# 环境搭建

本章将详细介绍如何在 Rocky Linux 操作系统上安装和配置 MongoDB，以及如何管理 MongoDB 服务。正确的环境搭建是后续学习的基础。

---

## 安装部署

基于 Rocky Linux 9 系统上，推荐使用 `yum` 或 `dnf` 包管理器通过官方源进行安装，这样可以确保安装的是最新稳定版本，并且便于后续更新。

**步骤 1: 配置 MongoDB 的 YUM/DNF 仓库**

创建一个 `/etc/yum.repos.d/mongodb-org-7.0.repo` 文件，并添加以下内容：

```ini
[mongodb-org-7.0]
name=MongoDB Repository
baseurl=https://mirrors.tuna.tsinghua.edu.cn/mongodb/yum/el9-7.0/
gpgcheck=0
enabled=1
```

**步骤 2: 安装 MongoDB**

执行以下命令安装 MongoDB 数据库及其相关工具：

```shell
# 清理缓存并安装
yum makecache
yum install -y mongodb-org
```

这个命令会安装以下几个包：
- `mongodb-org-server`: `mongod` 守护进程、配置文件和初始化脚本。
- `mongodb-org-mongos`: `mongos` 守护进程。
- `mongodb-mongosh`: MongoDB Shell (`mongosh`)。
- `mongodb-org-tools`: MongoDB 的命令行工具，如 `mongodump`, `mongorestore`, `mongoimport`, `mongoexport` 等。

---

## 相关配置

MongoDB 的主配置文件位于 `/etc/mongod.conf`，默认的配置文件采用 YAML 格式。以下是一些核心配置项的说明：

```yaml
# mongod.conf

# 存储设置
storage:
  dbPath: /var/lib/mongo  # 数据文件存放目录
  journal:
    enabled: true      # 是否启用 journal 日志，建议始终开启

# 系统日志设置
systemLog:
  destination: file      # 日志输出到文件
  logAppend: true        # 日志以追加方式写入
  path: /var/log/mongodb/mongod.log  # 日志文件路径

# 网络设置
net:
  port: 27017            # 监听端口
  bindIp: 127.0.0.1      # 绑定的 IP 地址，默认为本地回环地址。如需远程访问，可设置为 0.0.0.0

# 进程管理
processManagement:
  timeZoneInfo: /usr/share/zoneinfo # 时区信息

# 安全设置 (默认禁用)
#security:
#  authorization: enabled # 启用访问控制
```

- **`storage.dbPath`**: MongoDB 数据文件的存储路径，需要确保 `mongod` 用户对此目录有读写权限。
- **`systemLog.path`**: 日志文件路径，用于记录数据库的操作和错误信息。
- **`net.bindIp`**: 这是非常重要的安全配置。默认 `127.0.0.1` 只允许本机连接。如果需要从其他服务器连接，应谨慎地将其设置为服务器的内网 IP 或 `0.0.0.0`（监听所有网络接口），并配合防火墙和安全组规则使用。

---

## 服务管理

在现代 Linux 系统中，我们使用 `systemd` 来管理 `mongod` 服务。

```shell
# 启动 MongoDB 服务
systemctl start mongod
# 查看服务状态
systemctl status mongod
# 停止 MongoDB 服务
systemctl stop mongod
# 重启 MongoDB 服务
systemctl restart mongod
# 启用开机自启动
systemctl enable mongod
# 禁用开机自启动
systemctl disable mongod
```

## 生产配置

这是一个更贴近生产环境的配置文件示例，增加了安全和性能相关的配置。

```yaml
# /etc/mongod.conf - Production Example

storage:
  dbPath: /var/lib/mongo
  journal:
    enabled: true
  engine: wiredTiger
  wiredTiger:
    engineConfig:
      cacheSizeGB: 1  # 根据服务器内存调整，建议为物理内存的 50% - 60%

systemLog:
  destination: file
  logAppend: true
  path: /var/log/mongodb/mongod.log

net:
  port: 27017
  bindIp: 127.0.0.1,192.168.1.100 # 绑定本地和内网 IP
  maxIncomingConnections: 1000 # 最大连接数

processManagement:
  fork: true # 后台运行
  pidFilePath: /var/run/mongodb/mongod.pid
  timeZoneInfo: /usr/share/zoneinfo

security:
  authorization: enabled # 开启认证

replication:
  replSetName: rs0 # 副本集名称
```

## 实践操作

### 需求描述

1.  使用 `root` 用户安装并正常运行
2.  更改数据目录 `dbPath` 为 `/data/mongodb`
3.  更改监听地址 `bindIp` 为 `0.0.0.0`

### 实践细节和结果验证

```shell
# 关闭防火墙和 SELINUX

# 安装 Mongodb 并正常启动
tee /etc/yum.repos.d/mongodb-org-7.0.repo << EOF
[mongodb-org-7.0]
name=MongoDB Repository
baseurl=https://mirrors.tuna.tsinghua.edu.cn/mongodb/yum/el9-7.0/
gpgcheck=0
enabled=1
EOF
yum makecache
yum install -y mongodb-org
mkdir -p /data/mongodb
sed -i 's|dbPath: /var/lib/mongo|dbPath: /data/mongodb|' /etc/mongod.conf
sed -i 's|bindIp: 127.0.0.1|bindIp: 0.0.0.0|' /etc/mongod.conf
cp /lib/systemd/system/mongod.service /etc/systemd/system/mongod.service
sed -i 's/User=mongod/User=root/' /etc/systemd/system/mongod.service
sed -i 's/Group=mongod/Group=root/' /etc/systemd/system/mongod.service
systemctl start mongod && systemctl enable mongod

# 测试验证
mongod --version
```