在 Red Hat 或 CentOS 上安装 MongoDB Enterprise Edition

使用默认目录

默认情况下，MongoDB 使用 mongod 用户帐户运行，并且使用以下默认目录：

• /var/lib/mongo （数据目录）

• /var/log/mongodb （日志目录）

软件包管理器在安装过程中创建默认目录。所有者和群组名称是mongod。

使用非默认目录

要使用除默认目录外的数据目录和/或日志目录：

1. 创建新目录。

2. 编辑配置文件 /etc/mongod.conf 并相应修改以下字段：

   • storage.dbPath 指定新的数据目录路径（例如/some/data/directory）

   • systemLog.path 以指定新的日志文件路径（例如 /some/log/directory/mongod.log）

3. 确保运行 MongoDB 的用户有权访问这些目录：

   sudo chown -R mongod:mongod <directory>

   如果更改运行 MongoDB 进程的用户，必须赋予新用户访问这些目录的权限。

4. 如果强制执行，请配置 SELinux。请参阅配置 SELinux。

允许访问 cgroup

当前的 SELinux 策略不允许 MongoDB 进程访问 /sys/fs/cgroup，如此才能确定系统上的可用内存。如果打算以 enforcing（强制执行）模式运行 SELinux，则需对 SELinux 策略进行以下调整：

1. 确保您的系统已安装 checkpolicy 包：

   sudo yum install checkpolicy

2. 创建自定义策略文件 mongodb_cgroup_memory.te：

   cat > mongodb_cgroup_memory.te <<EOF
   module mongodb_cgroup_memory 1.0;
   require {
         type cgroup_t;
         type mongod_t;
         class dir search;
         class file { getattr open read };
   }
   #============= mongod_t ==============
   allow mongod_t cgroup_t:dir search;
   allow mongod_t cgroup_t:file { getattr open read };
   EOF

3. 创建后，通过运行以下三个命令来编译并加载自定义策略模块：

   checkmodule -M -m -o mongodb_cgroup_memory.mod mongodb_cgroup_memory.te
   semodule_package -o mongodb_cgroup_memory.pp -m mongodb_cgroup_memory.mod
   sudo semodule -i mongodb_cgroup_memory.pp

现在，MongoDB 进程可在 SELinux 设为 enforcing（强制执行）的情况下访问正确的文件。

允许访问netstat以实现 FTDC

当前的 SELinux 策略不允许 MongoDB 进程打开和读取 /proc/net/netstat，如此才能进行全时诊断数据捕获 (FTDC)。如果打算在 enforcing（强制执行）模式下运行 SELinux，则需对 SELinux 策略进行以下调整：

1. 确保您的系统已安装 checkpolicy 包：

   sudo yum install checkpolicy

2. 创建自定义策略文件 mongodb_proc_net.te：

   cat > mongodb_proc_net.te <<EOF
   module mongodb_proc_net 1.0;
   require {
       type cgroup_t;
       type configfs_t;
       type file_type;
       type mongod_t;
       type proc_net_t;
       type sysctl_fs_t;
       type var_lib_nfs_t;
       class dir { search getattr };
       class file { getattr open read };
   }
   #============= mongod_t ==============
   allow mongod_t cgroup_t:dir { search getattr } ;
   allow mongod_t cgroup_t:file { getattr open read };
   allow mongod_t configfs_t:dir getattr;
   allow mongod_t file_type:dir { getattr search };
   allow mongod_t file_type:file getattr;
   allow mongod_t proc_net_t:file { open read };
   allow mongod_t sysctl_fs_t:dir search;
   allow mongod_t var_lib_nfs_t:dir search;
   EOF

3. 创建后，通过运行以下三个命令来编译并加载自定义策略模块：

   checkmodule -M -m -o mongodb_proc_net.mod mongodb_proc_net.te
   semodule_package -o mongodb_proc_net.pp -m mongodb_proc_net.mod
   sudo semodule -i mongodb_proc_net.pp

使用自定义 MongoDB 目录路径

1. 更新 SELinux 策略以允许 mongod 服务使用新目录：

   sudo semanage fcontext -a -t <type> </some/MongoDB/directory.*>

   根据需要指定以下类型之一：

   • mongod_var_lib_t 针对数据目录

   • mongod_log_t 针对日志文件目录

   • mongod_var_run_t 针对 PID 文件目录

   注意

   请务必在目录末尾包含 .*。

2. 更新新目录的 SELinux 用户策略：

   sudo chcon -Rv -u system_u -t <type> </some/MongoDB/directory>

   根据需要指定以下类型之一：

   • mongod_var_lib_t 针对数据目录

   • mongod_log_t 针对日志目录

   • mongod_var_run_t 针对 PID 文件目录

3. 将更新后的 SELinux 策略应用于目录：

   sudo restorecon -R -v </some/MongoDB/directory>

例如：

• 如果使用的是非默认 MongoDB 数据路径 /mongodb/data：

  sudo semanage fcontext -a -t mongod_var_lib_t '/mongodb/data.*'
  sudo chcon -Rv -u system_u -t mongod_var_lib_t '/mongodb/data'
  sudo restorecon -R -v '/mongodb/data'

• 如果使用的是非默认 MongoDB 日志目录 /mongodb/log（即，如果日志文件路径为 /mongodb/log/mongod.log）：

  sudo semanage fcontext -a -t mongod_log_t '/mongodb/log.*'
  sudo chcon -Rv -u system_u -t mongod_log_t '/mongodb/log'
  sudo restorecon -R -v '/mongodb/log'

使用自定义 MongoDB 端口

sudo semanage port -a -t mongod_port_t -p tcp <portnumber>