Instale o MongoDB Enterprise Edition no Red Hat ou CentOS

Para Usar Diretórios Padrão

Por padrão, o MongoDB é executado com a conta de usuário mongod e utiliza os seguintes diretórios padrão:

• /var/lib/mongo (o diretório de dados)

• /var/log/mongodb (o diretório log)

O gerenciador de pacotes cria os diretórios padrão durante a instalação. O proprietário e o nome do grupo são mongod.

Para Usar Diretórios Não Padrão

Para usar um diretório de dados e/ou diretório de registros diferente dos diretórios padrão:

1. Crie o novo diretório ou diretórios.

2. Edite o arquivo de configuração /etc/mongod.conf e modifique os campos de acordo:

   • storage.dbPath para especificar um novo caminho de diretório de dados (por exemplo, /some/data/directory)

   • systemLog.path para especificar um novo caminho de arquivo de log (por exemplo, /some/log/directory/mongod.log)

3. Certifique-se de que o usuário que executa o MongoDB tenha acesso ao diretório ou diretórios:

   sudo chown -R mongod:mongod <directory>

   Se você alterar o usuário que executa o processo MongoDB,deverá conceder ao novo usuário acesso a esses diretórios.

4. Configure o SELinux, se aplicado. Consulte Configurar o SELinux.

Permitir acesso a cgroup

A política atual do SELinux não permite que o processo do MongoDB acesse /sys/fs/cgroup, que é necessário para determinar a memória disponível no seu sistema. Se você pretende executar o SELinux no modo enforcing , terá que fazer o seguinte ajuste em sua política do SELinux:

1. Verifique se o seu sistema tem o pacote checkpolicy instalado:

   sudo yum install checkpolicy

2. Crie um arquivo de política personalizado mongodb_cgroup_memory.te:

   cat > mongodb_cgroup_memory.te <<EOF
   module mongodb_cgroup_memory 1.0;
   require {
         type cgroup_t;
         type mongod_t;
         class dir search;
         class file { getattr open read };
   }
   #============= mongod_t ==============
   allow mongod_t cgroup_t:dir search;
   allow mongod_t cgroup_t:file { getattr open read };
   EOF

3. Depois de criado, compile e carregue o módulo de política personalizada executando estes três comandos:

   checkmodule -M -m -o mongodb_cgroup_memory.mod mongodb_cgroup_memory.te
   semodule_package -o mongodb_cgroup_memory.pp -m mongodb_cgroup_memory.mod
   sudo semodule -i mongodb_cgroup_memory.pp

O processo MongoDB agora pode acessar os arquivos corretos com SELinux configurado para enforcing.

Permitir acesso a netstat para FTDC

A política atual do SELinux não permite que o processo do MongoDB abra e leia /proc/net/netstat, o que é necessário para a captura de dados de diagnóstico em tempo integral (FTDC). Se você pretende executar o SELinux no modo enforcing , terá que fazer o seguinte ajuste em sua política do SELinux:

1. Verifique se o seu sistema tem o pacote checkpolicy instalado:

   sudo yum install checkpolicy

2. Crie um arquivo de política personalizado mongodb_proc_net.te:

   cat > mongodb_proc_net.te <<EOF
   module mongodb_proc_net 1.0;
   require {
       type cgroup_t;
       type configfs_t;
       type file_type;
       type mongod_t;
       type proc_net_t;
       type sysctl_fs_t;
       type var_lib_nfs_t;
       class dir { search getattr };
       class file { getattr open read };
   }
   #============= mongod_t ==============
   allow mongod_t cgroup_t:dir { search getattr } ;
   allow mongod_t cgroup_t:file { getattr open read };
   allow mongod_t configfs_t:dir getattr;
   allow mongod_t file_type:dir { getattr search };
   allow mongod_t file_type:file getattr;
   allow mongod_t proc_net_t:file { open read };
   allow mongod_t sysctl_fs_t:dir search;
   allow mongod_t var_lib_nfs_t:dir search;
   EOF

3. Depois de criado, compile e carregue o módulo de política personalizada executando estes três comandos:

   checkmodule -M -m -o mongodb_proc_net.mod mongodb_proc_net.te
   semodule_package -o mongodb_proc_net.pp -m mongodb_proc_net.mod
   sudo semodule -i mongodb_proc_net.pp

Usando um caminho de diretório personalizado do MongoDB

1. Atualize a política SELinux para permitir que o serviço do mongod utilize o novo diretório:

   sudo semanage fcontext -a -t <type> </some/MongoDB/directory.*>

   onde especifique um dos seguintes tipos conforme apropriado:

   • mongod_var_lib_t para diretório de dados

   • mongod_log_t para diretório do arquivo de log

   • mongod_var_run_t para o diretório de arquivo de pid

   Observação

   Certifique-se de incluir o .* no final do diretório.

2. Atualize a política de usuário do SELinux para o novo diretório:

   sudo chcon -Rv -u system_u -t <type> </some/MongoDB/directory>

   onde especifique um dos seguintes tipos conforme apropriado:

   • mongod_var_lib_t para diretório de dados

   • mongod_log_t para diretório de log

   • mongod_var_run_t para o diretório de arquivo de pid

3. Aplique as políticas atualizadas do SELinux ao diretório:

   sudo restorecon -R -v </some/MongoDB/directory>

Por exemplo:

• Se utilizar um caminho de dados MongoDB não padrão do /mongodb/data:

  sudo semanage fcontext -a -t mongod_var_lib_t '/mongodb/data.*'
  sudo chcon -Rv -u system_u -t mongod_var_lib_t '/mongodb/data'
  sudo restorecon -R -v '/mongodb/data'

• Se estiver usando um diretório de log MongoDB não padrão do /mongodb/log (por exemplo, se o caminho do arquivo de log for /mongodb/log/mongod.log):

  sudo semanage fcontext -a -t mongod_log_t '/mongodb/log.*'
  sudo chcon -Rv -u system_u -t mongod_log_t '/mongodb/log'
  sudo restorecon -R -v '/mongodb/log'

Usando uma porta MongoDB personalizada

sudo semanage port -a -t mongod_port_t -p tcp <portnumber>