MongoDB是一个免费的开源文档数据库。它属于一个称为NoSQL的数据库家族，它与传统的基于表的SQL数据库（如MySQL和PostgreSQL）不同。

在MongoDB中，数据存储在灵活的，类似于JSON的文档中，其中文档之间的字段可能会有所不同。它不需要预定义的架构，并且数据结构可以随时间更改。

在本教程中，我们将说明如何在Debian 10 Buster上安装和配置最新版本的MongoDB Community Edition。

安装MongoDB

MongoDB在标准的Debian Buster存储库中不可用。我们将启用官方的MongoDB存储库并安装软件包。

在撰写本文时，MongoDB的最新版本是4.2。在开始安装之前，请转到MongoDB文档的在Debian上安装页面，并检查是否有可用的新版本。

以root或具有sudo特权的用户执行以下步骤，以在Debian系统上安装MongoDB：

1. 安装添加新存储库所需的软件包：sudo apt install dirmngr gnupg apt-transport-https software-properties-common ca-certificates curl
2. 将MongoDB GPG密钥添加到您的系统：curl -fsSL https://www.mongodb.org/static/pgp/server-4.2.asc | sudo apt-key add –
3. 启用MongoDB存储库：sudo add-apt-repository \’deb https://repo.mongodb.org/apt/debian buster/mongodb-org/4.2 main\’带有较旧版本MongoDB的软件包不适用于Debian 10。
4. 更新软件包列表并安装mongodb-org元软件包：sudo apt update
   sudo apt install mongodb-org以下软件包将作为mongodb-org软件包的一部分安装在系统上：mongodb-org-server-mongod守护程序以及相应的初始化脚本和配置。mongodb-org-mongos-mongos守护进程。mongodb-org-shell-mongo shell是MongoDB的交互式JavaScript接口。它用于通过命令行执行管理任务。mongodb-org-tools -包含几个用于导入和导出数据，统计信息以及其他实用程序的MongoDB工具。
5. 启动MongoDB服务，并使其在启动时启动：sudo systemctl enable mongod –now
6. 要验证安装是否成功完成，请使用该mongo工具连接到MongoDB数据库服务器并打印连接状态：mongo –eval \’db.runCommand({ connectionStatus: 1 })\’输出将如下所示：MongoDB shell version v4.2.1 connecting to: mongodb://127.0.0.1:27017/?compressors=disabled&gssapiServiceName=mongodb Implicit session: session { \”id\” : UUID(\”09f11c53-605f-44ad-abec-ec5801bb6b06\”) } MongoDB server version: 4.2.1 { \”authInfo\” : { \”authenticatedUsers\” : [ ], \”authenticatedUserRoles\” : [ ] }, \”ok\” : 1 }的值1的ok字段表示成功。

配置MongoDB

MongoDB配置文件已命名mongod.conf并位于/etc目录中。该文件为YAML格式。

默认配置设置对于大多数用户而言已足够。但是，对于生产环境，建议取消注释安全性部分并启用授权，如下所示：

/etc/mongod.conf

security:
  authorization: enabled

该authorization选项启用了基于角色的访问控制（RBAC），它可以控制用户对数据库资源和操作的访问。如果禁用此选项，则每个用户都可以访问所有数据库并执行任何操作。

编辑配置文件后，重新启动mongod服务以使更改生效：

sudo systemctl restart mongod

要查找有关MongoDB 4.2中可用配置选项的更多信息，请访问“配置文件选项”文档页面。

创建管理MongoDB用户

如果启用了MongoDB身份验证，则需要创建一个可以访问和管理MongoDB实例的管理用户。为此，请使用以下命令访问mongo shell：

mongo

在MongoDB shell的内部，键入以下命令以连接到admin数据库：

use admin

switched to db admin

发出以下命令来创建一个mongoAdmin具有该userAdminAnyDatabase角色的新用户：

db.createUser(
  {
    user: \"mongoAdmin\", 
    pwd: \"changeMe\", 
    roles: [ { role: \"userAdminAnyDatabase\", db: \"admin\" } ]
  }
)

Successfully added user: {
	\"user\" : \"mongoAdmin\",
	\"roles\" : [
		{
			\"role\" : \"userAdminAnyDatabase\",
			\"db\" : \"admin\"
		}
	]
}

您可以根据需要命名MongoDB管理用户。

使用以下命令退出mongo shell：

quit()

要测试更改，请使用先前创建的管理用户访问mongo shell：

mongo -u mongoAdmin -p --authenticationDatabase admin

出现提示时输入密码。一旦进入MongoDB Shell，请连接到admin数据库：

use admin

switched to db admin

现在，使用以下命令打印用户：

show users

{
	\"_id\" : \"admin.mongoAdmin\",
	\"userId\" : UUID(\"cdc81e0f-db58-4ec3-a6b8-829ad0c31f5c\"),
	\"user\" : \"mongoAdmin\",
	\"db\" : \"admin\",
	\"roles\" : [
		{
			\"role\" : \"userAdminAnyDatabase\",
			\"db\" : \"admin\"
		}
	],
	\"mechanisms\" : [
		\"SCRAM-SHA-1\",
		\"SCRAM-SHA-256\"
	]
}