MongoDB auf Ubuntu 24.04 installieren und absichern

MongoDB ist eine Open-Source-NoSQL-Datenbank, die Daten in flexiblen, JSON-ähnlichen Dokumenten speichert. Sie unterstützt dynamische Datenstrukturen, Ad-hoc-Abfragen, Indizierung und Echtzeit-Aggregationen für eine effiziente Datenanalyse. Im Gegensatz zu traditionellen relationalen Datenbanken, die feste Schemata und Tabellen verwenden, ist MongoDB hoch skalierbar und eignet sich besonders für unstrukturierte oder halbstrukturierte Daten.

In dieser Anleitung erfährst du, wie du MongoDB auf Ubuntu 24.04 installierst, den Datenbankdienst konfigurierst, ihn absicherst und grundlegende CRUD-Operationen (Create, Read, Update, Delete) durchführst.

Voraussetzungen

Bevor du MongoDB installierst, benötigst du Folgendes:

• Einen Ubuntu 24.04-Server mit einem Benutzerkonto mit sudo-Rechten.
• Grundkenntnisse in der Linux-Befehlszeile.

Schritt 1: MongoDB installieren

MongoDB ist nicht in den Standard-Paketquellen von Ubuntu 24.04 enthalten. Daher musst du zuerst das offizielle MongoDB-Repository hinzufügen.

1.1 MongoDB GPG-Schlüssel importieren

Führe den folgenden Befehl aus, um den MongoDB GPG-Schlüssel zu importieren:

$ curl -fsSL https://www.mongodb.org/static/pgp/server-8.0.asc | sudo gpg -o /usr/share/keyrings/mongodb-server-8.0.gpg --dearmor

1.2 MongoDB-Repository hinzufügen

Füge die offizielle MongoDB-Quelle zu deinen APT-Repositories hinzu:

$ echo "deb [ arch=amd64,arm64 signed-by=/usr/share/keyrings/mongodb-server-8.0.gpg ] https://repo.mongodb.org/apt/ubuntu noble/mongodb-org/8.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-8.0.list

1.3 Paketliste aktualisieren und MongoDB installieren

Aktualisiere die Paketliste und installiere MongoDB mit folgendem Befehl:

$ sudo apt update
$ sudo apt install -y mongodb-org

1.4 Überprüfung der MongoDB-Installation

Überprüfen Sie die installierte MongoDB-Version, um die Installation zu bestätigen:

$ mongod --version

Schritt 2: MongoDB-Dienst verwalten

MongoDB läuft als Systemdienst unter dem Namen mongod. Damit der Dienst automatisch gestartet wird, aktiviere ihn mit folgendem Befehl:

2.1 MongoDB automatisch starten lassen

$ sudo systemctl enable mongod

2.2 MongoDB starten

$ sudo systemctl start mongod

2.3 MongoDB-Status überprüfen

$ sudo systemctl status mongod

Schritt 3: MongoDB absichern

Standardmäßig erlaubt MongoDB den Zugriff ohne Authentifizierung. Um unbefugte Zugriffe zu verhindern, solltest du eine Authentifizierung einrichten.

3.1 MongoDB-Shell aufrufen

$ mongosh

3.2 Admin-Benutzer erstellen

Wechsle zur admin-Datenbank und erstelle einen Benutzer mit Administratorrechten:

> use admin
> db.createUser({
   user: "adminuser",
   pwd: passwordPrompt(),
   roles: [
       { role: "userAdminAnyDatabase", db: "admin" },
       { role: "readWriteAnyDatabase", db: "admin" },
       { role: "dbAdminAnyDatabase", db: "admin" }
   ]
})

db.getUsers()

{
  "users": [
    {
      "_id": "admin.mongodbadmin",
      "userId": "UUID('288c02ec-d4a2-4631-b896-6ce6a537529a')",
      "user": "mongodbadmin",
      "db": "admin",
      "roles": [
        { "role": "dbAdminAnyDatabase", "db": "admin" },
        { "role": "userAdminAnyDatabase", "db": "admin" },
        { "role": "readWriteAnyDatabase", "db": "admin" }
      ],
      "mechanisms": [ "SCRAM-SHA-1", "SCRAM-SHA-256" ]
    }
  ],
  "ok": 1
}

exit

3.4 Authentifizierung aktivieren

Öffne die MongoDB-Konfigurationsdatei und aktiviere die Benutzer-Authentifizierung:

$ sudo nano /etc/mongod.conf

Füge diese Zeilen in die Datei ein:

security:
  authorization: enabled

Schritt 4: Datenbankoperationen in MongoDB durchführen

Nachdem MongoDB installiert und abgesichert wurde, kannst du grundlegende Datenbankoperationen durchführen.

4.1 Verbindung zur MongoDB-Datenbank

Verwenden Sie den folgenden Befehl, um sich mit dem neu erstellten Admin-Benutzer anzumelden:

$ mongosh -u mongodbadmin -p --authenticationDatabase admin

Geben Sie das Passwort ein, wenn Sie dazu aufgefordert werden.

Wechseln Sie anschließend zu einer neuen Datenbank mit dem Namen example_db:

> use example_db

> db.createUser({
    user: "example_user",
    pwd: passwordPrompt(),
    roles: [{ role: "readWrite", db: "example_db" }]
})

> db.messages.insertOne({ message: "Hello, MongoDB!" })

> db.messages.find()

> db.messages.updateOne(
    { message: "Hello, MongoDB!" },
    { $set: { message: "Welcome to MongoDB!" } }
)

> db.messages.deleteOne({ message: "Welcome to MongoDB!" })

$ mongodump --db example_db --out ~/mongodb_backup

$ mongorestore --db example_db ~/mongodb_backup/example_db

$ sudo systemctl stop mongod

$ sudo apt purge -y mongodb-org*

$ sudo rm -r /var/lib/mongodb
$ sudo rm -r /etc/mongod.conf