_著者はhttps://www.brightfunds.org/organizations/creative-commons-corporation-van-houweling-molly[Creative Commons Corporation]を選択して、https://do.co/w4doの一環として100ドルの寄付を受け取りました-cta [DOnationsの書き込み]プログラム。

前書き

MongoDBは、最新のWebアプリケーションで一般的に使用される無料のオープンソースのNoSQLドキュメントデータベースです。

このチュートリアルでは、MongoDBをインストールし、そのサービスを管理し、オプションでリモートアクセスを有効にします。

前提条件

このチュートリアルを実行するには、次のものが必要です。

  • このhttps://www.digitalocean.com/community/tutorials/initial-server-setup-with-ubuntu-18-04 [初期サーバーセットアップチュートリアル]に従ってセットアップされた1つのUbuntu 18.04サーバー(sudo非ルートユーザーを含む)およびファイアウォール。

ステップ1-MongoDBのインストール

Ubuntuの公式パッケージリポジトリには、MongoDBの最新バージョンが含まれています。つまり、 `+ apt +`を使用して必要なパッケージをインストールできます。

最初に、パッケージリストを更新して、リポジトリリストの最新バージョンを取得します。

sudo apt update

次に、MongoDBパッケージ自体をインストールします。

sudo apt install -y mongodb

このコマンドは、MongoDBサーバーの有用な管理ツールとともに、MongoDBの最新の安定バージョンを含むいくつかのパッケージをインストールします。 データベースサーバーはインストール後に自動的に起動します。

次に、サーバーが実行中で正常に動作していることを確認しましょう。

ステップ2-サービスとデータベースの確認

インストールプロセスはMongoDBを自動的に開始しましたが、サービスが開始され、データベースが機能していることを確認しましょう。

まず、サービスのステータスを確認します。

sudo systemctl status mongodb

次の出力が表示されます。

Output●  - An object/document-oriented database
  Loaded: loaded (/lib/systemd/system/mongodb.service; enabled; vendor preset: enabled)
  Active:  since Sat 2018-05-26 07:48:04 UTC; 2min 17s ago
    Docs: man:mongod(1)
Main PID: 2312 (mongod)
   Tasks: 23 (limit: 1153)
  CGroup: /system.slice/mongodb.service
          └─2312 /usr/bin/mongod --unixSocketPrefix=/run/mongodb --config /etc/mongodb.conf

`+ systemd +`によると、MongoDBサーバーは稼働しています。

データベースサーバーに実際に接続し、診断コマンドを実行することにより、これをさらに検証できます。

このコマンドを実行してください。

mongo --eval 'db.runCommand({ connectionStatus: 1 })'

これにより、現在のデータベースのバージョン、サーバーのアドレスとポート、およびstatusコマンドの出力が出力されます。

OutputMongoDB shell version v3.6.3
connecting to:
MongoDB server version:
{
       "authInfo" : {
               "authenticatedUsers" : [ ],
               "authenticatedUserRoles" : [ ]
       },

}

応答の「+ ok 」フィールドの「+1」の値は、サーバーが正常に動作していることを示します。

次に、サーバーインスタンスの管理方法を見ていきます。

ステップ3-MongoDBサービスの管理

MongoDBはsystemdサービスとしてインストールされます。つまり、Ubuntuの他のすべてのシステムサービスと一緒に標準の `+ systemd +`コマンドを使用して管理できます。

サービスのステータスを確認するには、次を入力します。

sudo systemctl status mongodb

次のように入力して、サーバーをいつでも停止できます。

sudo systemctl stop mongodb

停止時にサーバーを起動するには、次を入力します。

sudo systemctl start mongodb

単一のコマンドでサーバーを再起動することもできます。

sudo systemctl restart mongodb

デフォルトでは、MongoDBはサーバーで自動的に起動するように設定されています。 自動起動を無効にする場合は、次を入力します。

sudo systemctl disable mongodb

再度有効にするのは簡単です。 これを行うには、次を使用します。

sudo systemctl enable mongodb

次に、MongoDBインストールのファイアウォール設定を調整しましょう。

ステップ4-ファイアウォールの調整(オプション)

https://www.digitalocean.com/community/tutorials/automating-initial-server-setup-with-ubuntu-18-04 [サーバーの初期セットアップチュートリアル]の指示に従ってサーバーのファイアウォールを有効にしたと仮定すると、 MongoDBサーバーはインターネットからアクセスできなくなります。

MongoDBサーバーを同じサーバーで実行されているアプリケーションでローカルでのみ使用する場合は、これが推奨される安全な設定です。 ただし、インターネットからMongoDBサーバーに接続できるようにする場合は、 `+ ufw +`で着信接続を許可する必要があります。

どこからでもデフォルトポート `+ 27017 `でMongoDBへのアクセスを許可するには、 ` sudo ufw allow +`を使用できます。 ただし、デフォルトのインストールでMongoDBサーバーへのインターネットアクセスを有効にすると、誰でもデータベースサーバーとそのデータに無制限にアクセスできます。

ほとんどの場合、MongoDBは、アプリケーションをホストする別のサーバーなど、特定の信頼できる場所からのみアクセスする必要があります。 このタスクを実行するには、MongoDBのデフォルトポートでアクセスを許可し、明示的に接続を許可する別のサーバーのIPアドレスを指定します。

sudo ufw allow from /32 to any port

`+ ufw +`でファイアウォール設定の変更を確認できます:

sudo ufw status

出力で許可されているポート「27017」へのトラフィックが表示されます。

出力

Status: active

To                         Action      From
--                         ------      ----
OpenSSH                    ALLOW       Anywhere

OpenSSH (v6)               ALLOW       Anywhere (v6)

特定のIPアドレスのみをMongoDBサーバーへの接続を許可することにした場合、許可された場所のIPアドレスが出力の_Anywhere_の代わりにリストされます。

サービスへのアクセスを制限するためのより高度なファイアウォール設定は、https://www.digitalocean.com/community/tutorials/ufw-essentials-common-firewall-rules-and-commands [UFW Essentials:Common Firewall Rules and Commands]で見つけることができます。

ポートが開いていても、MongoDBは現在、ローカルアドレス「127.0.0.1」でのみリッスンしています。 リモート接続を許可するには、サーバーのパブリックにルーティング可能なIPアドレスを `+ mongod.conf +`ファイルに追加します。

エディターでMongoDB構成ファイルを開きます。

sudo nano /etc/mongodb.conf

サーバーのIPアドレスを「+ bindIP +」値に追加します。

...
logappend=true

bind_ip = 127.0.0.1
#port = 27017

...

既存のIPアドレスと追加したIPアドレスの間に必ずコンマを入れてください。

ファイルを保存し、エディターを終了して、MongoDBを再起動します。

sudo systemctl restart mongodb

MongoDBは現在リモート接続をリッスンしていますが、誰でもアクセスできます。 https://www.digitalocean.com/community/tutorials/how-to-install-and-secure-mongodb-on-ubuntu-16-04#part-two-securing-mongodb [インストール方法とUbuntu 16.04でMongoDBを保護]して管理ユーザーを追加し、さらに物事をロックダウンします。

結論

MongoDBの構成および使用方法に関する詳細なチュートリアルは、https://www.digitalocean.com/community/search?q = mongodb [これらのDigitalOceanコミュニティの記事]にあります。 公式のhttps://docs.mongodb.com/v3.2/[MongoDB documentation]も、MongoDBが提供する可能性に関する優れたリソースです。