00 安装前的准备
在开始之前，确保已经安装了Docker，本文基于Docker Compose进行示范，没有装Docker Compose也可将其中的docker-compose命令转换为docker run命令执行。
01 创建Docker Compose文件
首先，新建一个名为mongo的目录，并在其中创建一个名为docker-compose.yml的文件，并写入以下内容：
version: '3.8'
services:
mongo:
image: mongo:latest
container_name: mongo
command: --auth --bind_ip_all --replSet rs0 --keyFile /data/mongodb/keyFile
ports:
- "27017:27017"
volumes:
- ./data:/data/db
- ./conf:/data/configdb
- ./backup:/data/backup
- ./keyFile:/data/mongodb/keyFile
这个配置会启动一个MongoDB容器，使用最新的MongoDB镜像，并将容器命名为mongo。
命令解释：
command: --auth --bind_ip_all --replSet rs0 --keyFile /data/mongodb/keyFile: 这是传递给MongoDB服务器的命令行参数。--auth: 开启身份验证。--bind_ip_all: 允许MongoDB绑定到服务器上的所有IP地址。--replSet rs0: 初始化一个名为rs0的副本集。--keyFile /data/mongodb/keyFile: 指定用于副本集成员之间身份验证的密钥文件路径。
ports:: 这部分定义了容器和宿主机之间的端口映射。"27017:27017": 将容器的27017端口映射到宿主机的27017端口。MongoDB默认使用27017端口。
volumes:: 这部分定义了宿主机和容器之间的数据卷映射，用于数据持久化和配置管理。./data:/data/db: 将宿主机当前目录下的data文件夹映射到容器的/data/db路径，用于存储MongoDB的数据文件。./conf:/data/configdb: 将宿主机的conf文件夹映射到容器的/data/configdb路径，通常用于存放MongoDB的配置文件。./backup:/data/backup: 将宿主机的backup文件夹映射到容器的/data/backup路径，用于存储备份文件。./keyFile:/data/mongodb/keyFile: 将宿主机的keyFile文件映射到容器的/data/mongodb/keyFile路径，这是副本集认证所需的密钥文件。
02 设置证书文件
为了安全性和配置副本集，需要创建一个证书文件。在存放docker-compose.yml的mongo目录下，运行以下命令来生成证书文件：
# 生成一个756字节的自签名证书
openssl rand -base64 756 > ./keyFile
# 赋予该证书400权限
chmod 400 ./keyFile
# 更改文件的所有者和群组
chown 999:999 ./keyFile
MongoDB是以用户ID 999运行的，更改keyFile的所有者和群组为UID和GID 999，以确保MongoDB进程能够访问该文件。
必需要完成权限设置和访问组设置，否则MongoDB无法正常启动。
03 启动MongoDB
使用以下命令来启动MongoDB服务：
# 拉取镜像
docker-compose pull
# 启动容器
docker-compose up -d
# 停止容器
# docker-compose down
启动完成后，该目录：
04 初始化副本集和创建用户
进入到MongoDB容器并初始化副本集：
# 进入容器 这里的mongo是容器名称 mongosh是脚本命令
docker exec -it mongo mongosh
# 进入容器后 执行初始化（带 > 符号说明是在容器内操作，并非命令的一部分）
> rs.initiate()
然后，创建管理员用户：
# 切换数据库
> use admin
# 创建管理员用户
> db.createUser({
user:'admin', pwd:'admin123456', roles:[{
role: 'userAdminAnyDatabase', db:'admin'}]});
# 用户认证登录
> db.auth("admin", "admin123456")
接下来，切换到printing账户，并创建一个具有读写权限的用户：
# 切换数据库
> use printing
# 创建一个用户
> db.createUser({
user: "lily", pwd: "lily1997", roles: [{
role:"readWrite", db: "printing"}]});
# 先退出
> exit
05 验证安装
最后，验证用户是否可以成功连接并认证：
# 进入容器
docker exec -it mongo mongosh
# 切换数据库
> use printing
# 用户认证登录
> db.auth("lily", "lily1997")
通过以上步骤，我们成功在Linux服务器上使用Docker安装并配置了MongoDB。开启了单副本，支持事务。
