一、单机MongoDB部署的核心价值

在开发测试、小型应用或边缘计算场景中，单机MongoDB部署因其轻量级、低资源消耗和快速启动的特性成为首选方案。相较于集群部署，单机模式省去了分片配置、副本集同步等复杂环节，但需通过脚本实现标准化安装与配置，避免人工操作导致的配置偏差。例如，某物联网企业通过脚本化部署将环境搭建时间从2小时缩短至10分钟，同时将配置错误率降低至0.3%。

二、部署前的系统准备

1. 操作系统兼容性验证

MongoDB官方支持Linux（Ubuntu/CentOS）、Windows Server和macOS系统。脚本需包含系统版本检测逻辑，例如在Linux中通过lsb_release -a验证是否为Ubuntu 20.04+或CentOS 7+，避免因内核版本过低导致驱动不兼容。对于Windows系统，需检查PowerShell版本是否≥5.1。

2. 依赖项安装自动化

MongoDB依赖libcurl4、openssl等库，脚本应集成包管理命令：

# Ubuntu示例
sudo apt-get update && sudo apt-get install -y libcurl4 openssl wget
# CentOS示例
sudo yum install -y libcurl openssl wget

同时需配置防火墙规则，开放默认端口27017：

sudo ufw allow 27017/tcp  # Ubuntu
sudo firewall-cmd --add-port=27017/tcp --permanent && sudo firewall-cmd --reload  # CentOS

3. 存储空间规划

脚本需检测磁盘空间是否满足需求（建议≥50GB），并通过df -h /var检查安装目录所在分区的剩余空间。对于SSD设备，可添加优化参数--wiredTigerCacheSizeGB以提升性能。

三、部署脚本的核心模块

1. 安装包下载与校验

使用官方提供的稳定版URL，并集成SHA256校验：

MONGO_VERSION="6.0.6"
DOWNLOAD_URL="https://fastdl.mongodb.org/linux/mongodb-linux-x86_64-ubuntu2004-${MONGO_VERSION}.tgz"
wget ${DOWNLOAD_URL} -O mongodb.tgz
echo "a1b2c3d4e5f6... mongodb.tgz" | sha256sum -c  # 替换为实际校验值

2. 目录结构标准化

脚本应自动创建数据、日志和配置目录：

INSTALL_DIR="/opt/mongodb"
DATA_DIR="/var/lib/mongodb"
LOG_DIR="/var/log/mongodb"
sudo mkdir -p ${INSTALL_DIR} ${DATA_DIR} ${LOG_DIR}
sudo chown -R mongodb:mongodb ${DATA_DIR} ${LOG_DIR}  # 需提前创建mongodb用户

3. 服务管理集成

通过systemd实现开机自启：

# /etc/systemd/system/mongod.service
[Unit]
Description=MongoDB Database Server
After=network.target
[Service]
User=mongodb
Group=mongodb
ExecStart=${INSTALL_DIR}/bin/mongod --config /etc/mongod.conf
Restart=always
[Install]
WantedBy=multi-user.target

启用服务命令：

sudo systemctl daemon-reload
sudo systemctl enable mongod
sudo systemctl start mongod

四、安全加固配置

1. 认证授权机制

在配置文件中启用SCRAM-SHA-256认证：

# /etc/mongod.conf
security:
  authorization: enabled
  scram:
    iterationCount: 10000

创建管理员用户：

// 通过mongo shell执行
use admin
db.createUser({
  user: "admin",
  pwd: "SecurePassword123!",
  roles: ["root"]
})

2. 网络隔离策略

限制监听IP并启用TLS加密：

net:
  bindIp: 127.0.0.1,192.168.1.100  # 仅允许本地和内网访问
  tls:
    mode: requireTLS
    certificateKeyFile: /etc/ssl/mongodb.pem

3. 审计日志配置

记录所有管理操作：

auditLog:
  destination: file
  format: JSON
  path: ${LOG_DIR}/audit.json

五、运维优化脚本

1. 性能监控集成

通过mongostat和mongotop实现实时监控：

# 定时任务示例（每5分钟执行）
*/5 * * * * /opt/mongodb/bin/mongostat --host 127.0.0.1 --authDatabase admin -u monitor -p Password >> ${LOG_DIR}/mongostat.log

2. 备份自动化

使用mongodump进行热备份：

BACKUP_DIR="/backups/mongodb/$(date +%Y%m%d)"
sudo -u mongodb /opt/mongodb/bin/mongodump --host 127.0.0.1 --out ${BACKUP_DIR}
sudo gzip ${BACKUP_DIR}/*

3. 日志轮转配置

在/etc/logrotate.d/mongodb中添加：

${LOG_DIR}/mongod.log {
  daily
  rotate 7
  compress
  missingok
  notifempty
  create 644 mongodb mongodb
  sharedscripts
  postrotate
    systemctl restart mongod
  endscript
}

六、常见问题处理脚本

1. 端口冲突检测

if netstat -tuln | grep -q ":27017 "; then
  echo "端口27017已被占用，请检查进程"
  netstat -tulnp | grep 27017
  exit 1
fi

2. 数据目录修复

当出现corrupt index错误时：

sudo -u mongodb /opt/mongodb/bin/mongod --repair --dbpath ${DATA_DIR}

3. 版本升级脚本

# 停止服务
sudo systemctl stop mongod
# 备份数据
sudo cp -r ${DATA_DIR} ${DATA_DIR}.bak_$(date +%Y%m%d)
# 安装新版本（示例）
sudo tar -xzf mongodb-linux-x86_64-ubuntu2004-6.0.8.tgz -C /opt
sudo ln -sf /opt/mongodb-linux-x86_64-ubuntu2004-6.0.8 /opt/mongodb
# 启动服务
sudo systemctl start mongod

七、最佳实践建议

版本选择策略：生产环境建议使用LTS版本（如6.0.x），测试环境可采用最新稳定版
资源分配原则：为WiredTiger引擎分配不超过物理内存50%的缓存空间
配置文件管理：使用Git版本控制配置文件，记录每次修改的变更原因
灾难恢复演练：每季度执行一次完整数据恢复测试，验证备份文件的可用性

通过脚本化部署，开发者可将MongoDB单机环境的搭建时间从数小时缩短至分钟级，同时确保配置的一致性和可追溯性。实际案例显示，某金融科技公司通过标准化脚本将运维故障率降低了76%，为业务快速迭代提供了稳定的数据层支持。

单机MongoDB自动化部署指南：脚本化实现与运维优化