mongodb 7.0 中多文档事务强制要求副本集模式，因此必须配置 replsetname 并执行 rs.initiate() 初始化，否则事务不可用；bindip: 0.0.0.0 仅解决监听地址问题，还需开放防火墙及云平台安全组端口；认证必须在副本集初始化成功后添加，否则初始化失败。
直接用官方 mongodb-org 包安装 MongoDB 7.0 并配置单节点副本集是可行的，但必须手动初始化、显式启用 replSetName，且默认不开启认证——跳过这步会导致事务不可用、远程连接被拒、后续加用户失败。
为什么必须用 replSetName 才能用事务
MongoDB 7.0 中，所有多文档事务（包括 session.startTransaction()）强制要求运行在副本集模式下，哪怕只有一个节点。仅启动 mongod 不初始化副本集，db.runCommand({ ping: 1 }) 能通，但 db.adminCommand({ listTransactions: 1 }) 会报 not master 或直接拒绝执行。
-
replSetName必须写在/etc/mongod.conf的replication:块下，不能只加命令行参数 - 值如
rs0需全集群统一；不同节点用不同名会导致初始化失败或同步中断 - 初始化前，
mongosh连上后执行rs.initiate()返回{ ok: 1 }才算真正就绪，此时状态为PRIMARY
bindIp: 0.0.0.0 不等于“开箱即连”
设成 0.0.0.0 只解决监听地址问题，但 Ubuntu 默认防火墙（ufw）和云厂商安全组仍会拦截端口。常见现象是本地 mongosh 能连，外部 telnet your-ip 27017 超时。
- 检查
sudo ufw status，若为active，需运行sudo ufw allow 27017（或你自定义的端口，如33816） - 阿里云/腾讯云等平台，还需在控制台的安全组规则中放行对应端口的 TCP 入方向流量
-
bindIp后不要加空格或多余字符，例如bindIp: 0.0.0.0,127.0.0.1是合法的，但bindIp: 0.0.0.0 , 127.0.0.1会导致服务启动失败，日志里报Failed to parse config file
初始化副本集时最常踩的三个坑
初始化不是“点一下就完事”，它依赖配置、权限、网络三者同时就位。失败时 rs.initiate() 通常静默返回空对象或报错 no replset config object retrieved。
- 配置文件改完没
sudo systemctl restart mongod：修改mongod.conf后必须重启服务，reload不生效 - 没用
mongosh而用旧版mongoshell：MongoDB 7.0 已弃用mongo，必须用mongosh；若系统里残留旧包，which mongo可能指向错误二进制，导致rs.initiate()报语法错误 - 初始化命令漏掉括号或引号：
rs.initiate({ _id: "rs0" })是正确写法；写成rs.initiate({_id:"rs0"})（无空格）也能过，但rs.initiate({id:"rs0"})（少下划线）会失败且不提示具体原因
认证开启必须在副本集初始化之后
先加 security.authorization: enabled 再初始化，会导致 rs.initiate() 权限不足而失败；反过来，初始化后再加认证并重启，旧连接会断开，但新连接必须带用户凭证。
- 顺序只能是：装包 → 改
bindIp+replSetName→ 重启 →mongosh连 →rs.initiate()→ 确认rs.status().myState === 1→ 再编辑配置加security.authorization: enabled→ 再重启 - 加认证后，首次创建用户必须在
admin库执行：db.createUser({ user: "root", pwd: "xxx", roles: ["root"] })；用普通库如test创建会报not authorized on test to execute command -
mongosh -u root -p --authenticationDatabase admin是登录必备格式，漏掉--authenticationDatabase会卡在密码提示后无响应
副本集配置本身不复杂，但 MongoDB 7.0 把事务、认证、远程访问这几个关键能力拆成了强依赖链：没副本集→没事务；没初始化→没副本集；没正确重启→配置白改；没配认证时机→初始化失败。每一步都得盯住日志 sudo journalctl -u mongod -n 50 -f 看实时输出，而不是只查 systemctl status 的一行状态。
