优先通过官方仓库安装mongodb 7.0，避免手动解压导致缺失systemd单元、日志轮转及安全配置；ubuntu需导入密钥并添加源，rhel/centos用dnf或yum安装；装后检查服务注册、修复dbpath权限、处理selinux，并配置非root用户有限sudo权限管理服务。
直接用包管理器装 MongoDB 7.0，别手动解压
Ubuntu/Debian 或 RHEL/CentOS 用户，优先走官方仓库安装。手动解压 tar.gz 包容易漏掉 systemd 单元文件、日志轮转配置和安全默认值，后续权限、服务管理都得自己补。
关键点：
- Ubuntu 22.04+：先导入密钥
sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 68818C72E52529D4，再添加源deb [arch=amd64,arm64] https://repo.mongodb.org/apt/ubuntu $(lsb_release -sc)/mongodb-org/7.0 multiverse - RHEL 8/9：用
dnf而非yum，执行sudo dnf install -y mongodb-org；RHEL 7 仍可用yum，但需确认gpgcheck=1开启 - 装完立刻检查
systemctl list-unit-files | grep mongod—— 如果没输出，说明服务单元没注册成功，大概率是源没配对或 GPG 密钥验证失败
mongod 启动失败常见报错：Permission denied / data directory not found
错误信息像 Failed to set up listener: SocketException: Permission denied 或 Unable to create/open lock file，基本是权限或路径问题，不是配置语法错。
实操建议：
-
/var/lib/mongo是默认dbPath，必须由mongod用户（非 root）可写：运行sudo chown -R mongodb:mongodb /var/lib/mongo（RHEL/CentOS）或sudo chown -R mongodb:mongodb /var/lib/mongodb（Ubuntu） - 如果改过
dbPath（比如设成/data/db），确保该路径存在且权限正确：sudo mkdir -p /data/db && sudo chown -R mongodb:mongodb /data/db - 检查 SELinux 状态：
sestatus。若为enforcing，临时设为 permissive 测试：sudo setenforce 0；长期方案需打策略，如sudo semanage fcontext -a -t mongod_var_lib_t "/data/db(/.*)?"
非 root 用户启动/重启 mongod 的最小权限配置
让运维或开发用普通账号操作服务，不等于给 sudo 全权限。核心是绕过密码输⼊，又不暴露 root 权限。
推荐做法：
- 编辑
/etc/sudoers.d/mongod（用sudo visudo -f /etc/sudoers.d/mongod）： - 添加行：
%mongod-users ALL=(root) NOPASSWD: /bin/systemctl start mongod, /bin/systemctl stop mongod, /bin/systemctl restart mongod - 创建群组并加用户：
sudo groupadd mongod-users && sudo usermod -aG mongod-users deploy - 验证：
sudo -u deploy systemctl restart mongod应无密码提示且成功 —— 若报Failed to connect to bus，说明用户没进systemd --user会话，此时必须用sudo systemctl
启用 auth 后连不上？检查 bindIp 和连接方式
开了 authorization: enabled 却被拒连，90% 是网络层或认证方式没对上。
注意这几处：
-
bindIp在/etc/mongod.conf中必须显式包含客户端 IP，不能只留127.0.0.1；远程连接要加0.0.0.0或具体网段，但务必配合防火墙（ufw allow from 192.168.1.100 to any port 27017） - 连接时必须带认证数据库：
mongosh "mongodb://admin:admin123@localhost:27017/admin?authSource=admin"，漏掉?authSource=admin就会提示Authentication failed - 若用
mongosh登录后执行use admin再db.auth()，必须确保当前 shell 的mongosh版本 ≥ 1.10 —— 旧版对 SCRAM-SHA-256 支持不全，会静默失败
systemd 的 socket 激活机制 —— 如果 mongod.socket 被启用，systemctl restart mongod 实际可能只重启了 socket，进程根本没 reload 配置。动手前先 sudo systemctl disable mongod.socket。
