系统启用了 SELinux 或 AppArmor，限制 MongoDB 的访问权限。导致服务 mongod.service 启动失败

当系统启用了 SELinux 或 AppArmor 限制 MongoDB 的访问权限导致服务启动失败时，可以按照以下方法解决：

1. 检查日志文件

  • 查看 MongoDB 的日志文件，通常位于 /var/log/mongodb/mongod.log，日志中会记录具体的错误信息。
  • 检查系统日志，使用命令 journalctl -u mongod.service 查看服务启动时的详细日志。

2. 检查权限设置

  • 检查数据目录权限：确保 MongoDB 数据目录（如 /var/lib/mongodb）的所有者和组为 mongodb 用户，并且具有读写权限。可以使用以下命令修改权限：

    1
    2
    sudo chown -R mongodb:mongodb /var/lib/mongodb
    sudo chmod -R 755 /var/lib/mongodb

  • 检查日志目录权限：确保日志文件路径（如 /var/log/mongodb）也具有正确的权限。

3. 检查 SELinux 和 AppArmor 配置

  • 临时禁用 SELinux：可以临时禁用 SELinux 来测试是否是 SELinux 导致的问题。使用命令 sudo setenforce 0 将 SELinux
    设置为宽容模式。如果禁用后服务可以正常启动，说明是 SELinux 配置问题。
  • 检查 SELinux 策略：查看 SELinux 的日志文件（如 /var/log/audit/audit.log），查找与 MongoDB 相关的拒绝访问记录。
  • 配置 SELinux 策略：根据日志中的拒绝记录，可以使用 audit2allow 工具生成相应的 SELinux 策略模块，并将其加载到系统中。
  • 检查 AppArmor 配置：如果系统使用 AppArmor，检查 MongoDB 的 AppArmor 配置文件（通常位于
    /etc/apparmor.d/usr.sbin.mongod），确保配置文件中允许 MongoDB 访问必要的文件和目录。

4. 检查其他常见问题

  • 检查端口占用：确保 MongoDB 默认端口（27017）没有被其他进程占用。可以使用命令 netstat -tuln | grep 27017 检查端口占用情况。
  • 检查配置文件：检查 MongoDB 的配置文件（如 /etc/mongod.conf），确保配置文件中的路径和参数设置正确。

5. 重新启动服务

完成上述检查和修改后，重新启动 MongoDB 服务：

1
sudo systemctl restart mongod

然后检查服务状态：

1
sudo systemctl status mongod

如果服务仍然无法启动，可以继续查看日志文件和系统日志，进一步排查问题