本教程是在阿里云centos下部署mongodb的过程，整个过程遇到不少坑，浪费了很多时间。在网上查了很多教程，但是由于教程大多太久了，环境都不一样了，所以教程绝大部分走不通。为此走过不少坑，所以在此做一下记录。

环境：

系统：阿里云centos 7.3 64位

mongodb版本： 3.4

因为使用yum安装非常方便，所以下文使用yum安装，。

修改yum包管理配置：

vi /etc/yum.repos.d/mongodb-org-3.4.repo   // 会自动新建mongodb-org-3.4.repo文件

复制下面配置信息：

[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/3.4/x86_64/
gpgcheck=0
enabled=1

tips: 不懂linux去恶补下基础知识（vi 编辑器）

安装mongodb

yum install -y mongodb-org   // 一路yes安装mongodb

启动mongodb

systemctl start mongod.service  // 启动mongodb

停止mongodb

systemctl stop mongod.service  // 停止mongodb

重启mongodb

systemctl restart mongod.service  // 重启mongodb

设置mongodb开机启动

systemctl enable mongod.service   // 设置开机启动

tips： centos 7将service命令 改为systemctl。

mongodb安装成功，默认配置文件路径为：/etc/mongod.conf。执行cat /etc/mongod.conf,查看文件的配置。

配置文件是yaml 语法：

systemLog:
 destination: file
 logAppend: true
 path: /var/log/mongodb/mongod.log // 日志文件储存路径

storage:
 dbPath: /var/lib/mongo  // 数据储存路径
 journal:
 enabled: true

你也可以更改储存路径，更改路径时因先新建相关文件夹和文件，这里不做修改。

本地连接mongodb：

mongo    // 连接本地mongodb
show dbs   // 查看所有数据库
use mydb   // 切换mydb数据库，没有会自动添加
show collections // 查看集合

默认情况下，mongodb是没有安全验证的，都可以连接到该数据库。因为mongodb要求是部署在一个安全的环境中，而不需要验证。

远程连接：

在本地window中，打开cmd，执行mongo 192.168.31.54 (192.168.31.54为你的阿里云服务器外网地址)，发现连接不上，网上找了很长时间，终于解决了。

1、在阿里云esc实例中设置安全组，把27017端口开放，mongodb 默认端口为27017，阿里云为了安全端口默认都是关闭的。

2、修改mongodb配置文件：

vi /etc/mongod.conf   // 编辑配置文件

net:
 port: 27017
 bindIp: 127.0.0.1 // mongodb 默认绑定的IP地址

默认情况下，阿里云只绑定了127.0.0.1本地地址，只能本地访问，需要在上面加上阿里云内网地址。
bindIp: 127.0.0.1,阿里云内网地址

重启mongodb服务器：
systemctl restart mongod.service

在本地cmd中再执行
mongo 阿里云外网地址  // 发现现在可以连接上了。

到此本地和远程都可以连接上mongodb了，远程可以用可视化工具Robomongo连接，直接输入阿里云外网地址和端口号27017即可以远程连接成功。虽然远程可以连接上mongodb，但是只要知道阿里云外网地址，谁都可以通过远程连接到数据库，并且修改数据库了的数据，这样是非常不安全的。所以实际部署中是不建议bindIp里面加上阿里云内网地址的，只能通过本地访问。远程连接只是为了能方便用可视化工具Robomongo方便管理数据库。如果要想用Robomongo，又想数据库不能随便被别人连接上可以吗？当然可以，只需开启身份认证。

默认情况下mongodb是关闭身份认证的，开启身份认证需如下步骤：

1、修改mongodb配置文件

vi /etc/mongod.conf    // 编辑mongod.conf文件

security:      // 去掉security前面#
 authorization: enabled  // 添加这句开启认证

在网上看了很多教程关于开启身份认证的，使用auth=true发现不行，后来才知道是教程太老了，配置字段都变了,坑的我找了很长时间。

2、添加超级管理员

默认Mongodb是没有管理员等用户信息的，开启身份认证是需要添加用户信息验证。首先添加的应该是admin数据库里的管理员账号，他用于其他数据库的用户添加、修改、删除等一些权限控制。

执行如下操作：

mongo     // 本地连接数据库
use admin    // 切换到admin数据库，没有会自动添加
db.createUser(   // 创建管理员用户
 {
 user: "admin",  // 账号
 pwd: "admin",  // 密码
 roles: [ { role: "root", db: "admin" } ] // 角色：超级管理员，数据库：admin
 }
)

创建成功后会输出Successfully added user。。。

重启mongodb

systemctl restart mongod.service

执行

mongo      // 连接数据库
show dbs     // 显示所有数据库，这步会报错，说没有通过验证。
use admin     // 切换到admin数据库
db.auth('admin','admin') // 用上面设置的账号密码登录

如果返回 '1'表示验证成功， 如果是 '0' 表示验证失败

身份验证开启了，在window端cmd中执行下面命令
mongo 阿里云外网地址           // 发现连接失败，因为没有通过验证。
如果执行下面这句
mongo 阿里云外网地址 -u "admin" -p "admin" --authenticationDatabase admin 
// 发现连接成功

Robomongo身份认证连接：

切换到Authorization选项，选中Perform authorization,填上Database, user name, password,就可以连接成功了。

mongodb不像mysql，验证的用户对所有数据库都有读写的能力，不同的库需要配置相关的用户信息才能对该库进行读写。比如有个myblog的数据库，需要对其有读写的能力，新建一个具有读写能力的用户。

命令如下：

mongo   // 连接数据库
use admin  // 切换到admin数据库
db.auth('admin','admin')  // auth验证登录
use myblog      // 切换到myblog数据库
db.createUser(   // 创建普通用户
 {
 user: "keen",  // 账号
 pwd: "123",  // 密码
 roles: [ { role: "readWrite", db: "myblog" } ] // 角色：读写，数据库：myblog
 }
)
db.auth('keen', '123')   // 使用新建用户keen验证登录

到此整个mongodb配置结束了,关于mongodb的身份认证，以及权限控制，可以看看这篇文章，写的很详细。

# 阿里云mongodb  # 阿里云安装mongodb  # 阿里云ecs安装mongodb  # centos yum 安装 mongodb 以及php扩展  # CentOS 6.5系统中使用yum安装MongoDB 2.6 教程  # centos6.5中安装mongodb简明总结  # CentOS系统下MongoDB安装及配置教程  # 阿里云CentOS7安装Mongodb教程  # CentOS 7下MongoDB的安装配置详解  # Centos 7下Mongodb开机无法自启动的解决方法  # CentOS上安装Node.js和mongodb笔记  # 身份认证  # 配置文件  # 切换到  # 重启  # 内网  # 情况下  # 连接数据库  # 找了  # 到此  # 这句  # 很长时间  # 都是  # 在网上  # 是在  # 都有  # 看了  # 有个  # 在此  # 上了  # 可以用 

相关栏目： 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571 】

相关推荐： 打造顶配客厅影院，这份100寸电视推荐名单请查收  Win11怎么设置虚拟桌面 Win11新建多桌面切换操作【技巧】  如何用低价快速搭建高质量网站？  高端建站如何打造兼具美学与转化的品牌官网？  微信小程序 input输入框控件详解及实例（多种示例）  Laravel如何使用Service Container和依赖注入？（代码示例）  如何在七牛云存储上搭建网站并设置自定义域名？  利用vue写todolist单页应用  b2c电商网站制作流程,b2c水平综合的电商平台？  如何选择可靠的免备案建站服务器？  作用域操作符会触发自动加载吗_php类自动加载机制与::调用【教程】  如何正确选择百度移动适配建站域名？  如何将凡科建站内容保存为本地文件？  高端网站建设与定制开发一站式解决方案 中企动力  手机怎么制作网站教程步骤,手机怎么做自己的网页链接？  详解jQuery停止动画——stop()方法的使用  如何利用DOS批处理实现定时关机操作详解  如何构建满足综合性能需求的优质建站方案？  如何在景安服务器上快速搭建个人网站？  千问怎样用提示词获取健康建议_千问健康类提示词注意事项【指南】  如何快速启动建站代理加盟业务？  HTML 中动态设置元素 name 属性的正确语法详解  Laravel如何使用模型观察者？（Observer代码示例）  智能起名网站制作软件有哪些,制作logo的软件？  黑客如何利用漏洞与弱口令入侵网站服务器？  如何在腾讯云服务器快速搭建个人网站？  Laravel怎么发送邮件_Laravel Mail类SMTP配置教程  Python自然语言搜索引擎项目教程_倒排索引查询优化案例  香港服务器选型指南：免备案配置与高效建站方案解析  装修招标网站设计制作流程,装修招标流程？  高防服务器：AI智能防御DDoS攻击与数据安全保障  Laravel如何使用Gate和Policy进行授权？（权限控制）  Laravel如何实现API版本控制_Laravel API版本化路由设计策略  Laravel distinct去重查询_Laravel Eloquent去重方法  魔毅自助建站系统：模板定制与SEO优化一键生成指南  什么是javascript作用域_全局和局部作用域有什么区别？  javascript日期怎么处理_如何格式化输出  Laravel如何实现API速率限制？（Rate Limiting教程）  C#如何调用原生C++ COM对象详解  Laravel Livewire是什么_使用Laravel Livewire构建动态前端界面  Laravel项目怎么部署到Linux_Laravel Nginx配置详解  制作企业网站建设方案,怎样建设一个公司网站？  如何在Windows 2008云服务器安全搭建网站？  CSS3怎么给轮播图加过渡动画_transition加transform实现【技巧】  如何快速生成凡客建站的专业级图册？  制作公司内部网站有哪些,内网如何建网站？  JavaScript实现Fly Bird小游戏  DeepSeek是免费使用的吗 DeepSeek收费模式与Pro版本功能详解  如何生成腾讯云建站专用兑换码？  JavaScript如何实现类型判断_typeof和instanceof有什么区别