mongodb yaml格式配置文件模板:
Go to github
各个配置项的详细介绍请跳转MongoDB官网
systemLog: #日志设置
verbosity: 1 #默认值0，日志输出详细度，1-5日志越来越细
quiet: false #静默模式，限制输出，生产环境中不建议设置为true
traceAllExceptions: true #打印详细的调试信息
syslogFacility: "root" #记录日志的设备级别，如果设置了此项，必须将systemLog.destination设置为syslog
path: "/usr/local/var/log/mongod.log" #mongodb日志的存放目录
logAppend: true #为true，则mongodb每次重启时日志都会以追加的形式记录到文件里，否则则会备份既有的文件，并且重新创建新的日志文件
logRotate: "reopen" #rename：重命名日志文件 reopen：按照Linux/Unix日志反转行为来关闭或者重新打开日志文件，设置为reopen时必须同时设置systemLog.logAppend为true
destination: file #日志记录，file或者syslog，如果指定为file，需要同时指定path，如果没有设置此项，则所有日志都将被输出到标准输出，为了保证精确的时间，生产环境建议配置为file
timeStampFormat: "iso8601-local" #日志信息的时间格式，ctime(格式为Wed Dec 31 18:17:54.811), iso8601-utc(格式为1970-01-01T00:00:00.000Z), iso8601-local(格式为1969-12-31T19:00:00.000-0500)
processManagement: #进程管理
fork: false #是否开启daemon模式
pidFilePath: "/var/run/mongod.pid" #pid文件存放位置，注意目录权限
timeZoneInfo: "/usr/share/zoneinfo" #时区数据库，如果没配置，则mongo会使用内置的时区数据库，linux和macOs默认设置为/usr/share/zoneinfo
windowsService: #windowns系统上的相关配置
serviceName: MongoDB #作为windows服务运行是的服务名
displayName: MongoDB #在Windows系统中Services administrative application展示的名字
description:
serviceUser:
servicePassword:
cloud: #4.0版本新功能
monitoring:
free:
state: runtime #runtime: 运行中可以启用或者停用免费监控; on: 启动时开启免费监控，运行时无法停用; off: 启动时停用免费监控，运行时无法启用
tags: ""
net: #网络配置
port: 27017 #端口
bindIp: 127.0.0.1 #从v3.6开始默认值为localhost，如果需要添加多个，使用,分割，支持IPV6，需要设置ipv6为true
bindIpAll: false #v3.6之后支持，为true时支持所有的IPV4，如果设置ipv6为true，则也支持所有的ipv6，注意：暴露在公网时，需要防止未授权的访问
maxIncomingConnections: 65536 #同时接受的最大连接数，不要将此项的值设置得太低，否则会遇到错误在正常操作时
wireObjectCheck: false #如果为true，会阻止客户端插入畸形或者无效的BSON数据到数据库
ipv6: true #支持IPV6，默认不支持
unixDomainSocket:
enabled: false #默认值true，仅适用于类unix系统，启用或停用Unix域套接字通信
pathPrefix: "/tmp" #默认值/tmp, 如果没设置，则会创建以/tmp为前缀的socket
filePermissions: 0700 #socket file文件的权限
tls:
mode: disabled #disabled: 不使用TLS allowTLS: 服务之间不使用TLS, 客户端连接同时支持TLS和非TLS preferTLS: 服务之间使用TLS，客户端都支持 requireTLS: 只接受TLS加密的连接
certificateKeyFile: "/usr/local/etc/test.pem" #同时包含证书和密钥的.pem文件，如果TLS开启，Linux系统必须指定certificateKeyFile，windows和macOS系统必须指定certificateKeyFile和certificateSelector中的一个
certificateKeyFilePassword: "test" #用于解密证书文件的密码
certificateSelector: subject="证书名" #从系统证书目录中选取匹配的证书
clusterCertificateSelector: subject="证书名" #
clusterFile: "/usr/local/etc/test.pem"
clusterPassword: "" #解密clusterFile证书的密码
CAFile: "/usr/local/etc/rootCA.pem" #根证书
clusterCAFile: "/usr/local/etc/rootCA.pem"
CRLFile: "" #证书吊销列表
allowConnectionsWithoutCertificates: false #是否允许客户端连接不通过TLS/SSL证书建立连接
allowInvalidCertificates: false #是否允许验证非法证书建立连接
allowInvalidHostnames: false #如果设置为true，将禁用证书中的主机名，如果证书主机名不匹配也允许建立连接
disabledProtocols: TLS1_0,TLS1_1,TLS1_2,TLS1_3 #拒绝接受的TLS连接类型
FIPSMode: true #禁用或者启用FIPS模式，前提是系统有支持FIPS的库
compression:
compressors: snappy,zstd,zlib #network compression，不需要时设置为disabled
serviceExecutor: synchronous #执行客户端请求的模式：synchronous或者adaptive
security: #是否开启用户验证
keyFile: "/usr/local/etc/keyfile" #集群之间相互验证的key
clusterAuthMode: keyFile #集群的认证的模式：keyFile, sendKeyFile, sendX509, x509
authorization: enabled #用户对数据库的访问权限认证: enabled, disabled
transitionToAuth: false #是否允许实例接受和创建认证或非认证的连接
javascriptEnabled: true #启用或者禁用服务侧端的JavaScript代码执行
redactClientLogData: false #阻止mongo将潜在的敏感数据写进log
clusterIpSourceWhitelist: #白名单，不对白名单内的IP做认证
- 192.0.2.0/24
- 127.0.0.1
- ::1
sasl:
hostName: #SASL域名
serviceName: #SASL服务名
saslauthdSocketPath: #SASL socket UNIX domain
enableEncryption: false #当engine为WiredTiger时，开启加密。只对企业版可用
encryptionCipherMode: AES256-CBC #加密模式：AES256-CBC, AES256-GCM
encryptionKeyFile: #本地密钥文件，只当设置为进程管理密钥时有效，如果数据已经被KMIP加密了，会报错
kmip: #企业版功能
keyIdentifier: #KMIP标示，企业版功能，security.enableEncryption需要设置为true
rotateMasterKey: false #设置为true时，旋转master key 并且重新加密internal keystore
serverName: localhost #KMIP服务连接地址，需要security.enableEncryption设置为true
port: 5696 #需要提供security.kmip.serverName，并且需要security.enableEncryption设置为true
clientCertificateFile: #企业版功能，客户端证书文件，用于验证KMIP server
clientCertificatePassword: #企业版功能，加密clientCertificateFile文件的密钥
clientCertificateSelector: #企业版功能，security.kmip.clientCertificateFile和 security.kmip.clientCertificateSelector只需要设置一个
serverCAFile: #CA证书路径，用于保证客户端连接KMIP
ldap:
servers: #LDAP server， 决定用户对给定数据库有那些操作权限
bind:
method: simple #使用queryUser和queryPassword连接LDAP时的方法，sample或者sasl
saslMechanisms: DIGEST-MD5 #GSSAPI或者DIGEST-MD5，mongo用来验证LDAP服务的机构，method设置为sasl时设置
queryUser: #当连接LDAP或者查询时的身份标示，如果没有设置，mongo将不会试图监听LDAP服务
queryPassword: #使用queryUser时的密码
useOSDefaults: false #当连接LDAP服务时，允许mongo使用windows登录凭证
transportSecurity: tls #mongo默认为LDAP创建TLS/SSL安全连接
timeoutMS: 10000 #LDAP响应超时，毫秒
userToDNMapping: [
{
match: "(.+)@ENGINEERING.EXAMPLE.COM",
substitution: "cn={0},ou=engineering,dc=example,dc=com"
},
{
match: "(.+)@DBA.EXAMPLE.COM",
ldapQuery: "ou=dba,dc=example,dc=com??one?(user={0})"
}
] #提供给mongo认证LDAP Distinguished Name的用户列表
authz:
queryTemplate: {USER}?memberOf?base #
validateLDAPServerConfig: true #是否开启LDAP服务可用性检测
setParameter: #使用如下格式设置mongo的参数
enableLocalhostAuthBypass: false
ldapUserCacheInvalidationInterval: 30
storage: #存储设置
dbPath: "/usr/local/mongodb/db" #db存放位置, 注意windows中的格式为：\data\db
indexBuildRetry: true #下次启动时是否重新编译未完成的索引，对使用 in-memory storage engine的mongo实例不可用
journal: #journal设置
enabled: true #64位系统默认位true，32位系统默认位false，启用或禁用journal保证数据文件可用和可恢复
commitIntervalMs: 100 #journal操作之间的最大时间间隔（1-500）, 毫秒
directoryPerDB: false # 设置为true时，mongo会在dbpath下为每个数据库设置单独的存放目录
syncPeriodSecs: 60 #mongo同步数据到文件时的时间间隔，不要在生产环境中设置此值
engine: wiredTiger #wiredTiger, inMemory. 存储引擎设置，默认wiredTiger
wiredTiger:
engineConfig:
cacheSizeGB: 2 #给存储引擎配置的内存数量，单位GB
journalCompressor: snappy #压缩WiredTiger journal数据的类型：none, snappy, zlib, zstd
directoryForIndexes: false #设置为true时，mongo在data目录下使用单独的子目录存放索引和集合
maxCacheOverflowFileSizeGB: 0 #为“lookaside (or cache overflow) table”设置最大值，设置值>=0.1， 可在运行过程中设置。
collectionConfig:
blockCompressor: none #压缩集合数据的默认压缩类型：none, snappy, zlib, zstd
indexConfig:
prefixCompression: true #启用或者禁用prefixCompression，通过一次存放相同的索引前缀来减少内存或者硬盘消耗
inMemory:
engineConfig:
inMemorySizeGB: 2 #in-memory存储引擎数据可分配的最大内存，包括索引，也包括操作日志（前提是如果mongo是replica set，或者replica set的一部分或者集群元数据时）
operationProfiling: #慢查询配置
mode: off #Database Profiler收集数据库指令的详细信息，可选值: off(关闭，不收集任何数据), slowOp(收集耗时超过slowms的操作), all(收集所有),
slowOpThresholdMs: 100 #运行时间超多此值的操作被视为slow，单位毫秒
slowOpSampleRate: 1.0 #0-1.0, 应该被profiled或者logged的慢操作部分
replication: #副本相关配置
oplogSizeMB: #响应操作日志的最大值，单位MB
replSetName: #mongo所属的replica set的名字，replica set中所有hosts应该有相同的set名字，如果你的应用连接超多1个replica set，每个set应该有唯一的名字
enableMajorityReadConcern: true #防止PSA部署架构停止运转带给存储缓存的压力，设置为false
localPingThresholdMs: 15 #此项只针对mongos。 ping时间，毫秒。mongos用来查找第二个处理来自客户端读取操作的replica set成员
sharding: #分片集配置
clusterRole: configsvr #mongo实例在集群中的角色，可选值: configsvr(作为配置服务启动实例，默认在27019端口启动), shardsvr(作为shard启动，默认以27018端口启动)
archiveMovedChunks: false #
configDB: /cfg1.example.net:27019 #此项只针对mongos。指定config server的replica set名字，hostname和端口
auditLog: #审计日志配置
destination: syslog #syslog(以JSON格式输出审核事件到syslog, Windows系统不可用) console(以JSON格式输出审核事件到标准输出) file(以auditLog.format格式输出到auditLog.path指定的目录)
format: JSON #auditLog输出格式，对应destination设置为file的话，此项生效，另一个可选值是BSON
path: "/var/log/audit.log" #auditLog存放路径，对应destination设置为file的话，此项生效
filter: {atype: "$eq"} #过滤audit system记录的操作类型
snmp: #SNMP配置
disabled: false #是否禁止SNMP访问mongo
subagent: true #如果设置为true且snmp.disabled设置为false, 则SNMP作为subagent运行，如果snmp.disabled设置为true，则此项无效
master: false #如果设置为true且snmp.disabled设置为false, 则SNMP作为master运行，如果snmp.disabled设置为true，则此项无效
开启用户验证前需要先建立root用户
>use admin;
>db.createUser({
user:"root",
pwd:"****",
roles:[
{
role:"root",
db:"admin"
}
]
})
简单的配置模板：
systemLog:
destination: file
path: "/usr/local/var/log/mongod.log"
logAppend: true
processManagement:
fork: false
pidFilePath: "/usr/local/mongodb/mongod.pid"
net:
bindIp: 127.0.0.1
port: 27017
maxIncomingConnections: 65536
storage:
dbPath: "/usr/local/mongodb/db"
journal:
enabled: true
engine: wiredTiger
wiredTiger:
engineConfig:
cacheSizeGB: 2
security:
authorization: enabled
Thanks!