如何在Debian上穩定部署MongoDB

在Debian上穩定部署MongoDB可以通過以下步驟實現：

安裝MongoDB

1. 導入MongoDB官方GPG密鑰：

   wget -qO - https://www.mongodb.org/static/pgp/server-6.0.asc | sudo apt-key add -
   

2. 創建MongoDB列表文件： 對于Debian 10 (Buster)：

   echo "deb [ archamd64,arm64 ] https://repo.mongodb.org/apt/debian buster/mongodb-org/6.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-6.0.list
   

   對于Debian 11 (Bullseye)：

   echo "deb [ archamd64,arm64 ] https://repo.mongodb.org/apt/debian bullseye/mongodb-org/6.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-6.0.list
   

3. 更新APT包數據庫：

   sudo apt-get update
   

4. 安裝MongoDB：

   sudo apt-get install -y mongodb-org
   

5. 啟動并啟用MongoDB服務：

   sudo systemctl start mongod
   sudo systemctl enable mongod
   

6. 驗證安裝：

   sudo systemctl status mongod
   mongo --eval 'db.runCommand({ connectionStatus: 1 })'
   

配置MongoDB

1. 編輯MongoDB配置文件：

   sudo vim /etc/mongod.conf
   

2. 修改配置：

   • 允許遠程連接：

     net:
       port: 27017
       bindIp: 0.0.0.0
     

   • 啟用用戶認證：

     security:
       authorization: enabled
     

3. 重啟MongoDB服務：

   sudo systemctl restart mongod
   

安全性設置

1. 啟用身份驗證： 在 /etc/mongod.conf 文件中啟用身份驗證：

   security:
     authorization: enabled
   

2. 創建管理員用戶： 使用 mongo shell 創建管理員賬戶：

   mongo -u admin -p --authenticationDatabase admin
   

3. 配置SSL/TLS： 生成SSL證書和密鑰，然后在 /etc/mongod.conf 中配置：

   net:
     ssl:
       mode: requireSSL
       PEMKeyFile: /path/to/mongodb.pem
       CAFile: /path/to/ca.pem
   

4. 重啟MongoDB服務：

   sudo systemctl restart mongod
   

性能優化

1. 使用SSD：將MongoDB部署在SSD上以提高讀寫性能。
2. 內存配置：確保MongoDB有足夠的內存。
3. 多個CPU內核：利用多核CPU提高并發處理能力。
4. 索引優化：為常用查詢字段創建索引。
5. 監控工具：使用 mongostat 和 mongotop 實時監控數據庫性能。

通過以上步驟，你可以在Debian上穩定部署并優化MongoDB。確保在生產環境中仔細配置安全選項，例如使用防火墻限制訪問和啟用身份驗證。