MongoDB服务启动失败：/mongo/data/mongod.lock权限拒绝问题求助

问题背景 #

在CentOS 7.9上配置MongoDB 6.0.3使用自定义数据目录/mongo/data（替代默认/var/lib/mongo，用于加密保护），已执行sudo chown -R mongod:mongod /mongo/data赋予权限，但启动服务时仍报Permission denied错误，无法读取/mongo/data/mongod.lock。

常见排查步骤及解决方案 #

1. 检查SELinux上下文限制（最常见原因） #

CentOS 7默认启用SELinux，即使文件权限正确，SELinux也会阻止mongod访问未标记正确上下文的目录。

• 查看当前SELinux模式：

  getenforce
  

  若输出为Enforcing，需处理SELinux上下文。
• 对比默认目录与自定义目录的SELinux上下文：

  ls -Z /var/lib/mongo
  ls -Z /mongo/data
  

  默认目录的上下文应为system_u:object_r:mongod_var_lib_t:s0，若自定义目录不符，执行以下命令添加并应用上下文：

  semanage fcontext -a -t mongod_var_lib_t "/mongo/data(/.*)?"
  restorecon -Rv /mongo/data
  

• 重新启动MongoDB服务：

  systemctl restart mongod
  

2. 验证父目录/mongo的访问权限 #

仅设置/mongo/data的权限不够，父目录需允许mongod用户进入（需执行权限）：

• 查看父目录权限：

  ls -ld /mongo
  

• 若权限不足，执行以下命令调整：

  # 赋予通用执行权限（推荐）
  chmod 755 /mongo
  # 或更严格的权限，将父目录组设为mongod
  chown :mongod /mongo
  chmod 750 /mongo
  

3. 检查加密文件系统的特殊配置 #

由于目录用于加密保护，需确认：

• 加密分区在mongod启动前已挂载：检查/etc/fstab中的挂载配置，确保无noauto等导致晚挂载的选项。
• 加密系统权限：若使用LUKS或其他加密方案，确认mongod用户被允许访问加密分区，部分工具需将用户加入特定组（如disk组）：

  usermod -aG disk mongod
  

4. 手动验证启动（排除systemd配置问题） #

直接以mongod用户身份启动服务，验证是否为配置文件或systemd的问题：

sudo -u mongod mongod --dbpath /mongo/data --logpath /tmp/mongod_test.log --fork

若能正常启动，检查/etc/mongod.conf中的storage.dbpath配置是否正确，或systemd服务文件是否有额外限制。

内容的提问来源于stack exchange，提问作者Caio Ribeiro