Red Hat または CentOS への MongoDB Enterprise Edition のインストール

既定のディレクトリを使用するには

MongoDB は デフォルトで、mongod ユーザー アカウントを使用して実行され、次のデフォルト ディレクトリを使用します。

• /var/lib/mongo （データディレクトリ）

• /var/log/mongodb （ログディレクトリ）

パッケージマネージャーはインストール中にデフォルトのディレクトリを作成します。所有者とグループ名は mongod です。

既定以外のディレクトリを使用するには

デフォルト以外のデータディレクトリやログ ディレクトリを使用するには、次の手順に従います。

1. 新しいディレクトリ（複数可）を作成します。

2. 構成ファイル /etc/mongod.conf を編集し、必要に応じて次のフィールドを変更します。

   • storage.dbPath で新しいデータディレクトリのパスを指定します（例: /some/data/directory）

   • systemLog.path で新しいログファイルのパスを指定します（例: /some/log/directory/mongod.log）

3. MongoDB を実行しているユーザーがディレクトリにアクセスできるようにします。

   sudo chown -R mongod:mongod <directory>

   MongoDB プロセスを実行するユーザーを変更する場合は、新しいユーザーにこれらのディレクトリへのアクセス権を付与する必要があります。

4. SELinux が強制されている場合は、構成します。「SELinux の構成」を参照してください。

アクセス許可 cgroup

現在の SELinux ポリシーでは、MongoDB プロセスが /sys/fs/cgroup にアクセスすることを許可していません。これは、システムで使用可能なメモリを決定するのに必要なものです。SELinux を enforcing モードで実行する場合は、SELinux ポリシーを次のように調整する必要があります。

1. システムに checkpolicy パッケージがインストールされていることを確認します。

   sudo yum install checkpolicy

2. カスタム ポリシー ファイル mongodb_cgroup_memory.te を作成します。

   cat > mongodb_cgroup_memory.te <<EOF
   module mongodb_cgroup_memory 1.0;
   require {
         type cgroup_t;
         type mongod_t;
         class dir search;
         class file { getattr open read };
   }
   #============= mongod_t ==============
   allow mongod_t cgroup_t:dir search;
   allow mongod_t cgroup_t:file { getattr open read };
   EOF

3. 作成したら、次の 3 つのコマンドを実行してカスタム ポリシー モジュールをコンパイルしてロードします。

   checkmodule -M -m -o mongodb_cgroup_memory.mod mongodb_cgroup_memory.te
   semodule_package -o mongodb_cgroup_memory.pp -m mongodb_cgroup_memory.mod
   sudo semodule -i mongodb_cgroup_memory.pp

SELinux を enforcing に設定することで、MongoDB プロセスが正しいファイルにアクセスできるようになりました。

FTDC の netstat へのアクセスの許可

現在の SELinux ポリシーでは、MongoDB プロセスが /proc/net/netstat を開いて読み取ることを許可していません。これは、フルタイム診断データ取得（FTDC）に必要です。SELinux を enforcing モードで実行する場合は、SELinux ポリシーを次のように調整する必要があります。

1. システムに checkpolicy パッケージがインストールされていることを確認します。

   sudo yum install checkpolicy

2. カスタム ポリシー ファイル mongodb_proc_net.te を作成します。

   cat > mongodb_proc_net.te <<EOF
   module mongodb_proc_net 1.0;
   require {
       type cgroup_t;
       type configfs_t;
       type file_type;
       type mongod_t;
       type proc_net_t;
       type sysctl_fs_t;
       type var_lib_nfs_t;
       class dir { search getattr };
       class file { getattr open read };
   }
   #============= mongod_t ==============
   allow mongod_t cgroup_t:dir { search getattr } ;
   allow mongod_t cgroup_t:file { getattr open read };
   allow mongod_t configfs_t:dir getattr;
   allow mongod_t file_type:dir { getattr search };
   allow mongod_t file_type:file getattr;
   allow mongod_t proc_net_t:file { open read };
   allow mongod_t sysctl_fs_t:dir search;
   allow mongod_t var_lib_nfs_t:dir search;
   EOF

3. 作成したら、次の 3 つのコマンドを実行してカスタム ポリシー モジュールをコンパイルしてロードします。

   checkmodule -M -m -o mongodb_proc_net.mod mongodb_proc_net.te
   semodule_package -o mongodb_proc_net.pp -m mongodb_proc_net.mod
   sudo semodule -i mongodb_proc_net.pp

カスタム MongoDB ディレクトリ パスの使用

1. SELinux ポリシーを更新して、mongod サービスが新しいディレクトリを使用できるようにします。

   sudo semanage fcontext -a -t <type> </some/MongoDB/directory.*>

   ここで、必要に応じて次のいずれかのタイプを指定します。

   • mongod_var_lib_t データディレクトリ用

   • mongod_log_t ログファイル ディレクトリ用

   • mongod_var_run_t PID ファイル ディレクトリ用

   注意

   ディレクトリの最後に .* を必ず含めてください。

2. 新しいディレクトリの SELinux ユーザー ポリシーを更新します。

   sudo chcon -Rv -u system_u -t <type> </some/MongoDB/directory>

   ここで、必要に応じて次のいずれかのタイプを指定します。

   • mongod_var_lib_t データディレクトリ用

   • mongod_log_t ログ ディレクトリ

   • mongod_var_run_t PID ファイル ディレクトリ用

3. 更新された SELinux ポリシーをディレクトリに適用します。

   sudo restorecon -R -v </some/MongoDB/directory>

以下に例を挙げます。

• デフォルト以外の MongoDB データ パス /mongodb/data を使用する場合:

  sudo semanage fcontext -a -t mongod_var_lib_t '/mongodb/data.*'
  sudo chcon -Rv -u system_u -t mongod_var_lib_t '/mongodb/data'
  sudo restorecon -R -v '/mongodb/data'

• デフォルト以外の MongoDB ログ ディレクトリ /mongodb/log を使用する場合（例: ログ ファイル パスが /mongodb/log/mongod.log の場合）:

  sudo semanage fcontext -a -t mongod_log_t '/mongodb/log.*'
  sudo chcon -Rv -u system_u -t mongod_log_t '/mongodb/log'
  sudo restorecon -R -v '/mongodb/log'

カスタム MongoDB ポートの使用

sudo semanage port -a -t mongod_port_t -p tcp <portnumber>