Comment on page
Установка MongoDB на Ubuntu
MongoDB - бесплатная, открытая NoSQL база данных, стремительно набирающая популярность в современных веб-приложениях.
В этой статье рассмотрим установку MongoDB на сервер под управлением Ubuntu 18.04.
Официальный репозиторий пакетов Ubuntu уже включает свежую в ерсию MongoDB, поэтому нам даже не придётся устанавливать сторонние репозитории.
В первую очередь обновите список пакетов Apt:
apt update
Теперь установите пакет MongoDB:
apt-get -y install mongodb
Эта команда установит последнюю версию MongoDB и все необходимые для её работы пакеты.
Проверьте, запущен ли сервис MongoDB с помощью команды:
systemctl status mongodb
Вы должны увидеть примерно следующий вывод:
mongodb.service - An object/document-oriented database
Loaded: loaded (/lib/systemd/system/mongodb.service; enabled; vendor preset: enabled)
Active: active (running) since Sat 2018-05-26 07:48:04 UTC; 2min 17s ago
Docs: man:mongod(1)
Main PID: 2312 (mongod)
Tasks: 23 (limit: 1153)
CGroup: /system.slice/mongodb.service
??2312 /usr/bin/mongod --unixSocketPrefix=/run/mongodb --config /etc/mongodb.conf
Согласно этому выводу, сервер MongoDB запущен и работает.
Теперь можн о проверить работу сервера MongoDB путём запроса к нему. Выполните команду:
mongo --eval 'db.runCommand({ connectionStatus: 1 })'
В результате Вы должны видеть текущую версию сервера, его адрес и порт для подключения:
MongoDB shell version v3.6.3
connecting to: mongodb://127.0.0.1:27017
MongoDB server version: 3.6.3
{
"authInfo" : {
"authenticatedUsers" : [ ],
"authenticatedUserRoles" : [ ]
},
"ok" : 1
}
Значение
1 в поле ok обозначает, что сервер работает и корректно обработал Ваш запрос.MongoDB устанавливается как сервис
systemd, что даёт возможность управлять им с помощью стандартной утилиты systemctl.Для просмотра статуса работы сервера MongoDB используйте:
systemctl status mongodb
Для остановки сервера MongoDB:
systemctl stop mongodb
Для запуска сервера MongoDB:
systemctl start mongodb
И, соответственно, для перезапуска:
systemctl restart mongodb
По уолчанию MongoDB запускается автоматически при запуске системы. Если Вам это не нужно, то Вы можете легко отключить автозапуск с помощью команды:
systemctl disable mongodb
И, аналогично, если после захочется включить его автозапуск, используйте команду:
systemctl enable mongodb
Предположим, что Вы хотите чтобы сервер MongoDB был доступен из Интернета и к нему могли подключаться внешние приложения, запущенные на других серверах. Хоть это и не рекомендуется делать, но в некоторых случаях это необходимо.
Это можно сделать путём соответствующей настройки firewall
ufw. Нужно разрешить доступ к порту MongoDB, которым по умолчанию является порт 27017.Для того, чтобы разрешить внешний доступ, выполните команду:
ufw allow 27017
Чтобы обезопасить MongoDB и Ваш и данные, лучше всего разрешить доступ только с конкретных IP-адресов или подсетей IP-адресов, это можно сделать следующей командой:
ufw allow from <IP-адрес>/32 to any port 27017
Теперь, когда порт открыт, нужно внести изменения в настройки MongoDB, чтобы сервер работал не только на локальном IP-адресе 127.0.0.1, но и на внешнем IP-адресе сервера.
Для этого откройте файл
/etc/mongodb.conf через Ваш любимый редактор (nano, mcedit, vi):nano /etc/mongodb.conf
Далее добавить внешний IP-адрес Вашего сервера в значение параметра
bind_ip. Должно получиться так:/etc/mongodb.conf
bind_ip = 127.0.0.1,<IP-адрес>
Сохраните изменения и перезапустите сервер MongoDB:
systemctl restart mongodb
Если всё сделано верно, то MongoDB будет доступен и извне.
Обратите внимание на то, что по умолчанию MongoDB вместе со всеми данными внутри баз данных будет доступен для любого желающего. Крайне рекомендуется защитить данные.
Чтобы доступ к MongoDB был возможен только для тех, кто владеет паролем, нужно создать административного пользователя и назначить ему пароль.
Для начала войдите в командную строку MongoDB:
mongodb
Далее введите:
use admin
Теперь мы можем создать пользователя и назначить ему доступ ко всем базам данных сервера MongoDB:
db.createUser(
{
user: "<ЛОГИН>",
pwd: "<ПАРОЛЬ>",
roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
}
)
Если создание пользователя пройдёт успешно, Вы увидите на экране надпись:
Successfully added user.Теперь нужно настроить аутентификацию через этого пользователя. Для этого откройте для редактирования файл
/etc/mongodb.conf через Ваш любимый редактор (nano, mcedit, vi):nano /etc/mongodb.conf
Найдите в нём секцию
#security и удалите # (хэш) перед security, чтобы включить аутентификацию.Должно получиться примерно следующее:
/etc/mongodb.conf
security:
authorization: "enabled"
Теперь перезапустите сервер MongoDB:
systectl restart mongodb
Для того, чтобы подключиться к MongoDB с данными только что созданного пользователя, используйте команду:
mongo -u <ЛОГИН> -p --authenticationDatabase admin
Last modified 3yr ago