months)

类型：整型

默认值：1

指定每月快照存储的月数。

接受的值为：

非每月保留
One of the following integers: 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 18, 24, 36, 48, 60, 72, or 84

对应 brs.snapshotSchedule.retention.monthly。

Restore Digest Method

类型：字符串

Default: SHA1

指定是否为恢复存档文件生成 SHA1校验和和。

接受的值为 SHA1 或 NONE。

对应 brs.restore.digest.method。

PIT 恢复

PIT Window (In Hours)

类型：整型

默认：24

可从特定时间点 (PIT) 恢复的持续时间（以小时为单位）。

对应 brs.pitWindowInHours。

KMIP 服务器配置

KMIP Server Host

类型：字符串

默认：无

指定 KMIP服务器的主机名。

从MongoDB 4.2.1（和 4.0.14）开始，您可以在以逗号分隔的列表中指定多个 KMIP服务器。

重要

在 4.0.14 或 4.2.1 之前的MongoDB版本中， Ops Manager仅使用 KMIP服务器主机名列表中的第一个 KMIP 主机名。

对应 backup.kmip.server.host。

KMIP Server Port

类型：整型

默认：5696

指定 KMIP服务器的端口。

对应 backup.kmip.server.port。

KMIP Server CA File

类型：字符串

默认值：/opt/mongodb-mms/classes/kmip_server_test.pem

指定包含一个或多个证书颁发机构的 .PEM 格式文件。

对应 backup.kmip.server.ca.file。

可查询的快照配置

Proxy Server Port

类型：整型

默认：25999

可查询备份主机的端口。

注意

更新 Proxy Server Port 后，重新启动 Web 服务器以使更改生效。

对应 brs.queryable.proxyPort。

Proxy Server PEM File

类型：字符串

默认值：/etc/mongodb-mms/queryable-backup.pem

如果使用可查询快照，则为必填项。 PEM文件，其中包含一个或多个受信任证书的完整证书链以及关联的私钥。

Proxy Server PEM File 存在以下限制：

此 PEM文件必须与用于与Ops Manager (HTTPS PEM Key File) 建立 HTTPS 连接的文件不同。
此 PEM 文件应使用大于 512 位的密钥长度。建议使用 2048 位 RSA 密钥。
此 PEM 文件应使用比 sha1 更强的消息摘要，例如 sha256。

注意

更新 Proxy Server PEM File 后，重新启动 Web 服务器以使更改生效。

对应 brs.queryable.pem。

Proxy Server PEM File Password

类型：字符串

如果 Proxy Server PEM File 已加密，则为必填项。

注意

更新 Proxy Server PEM File Password 后，重新启动 Web 服务器以使更改生效。

对应 brs.queryable.pem.pwd。

Expiration (Hours)

类型：整型

默认：24

启动后可查询快照的持续时间（以小时为单位）。

对应 brs.queryable.expiration。

Read Cache Size (MB)

默认：512

从Java虚拟机（JVM）堆中为全局快照缓存的大小（以兆字节为单位）。全局快照缓存可优化对 Queryable Atlas 备份快照对同一快照数据的重复查询。

重要

MongoDB 不建议更改此值，除非 MongoDB 支持人员指示你更改它。

对应 brs.queryable.lruCacheCapacityMB。

Queryable Startup Timeout (Seconds)

默认：60

超时之前等待可查询快照准备的秒数。

对应 brs.queryable.mounttimeout。

Mongo Connection Timeout (Seconds)

默认值：30

在超时之前等待连接到可查询快照 mongod实例的秒数。

对应 brs.queryable.connecttimeout。

权限

收集使用情况信息

切换到 On，以允许 MongoDB, Inc. 收集一般使用信息。

备份数据库

该设置允许您通过 Ops Manager 应用程序监控 Ops Manager 支持数据库。

Application Database Monitoring

类型：字符串

默认：false

指示 Ops Manager 可以监视其应用程序数据库的标志。

要监控应用程序数据库，您需要满足以下条件：

单击此页面上的Enable 。
在应用数据库主机上安装 MongoDB 助手。
添加应用程序数据库。

提示

要遵循完整步骤，请参阅启用应用程序数据库监控。

其他

如果您的Ops Manager主机遇到Java堆内存不足错误，请参阅排除主机内存不足问题。

HTTP/HTTPS 代理

Proxy Host

类型：字符串

指定要连接的HTTP或 HTTPS 代理的主机名。

proxy.example.com

对应 http.proxy.host。

Proxy Port

类型：整型

指定要连接到托管的端口。您必须同时指定 Proxy Port 和 Proxy Host 才能使用代理。

对应 http.proxy.port。

Non Proxy Hosts

类型：字符串

指定以竖线字符分隔 (|) 的内部主机列表，以绕过已配置的传出代理。

*.foo.com|localhost

对应 http.proxy.nonProxyHosts。

Proxy Username

类型：字符串

如果代理要求进行身份验证，请使用此设置来指定用于连接到代理的用户名。

对应 http.proxy.username。

Proxy Password

类型：字符串

如果代理要求进行身份验证，请使用此设置来指定用于连接到代理的密码。

对应 http.proxy.password。

Twilio 集成

要通过短信或 2FA 代码接收警报通知，您必须拥有 Twilio 帐户。

Account SID

类型：字符串

Twilio 帐户ID。

对应 twilio.account.sid。

Twilio Auth Token

类型：字符串

Twilio API token.

对应 twilio.auth.token。

Twilio From Number

类型：字符串

Twilio 电话号码。

对应 twilio.from.num。

MongoDB 版本管理

以下设置确定 Ops Manager 如何了解存在哪些 MongoDB 版本，以及如何为 Ops Manager 服务器提供 MongoDB 二进制文件。在部署 MongoDB 时，自动化功能和备份守护进程使用这些二进制文件。

Installer Download Source

类型：字符串

默认值：remote

您需要选择 Source for agents to download MongoDB binaries:

remote	所有助手和Ops Manager主机都会在背景从远程源下载MongoDB二进制文件。所有主机都需要互联网连接。您可以使用 `Base URL`字段指定用于下载MongoDB二进制文件的远程源。否则，Base URL 将默认使用网络要求中列出的用于下载MongoDB二进制文件的远程 URL。
hybrid	代理从 Ops Manager 获取 MongoDB 二进制文件，Ops Manager 从远程源获取二进制文件。您可以使用 `Base URL`字段指定用于下载MongoDB二进制文件的远程源。否则，Base URL 将默认使用网络要求中列出的用于下载MongoDB二进制文件的远程 URL。
local	助手从 Ops Manager 中获取 MongoDB 二进制文件，并将其保存在磁盘上。 Ops Manager管理员必须从MongoDB下载中心提供安装程序并将其上传到`Versions Directory`。 Ops Manager为助手主机提供安装程序。必须手动更新版本清单。部署中的任何主机都不需要互联网连接。

对应 automation.versions.source。

Base URL

类型：字符串

默认: downloads.mongodb.com,downloads.mongodb.org,fastdl.mongodb.org，opsmanager.mongodb.com

要从中获取 MongoDB 二进制文件的 HTTP(S) 终结点。如果此终结点为 HTTPS 终结点，则会使用 httpsCAFile 指定的证书颁发机构文件来验证证书。如果 Base URL 未设置，MongoDB 将使用 MongoDB 二进制文件的默认远程 URL。

对应 automation.versions.download.baseUrl。

Versions Directory

类型：字符串

默认值：/opt/mongodb/mms/mongodb-releases/

指定 Ops Manager 应用程序服务器上 Ops Manager 存储 MongoDB 二进制文件的目录。在部署上安装或更改 MongoDB 版本时，自动化会访问二进制文件。如果将 Version Manifest Source 设置为在 Local 模式下运行，则备份守护程序也会从该目录访问 MongoDB 二进制文件。有关详细信息，请参阅配置部署以限制互联网访问。

对应 automation.versions.directory。

Backup Versions Auto Download

类型：布尔值

默认：真

指明备份守护程序是否会自动安装备份守护程序所需 MongoDB 版本的标志。

`true`	守护进程通过互联网从 MongoDB Inc. 检索二进制文件。
`false`	备份守护程序没有互联网访问权限，需要Ops Manager管理员手动下载并提取备份程序所需的MongoDB发布的每个存档版本。管理员必须将提取的二进制文件放入Ops Manager主机上的 `Versions Directory` 中。