---

一、下载安装包

官网地址：https://www.mongodb.com/ 你也可以下载我提供的链接，下载即可，版本是4.013的

链接：https://pan.baidu.com/s/1S00NGBkaUzDR2-C8AzXovg
提取码：zxmf

二、安装mongodb

1、使用Xftp将压缩包上传到指定目录下：

cd /usr/local/
mkdir mongodb
tar -zxvf mongodb-linux-x86_64-4.0.13 #文件名根据你自己的压缩包文件名来

2、创建mongodb数据存储文件和日志文件

cd /usr/local/mongodb/
mkdir data
mkdir logs
cd ./logs
touch mongodb.log
cd ../
mkdir etc
cd etc
touch mongodb.conf

mongodb.conf配置文件：

#数据库路径
dbpath=/usr/local/mongodb/data
#日志输出文件路径
logpath=/usr/local/mongodb/logs/mongodb.log
#错误日志采用追加模式
logappend=true
#启用日志文件，默认启用
journal=true
#这个选项可以过滤掉一些无用的日志信息，若需要调试使用请设置为false
quiet=true
#端口号 默认为27017
port=27017
#允许远程访问
bind_ip=0.0.0.0
#开启子进程
fork=true
#开启认证，必选先添加用户，先不开启（不用验证账号密码）
#auth=true

3、将mongodb服务加入环境变量

vi /etc/profile

在最后一行添加：

export PATH=$PATH:/usr/local/mongodb/mongodb-linux-x86_64-4.0.13/bin

使配置文件生效：

source /etc/profile

二、启动mongodb服务

1、在mongodb的安装目录下的bin目录下启动服务：

./mongod --config /usr/local/mongodb/etc/mongodb.conf

2、 查看mongodb是否已经启动成功

netstat -lanp | grep "27017"

显示如下进程，说明已经成功启动。

3、 操作mongo数据库

任意目录下，输入命令mongo即可进入数据库，配置了环境变量的前提下，否则需要在mongodb安装目录下的bin目录下使用 ./mongo 命令

mongo

显示如下，已经成功进入mongo数据库了，默认是进入的是test数据库，show dbs 查看当前所有数据库。

注意：如果一个数据库是没有安全认证的，不使用用户名密码即可登陆，这样是不安全的，所以我们应当授予权限才能操作数据库，这样再企业中才能保证数据安全性。

三、添加用户、安全认证

首先必须使用admin数据库，进行新用户授权。

MongoDB副本集默认会创建local、admin数据库，local数据库主要存储副本集的元数据，admin数据库则主要存储MongoDB的用户、角色等信息。

输入以下命令：

db.createUser({user:"root",pwd:"123456",roles:[{role:"root",db:"admin"}]})

授权成功后，关闭mongo服务：

db.shutdownServer()

显示如下，即已经成功关闭服务：

查看mongo服务进程，可看到服务已经成功停掉了。

然后需要到配置文件中修改配置，启用安全认证。

#开启认证，必选先添加用户
auth=true

最后开启mongo服务，进入数据库测试：

./mongod --config /usr/local/mongodb/etc/mongodb.conf

show dbs此时看不到任何数据库，说明我们的安全认证用户配置生效了。

首先使用use admin通过db.auth(‘root’,‘密码’) 输出1就是验证成功。

use admin
db.auth('root','123456')

四、客户端远程连接

注意：（如果是阿里云服务器，记得设置mongodb端口开放规则27017）

官网下载链接：https://nosqlbooster.com/downloads

该工具支持Windows、Linux 和 Mac OS、而且免费可放心下载。

下载后直接打开：

输入验证用户名和密码，以及数据库（随便填已有的数据库名称）：

连接成功：

或者你也可以这样测试：ip+默认端口号：

这样也是连接成功了，并且外网ip也可以访问mongo数据库了。

五、防火墙端口开放

注意：如果外网ip不能访问、也就是客户端无法连接，可能是需要放行防火墙端口。

比如防火墙放行8080端口、80端口等。

1、开启防火墙

systemctl start firewalld

2、防火墙状态

systemctl status firewalld

3、设置防火墙mongo放行端口

–permanent代表永久开启：

firewall-cmd --zone=public --add-port=27017/tcp --permanent

4、重启防火墙

firewall-cmd --reload

5、查看防火墙放行端口

firewall-cmd --list-ports

6、关闭防火墙端口

firewall-cmd --zone=public --remove-port=27017/tcp --permanent

7、开启设置防火墙

（1）设置开机启用防火墙：systemctl enable firewalld.service

（2）设置开机禁用防火墙：systemctl disable firewalld.service

命令含义：

–zone #作用域
–add-port=9200/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效

注意：添加端口后，必须用命令firewall-cmd --reload重新加载一遍才会生效

最后

如果你觉得DT_小白文章写的还不错，请微信搜索并关注「 Java云社 」微信公众号，和DT_小白一起学习Java、分布式、微服务、大数据技术，并且「 Java云社 」收集了大量的大厂面试题目集，等你来挖掘，为了提升自己的能力，实现技术能力的飞跃，每天定时更新超硬核技术干货，我在「 Java云社 」等您的加入，让我们共同学习吧！