Linux 安装 MongoDB 并配置外部访问

安装 MongoDB

1. 导入 MongoDB 公共 GPG 密钥

curl -fsSL https://pgp.mongodb.com/server-7.0.asc | \
   sudo gpg -o /usr/share/keyrings/mongodb-server-7.0.gpg \
   --dearmor

2. 创建列表文件

echo "deb [ signed-by=/usr/share/keyrings/mongodb-server-7.0.gpg ] http://repo.mongodb.org/apt/debian bookworm/mongodb-org/7.0 main" | sudo tee /etc/apt/sources.list.d/mongodb-org-7.0.list

3. 重新加载本地包数据库

apt-get update

4. 安装 MongoDB

apt-get install -y mongodb-org

启用用户验证

1. 编辑 mongod.conf 文件

vim /etc/mongod.conf

2. 修改其中的 bindIp 与 authorization

net:
  port: 27017
  bindIp: 0.0.0.0
  
security:
  authorization: enabled

3. 重启 MongoDB 服务，开放27017端口

添加管理员用户

1. 使用 mongosh 进入 MongoDB 命令行工具
2. 进入 admin 数据库

use admin

3. 配置管理员密码与权限

db.createUser({user: '<username>', pwd: '<password>', roles: ['root']})

4. 身份验证（返回 1 表示验证成功， 如果是 0 表示验证失败。）

db.auth('root', 'YourPassword')

添加普通用户

1. 显示数据库

show dbs

2. 选择数据库

use <database_name>

3. 给该数据库添加用户

db.createUser({user: '<username>', pwd: '<password>', roles: [{role: 'dbOwner', db: '<database_name>'}]})

删除普通用户

1. 显示数据库

show dbs

2. 选择数据库

use <database_name>

3. 显示用户

show users

4. 删除用户

db.dropUser('<username>')

常见错误

/tmp/mongodb-27017.sock

MongoDB 进程没有权限删除或修改该套接字文件，错误信息如下：

{"t":{"$date":"2024-07-30T10:25:37.033+08:00"},"s":"E",  "c":"NETWORK",  "id":23024,   "ctx":"initandlisten","msg":"Failed to unlink socket file","attr":{"path":"/tmp/mongodb-27017.sock","error":"Operation not permitted"}}

解决方法： 删除该文件 rm /tmp/mongodb-27017.sock ，然后重启 MongoDB systemctl restart mongod

参考资料

Install MongoDB Community Edition on Debian