Как установить MongoDB 4.0 на Arch Linux

• Предпосылки
• Установить базу данных MongoDB 4.0
• Тестовое соединение
• Рассмотрение брандмауэра
• Требовать аутентификацию
• Важно: обновления
• Нечистое отключение

Предпосылки

• Сервер Vultr, работающий до последней версии Arch Linux (см. Эту статью )
• Доступ в судо:
  • Команды, необходимые для запуска с правами root, начинаются с префиксов #, и те, которые могут запускаться как обычные пользователи $. Рекомендуемый способ запускать команды , как корень, чтобы, как обычный пользователь, префикс каждого из них sudo.

Установить базу данных MongoDB 4.0

MongoDB находится в AUR (Arch User Repository). Вы можете использовать 2 набора пакетов. См. Сборка пакетов в Arch Linux (включая AUR) для компиляции и установки любого набора пакетов:

1. Компилировать из источника. Используйте пакеты AUR mongodbи, возможно, mongodb-tools'. Обратите внимание, что это занимает около 180 ГБ, и это длинная компиляция. С 4 ядрами это занимает около 7 часов. Это рекомендуемый метод, потому что он использует флаги компиляции Arch.
2. Используйте встроенный двоичный файл MongoDB. Используйте пакет AUR mongodb-binи возможно mongodb-tools-bin. Это пропускает весь этап компиляции, загружая предварительно собранный двоичный файл с mongodb.org и упаковывая его с необходимыми файлами конфигурации.

После установки пакета запустите MongoDB и запустите его после каждой загрузки. Во время этого первого запуска он предварительно выделит файлы для своего журнала и других данных, что может занять некоторое время, прежде чем база данных завершит работу:

# systemctl enable --now mongodb

Тестовое соединение

Подключиться к MongoDB:

$ mongo

Чтобы выйти:

> exit

Рассмотрение брандмауэра

Хотя настройка брандмауэра всегда является хорошей идеей, по умолчанию MongoDB прослушивает только порт 27017на локальном хосте, поэтому он не будет получать внешний трафик.

Требовать аутентификацию

По умолчанию MongoDB позволяет любому подключаться к нему без какой-либо аутентификации, что, очевидно, представляет угрозу безопасности.

Создайте пользователя базы данных root:

$ mongo
> use admin
> db.createUser(
... {
... user: "root",
... pwd: "YOUR-NEW-PASSWORD",
... roles: [ { role: "userAdminAnyDatabase", db: "admin" }, "readWriteAnyDatabase" ]
... }
... )
> exit

Отредактируйте /etc/mongodb.conf, и при использовании пакета mongodbдобавьте:

security:
  authorization: "enabled"

При использовании пакета mongodb-binдобавьте:

auth = true

Перезапустите MongoDB:

# systemctl restart mongodb

Теперь, хотя вы все еще можете подключиться к MongoDB без аутентификации, он ничего не сделает без него:

$ mongodb
> db.getUsers()
... Error: command usersInfo requires authentication :

Подключитесь к MongoDB от имени пользователя root:

$ mongodb -u root

В качестве альтернативы, подключитесь к MongoDB, затем авторизуйтесь в нем:

$ mongodb
> use admin
> db.auth("root", "<YOUR-DATABASE-ROOT-PASSWORD>")

Важно: обновления

Поскольку MongoDB теперь является частью AUR, pacmanон не будет автоматически компилироваться и обновляться до новых версий при обновлении всей системы Arch. Вам нужно будет вручную заново скомпилировать новую версию и установить новый пакет. Перед этим важно ознакомиться с примечаниями к выпуску MongoDB, чтобы узнать, есть ли какие-то дополнительные шаги, которые вам нужно предпринять. Также неплохо сделать резервную копию базы данных перед обновлением.

Нечистое отключение

Если MongoDB не завершает чистую работу и не восстанавливается автоматически, используя свой журнал при следующей загрузке, вам может потребоваться выполнить следующее:

sudo -u mongodb mongod --repair --dbpath /var/lib/mongodb/

В зависимости от размера вашей базы данных и используемых индексов этот процесс может варьироваться от секунд до часов.