轻量应用服务器安装MongoDB指南，适配开发测试与个人学习

三、Docker环境搭建

使用官方脚本一键安装Docker，并配置开机自启：

# 更新系统包
yum update -y  # CentOS
# apt update && apt upgrade -y  # Ubuntu
# 安装Docker
curl -fsSL https://get.docker.com | bash -s docker
# 启动Docker并设置开机自启
systemctl enable docker --now
# 验证安装
docker --version

storage:
  dbPath: D:datadb
  journal:
    enabled: true
systemLog:
  destination: file
  path: D:datalogmongod.log
  logAppend: true
net:
  port: 27017
  bindIp: 0.0.0.0  # 允许所有IP访问（生产环境需限制）

四、Docker部署MongoDB容器

1. 拉取官方镜像

选择指定版本的MongoDB镜像，确保稳定性和兼容性：

docker pull mongo:6.0

Restart-Service MongoDB

2. 创建数据持久化目录

于宿主机那儿创建目录，此目录是用来放置数据库文件以及配置文件的，其目的在于避免容器被删除之后数据出现丢失状况：

mkdir -p /data/mongo/db
mkdir -p /data/mongo/config

3. 运行MongoDB容器

以下命令，会启动一个容器，这个容器叫作mongo-server，并且会进行关键配置。

docker run -d 
--name mongo-server 
--restart always 
-p 27017:27017 
-e MONGO_INITDB_ROOT_USERNAME=admin 
-e MONGO_INITDB_ROOT_PASSWORD=你的强密码 
-v /data/mongo/db:/data/db 
-v /data/mongo/config:/etc/mongo 
mongo:6.0 --auth

"C:Program FilesMongoDBServer6.0binmongo.exe"

参数解析：

-d：后台运行容器。

“--restart always”，这一指令发挥的作用是，当容器出现异常退出的状况，或者服务器进行重启操作时，它能够实现自动启动的功能。

通过-p 27017:27017的操作，是对宿主机的27017端口朝着容器进行映射这项行为。

-e：设置环境变量，此处用于创建初始管理员账号。

-v：数据卷挂载，实现数据持久化。

> show dbs
admin   0.000GB
config  0.000GB
local   0.000GB

--auth：启动认证，必须使用账号密码连接。

五、防火墙与安全组配置

为了保障数据库安全，需精细化配置网络访问策略。

1. 云服务器安全组（必须操作）

迈向云厂商控制台进行登录操作，寻觅出属于你的轻量应用服务器实例，针对其绑定的防火墙规则做出修改动作（或者是安全组要完成此操作）。

use testdb
db.createCollection("users")
db.users.insertOne({name: "Alice", age: 25})
db.users.find()

把原有的，存在着这样一个要素的，也就是0.0.0.0/0（此表示意味着允许所有的IP都能够进行访问）的，针对于27017端口的入站的规则，将其进行删除操作，或者对其添加注释以使其不生效。

增添一条规则，此规则中协议端口是TCP:27017，来源IP设定为你当下正在使用的公网IP，比如像123.123.123.123/32这样的形式。

这能极大降低数据库被恶意扫描的风险。

2. Linux内部防火墙（如有开启）

# 若使用firewalld（CentOS）
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="你的本地公网IP" port protocol="tcp" port="27017" accept'
firewall-cmd --reload
# 若使用iptables
iptables -A INPUT -s 你的本地公网IP -p tcp --dport 27017 -j ACCEPT
service iptables save

mongo.exe --host <服务器IP>

六、连接与基础验证

本地进行客户端工具（诸如MongoDB Shell）的安装，或者借助Docker命令直接去连接。

# 进入容器内部连接
docker exec -it mongo-server mongosh -u admin -p 你的强密码 --authenticationDatabase admin
# 或在宿主机安装mongosh后远程连接（需放通IP）
# mongosh "mongodb://admin:你的强密码@你的服务器公网IP:27017/?authSource=admin"

2. 基础操作测试

db.users.createIndex({name: 1})

// 显示所有数据库
show dbs
// 切换到test数据库
use test
// 插入一条数据
db.users.insertOne({name: "运维工程师", role: "DBA"})
// 查询数据
db.users.find()

七、性能优化与运维建议

1. 容器资源限制

要防止MongoDB把服务器资源用光，能够在启动容器之际添加资源限制参数：

docker run -d ... --cpus="1.5" --memory="2g" ... mongo:6.0

2. 索引优化

对于高频查询的字段，务必创建索引。

例如，为users集合的name字段创建索引：

db.users.createIndex({name: 1})

3. 定期备份

使用mongodump工具进行定时备份：