[b]安装 [/b][b]1. Linux安装MongoDB 1.1 创建数据目录和日志文件： [/b] [b]1.2 安装mongodb： [/b] [b]1.3 创建新从节点配置文件：[/b] [b]1.4 启动MongoDB [/b] [b]2. Windows安装MongoDB 2.1 下载并解压[/b] [b]2.2 添加服务 [/b] [b]2.3 启动服务 [/b] [b]2.4 删除服务 [/b] [b]2.5 MongoDB启动配置文件 [/b] [b]管理[/b] 管理MongoDB无论是备份还是带有复制的多节点系统，都有快捷的方式。系统会自动完成各种配置。 （1）MongoDB是一个普通命令行程序，用mongod调用。 （2）MongoDB提供了内置的管理接口和监控功能，易与第三方监控包集成。 （3）MongoDB支持基本的，数据库级别的用户认证，包括只读用户，以及独立的管理员权限。 （4）多种方式备份MongoDB。 [b]1.启动停止MongoDB 1.1 命令行启动 [/b]命令行启动，可以mongod --help查看所有选项。 （1）--dbpath 默认值为/data/db/。每个Mongod进程都需要独立的数据目录，要有三个mongod实例，必须要有三个独立的数据目录。mongodb启动时，会在数据目录喜爱创建mongod.lock文件，防止其他mongod进程使用该数据目录。 （2）--port 指定监听端口，默认为27017，运行多个mongod进程，需要指定不同的端口号。 （3）--fork 以守护进程运行mongodb，创建服务器进程。 （4）--logpath 指定日志输出路径，而不是输出命令行，它会覆盖已有文件，清除原来的日记记录。如果要保留，需要使用--logappend选项。 （5）--config 指定配置文件，加载命令行未指定的各种选项。 [b]1.2 配置文件 [/b]MongoBD支持从文件获取配置信息。指定配置文件可以用-f或者--config选项。例如： [b]1.3 停止MongoDB [/b]数据库关闭方法： （1）kill -2 SIGTERM或者kill -2 SIGINT，可以稳妥退出，会等到当前运行的操作或者文件预分配，关闭所有打开的连接，将缓存的数据刷新到磁盘，最后停止。 不能kill -9(SIGKILL)，这样会导致数据文件损毁。 （2）使用管理命令{"shutdown" : 1} [b]2.监控 2.1 使用管理接口 [/b]启动MongoDB时，会启动一个非常基本的HTTP服务器，该服务器监听的端口比主服务器大1000。呈现的信息可以通过shell查看，也可以通过web页面查看。 要利用好管理接口，需要用--reset选项开启REST支持。也可以在启动时使用--nohttpinterface关闭管理接口。 [b]2.2 serverStatus [/b]serverStatus呈现了MongoDB内部详细信息，比如服务器的版本，运行时间，当前连接数。 "globalLock"表示全局写入锁占用了服务器多少时间(微秒)。"mem"包含服务器内存映射了多少数据，服务器进程的虚拟内存和常驻内存占用情况； （1）"indexCounters"表示B树在磁盘检索和内存检索的次数； （2)"backgroudFlushing"表示后台做了多少次fsync以及用了多少时间; （3）"opcounters"包含了每种主要操作的次数。 [b]2.3 mongostat [/b]mongostat输出serverStatus提供的重要信息。每秒钟输出新的一行，比之前看到的静态计数实时性更好。分别为insert/s,commands/s,vsize和%locked。 [b]2.4 第三方插件 [/b]支持Nagios，Munin，Ganglia，Cacti的MongbDB插件。 [b]3.安全 [/b]MongoDB支持对单个连接的认证。 [b]3.1 认证的基础知识 [/b]每个MongoDB实例中的数据库都可以有很多用户。开启认证后，只有数据库认证用户才能执行读写操作。 认证后，管理员可以读写所有的数据库，执行特定的管理命令。 开启安全认证前，需要有管理员帐号。 在shell中创建只读用户将adduser的第三个参数设为true。调用addUser()必须对数据库有写权限。 addUser不仅可以增加新用户，还能修改用户口令或只读状态。 重启服务器，加入--auth选项，开启安全检查。 [b]3.2 认证的工作原理 [/b]数据库用户帐户以文档形式存储在system.users集合里面。 可以执行 删除帐号。 用户认证时，服务器将认证和连接绑定来跟踪认证。 [b]3.3 其他安装考虑 [/b]除了认证还有许多选项来锁定MongoDB实例。即便使用认证，MongoDB传输协议是不加密的。如需加密，需要使用SHH隧道或类似做客户端和服务器之间的加密。 MongoDB服务器建议布置在防火墙或内网中，但是如果需要被外部访问，使用--bindip选项，可以指定mongod绑定在本机IP地址。 可以用--noscripting完全禁止服务器端JavaScript的执行。