1.开启认证
MongoDB 默认安装完成以后，只允许本地连接，同时不需要使用任何账号密码就可以直接连接MongoDB，这样就容易被黑，让支付一些比特币，所以为了避免这些不
必要的麻烦，所以我们需要给Mongo设置一个账号密码；
[root@iZ2ze2pbbffhmn53ao4tuaZ bin]# ./mongod --auth # 启用认证
2.创建管理员用户
> use admin switched to db admin > db.createuser({user:"admin",pwd:"password",roles:["root"]}) successfully added user: { "user" : "admin","roles" : [ "root" ] }
3.认证登录
> db.auth("admin","password")
4.MongoDB role 类型
- 数据库用户角色（Database User Roles）
read：授予User只读数据的权限
reaDWrite：授予User读写数据的权限
- 数据库管理角色（Database administration Roles）：
dbadmin：在当前dB中执行管理操作
dbowner：在当前DB中执行任意操作
useradmin：在当前DB中管理User
- 备份和还原角色（BACkup and Restoration Roles）：
BACkup
restore
- 跨库角色（All-Database Roles）：
readAnyDatabase：授予在所有数据库上读取数据的权限
reaDWriteAnyDatabase：授予在所有数据库上读写数据的权限
useradminAnyDatabase：授予在所有数据库上管理User的权限
dbadminAnyDatabase：授予管理所有数据库的权限
- 集群管理角色（Cluster administration Roles）：
clusteradmin：授予管理集群的最高权限
clusteRMANager：授予管理和监控集群的权限，A user with this role can access the config and local databases,which are used in sharding and Replication,respectively.
clusterMonitor：授予监控集群的权限，对监控工具具有Readonly的权限
hostManager：管理Server
5.添加数据库用户
> use flowpp switched to db flowpp > db.createuser({user: "flowpp",pwd: "flopww",roles: [{ role: "dbowner",db: "flowpp" }]}) # @R_893_10589@flowpp,设置密码flopww，设置角色dbowner
6.查看系统用户
> use admin switched to db admin > db.system.users.find() # 显示当前系统用户 { "_ID" : "admin.admin","user" : "admin","db" : "admin","credentials" : { "SCRAM-SHA-1" : { "iterationCount" : @H_455_262@10000,"salt" : "9jXmylyRAK22TZmzv1Thig==","storedKey" : "z76cVrBjX/CTFmn5RujtU+dz7Nw=","serverKey" : "JQGonM84IDMI1nIXW7FdyOE55ig=" } },"roles" : [ { "role" : "root","db" : "admin" } ] } { "_ID" : "flowpp.flowpp","user" : "flowpp","db" : "flowpp","salt" : "KvocqWZA9E2tXBHpKPDAeQ==","storedKey" : "50Kxc3LEgCSVN1z16S8g4A6jVp8=","serverKey" : "0RSnsxd/7Yzmqro/YOHf/kfbHCk=" } },"roles" : [ { "role" : "dbowner","db" : "flowpp" } ] }
7.删除用户
1.切换admin ，删除用户flowpp ，删除失败 > use admin switched to db admin > db.dropUser("flowpp") false 2.切换flowpp ，删除用户flowpp，删除成功 > use flowpp switched to db flowpp > db.dropUser("flowpp") true
说明：
删除用户的时候需要切换到用户管理的数据库才可以删除；