简介：本文详细讲解Ubuntu系统下MongoDB的安装配置流程，涵盖基础操作、数据管理和安全优化，适合开发者和DBA参考。

一、环境准备与系统兼容性

在Ubuntu系统上部署MongoDB前，需确认系统版本与MongoDB的兼容性。MongoDB官方提供针对Ubuntu 20.04 LTS (Focal Fossa)和22.04 LTS (Jammy Jellyfish)的稳定支持，建议使用LTS版本以获得长期维护。首先通过lsb_release -a命令检查系统版本，确保符合要求。

安装依赖时需注意：

基础工具：sudo apt install wget curl gnupg2 lsb-release，其中gnupg2用于验证软件包签名，lsb-release帮助识别系统标识。
网络配置：确保服务器可访问外网，或配置本地镜像源加速下载。例如，使用阿里云镜像需在/etc/apt/sources.list中添加对应条目。
防火墙规则：若启用UFW，需开放27017端口（默认MongoDB端口），命令为sudo ufw allow 27017/tcp。

二、MongoDB安装的三种方式

1. 官方APT仓库安装（推荐）

这是最稳定的安装方式，步骤如下：

# 导入公钥
wget -qO - https://www.mongodb.org/static/pgp/server-6.0.asc | sudo apt-key add -
# 添加仓库（以Ubuntu 22.04为例）
echo "deb [ arch=amd64,arm64 ] https://repo.mongodb.org/apt/ubuntu jammy/mongodb-org/6.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-6.0.list
# 更新并安装
sudo apt update
sudo apt install -y mongodb-org

安装完成后，服务会自动注册为systemd单元，可通过sudo systemctl status mongod验证状态。

2. 手动下载TGZ包安装

适用于需要特定版本或离线环境：

# 下载（示例为6.0.5版本）
wget https://fastdl.mongodb.org/linux/mongodb-linux-x86_64-ubuntu2204-6.0.5.tgz
# 解压并移动
tar -xzvf mongodb-linux-*.tgz
sudo mv mongodb-* /opt/mongodb
# 配置环境变量
echo 'export PATH=/opt/mongodb/bin:$PATH' >> ~/.bashrc
source ~/.bashrc

需手动创建数据目录和配置文件，灵活性更高但维护成本增加。

3. Docker容器化部署

适合快速测试和微服务架构：

# 拉取官方镜像
docker pull mongo:6.0
# 运行容器（带认证）
docker run -d --name mongodb \
  -p 27017:27017 \
  -e MONGO_INITDB_ROOT_USERNAME=admin \
  -e MONGO_INITDB_ROOT_PASSWORD=secure123 \
  mongo:6.0 --auth

通过docker exec -it mongodb mongosh可进入容器内Shell操作。

三、核心配置与优化

1. 配置文件详解

主配置文件位于/etc/mongod.conf，关键参数包括：

存储引擎：storage.engine: wiredTiger（默认高性能引擎）
数据目录：storage.dbPath: /var/lib/mongodb
日志路径：systemLog.path: /var/log/mongodb/mongod.log
绑定IP：net.bindIp: 0.0.0.0（生产环境建议限制为内网IP）

修改后需重启服务：sudo systemctl restart mongod

2. 性能调优参数

内存缓存：wiredTiger.engineConfig.cacheSizeGB: 2（根据可用内存调整）
并发控制：operationProfiling.mode: slowOp（记录慢查询）
连接数限制：net.maxIncomingConnections: 1000（高并发场景调整）

四、基础操作与CRUD实践

1. 连接与认证

// 本地无认证连接
mongosh
// 带认证连接
mongosh "mongodb://admin:secure123@localhost:27017/?authSource=admin"

2. 数据库操作示例

// 创建数据库（自动创建）
use testdb
// 插入文档
db.users.insertOne({name: "Alice", age: 28, skills: ["JS", "Python"]})
// 查询文档
db.users.find({age: {$gt: 25}}, {name: 1, _id: 0})
// 索引创建
db.users.createIndex({name: 1}, {unique: true})
// 聚合查询
db.users.aggregate([
  {$match: {skills: "Python"}},
  {$group: {_id: null, avgAge: {$avg: "$age"}}}
])

3. 备份与恢复

# 完整备份
mongodump --uri="mongodb://admin:secure123@localhost" --out=/backup/
# 恢复数据
mongorestore --uri="mongodb://admin:secure123@localhost" /backup/testdb/

五、安全加固方案

1. 启用认证与角色管理

// 创建管理员用户
use admin
db.createUser({
  user: "superadmin",
  pwd: "ComplexPass123!",
  roles: ["root"]
})
// 创建应用用户
use testdb
db.createUser({
  user: "appuser",
  pwd: "AppPass456!",
  roles: ["readWrite"]
})

2. TLS加密配置

生成证书后修改配置：

net:
  tls:
    mode: requireTLS
    certificateKeyFile: /etc/ssl/mongodb.pem
    CAFile: /etc/ssl/ca.pem

3. 审计日志

启用操作审计：

auditLog:
  destination: file
  format: JSON
  path: /var/log/mongodb/audit.json

六、常见问题排查

服务启动失败：检查日志journalctl -u mongod -n 50，常见原因包括端口占用、数据目录权限错误。
连接超时：验证防火墙规则、SELinux状态（sudo setenforce 0临时禁用测试）。
性能下降：使用mongotop和mongostat监控，检查索引缺失情况。

七、进阶实践建议

分片集群部署：适合超大规模数据，需配置config servers、mongos路由和多个shard。
变更流监控：通过db.collection.watch()实现实时数据变更通知。
Atlas云服务：对于不想管理基础设施的用户，MongoDB Atlas提供全托管服务，支持跨区域部署。

通过系统化的安装配置和深入的操作实践，开发者可在Ubuntu环境下高效利用MongoDB构建现代应用。建议定期参考官方文档更新知识，关注版本升级带来的新特性（如7.0版本的时序集合支持）。

Ubuntu下MongoDB安装与实战指南