1.创建超级账号

> use admin;
> db.createUser({ user:"admin",pwd:"123456",roles:[ { role: "root", db: "admin" } ] })
Successfully added user: {
"user" : "admin",
"roles" : [
{
"role" : "root",
"db" : "admin"
}
]
}

user：用户名

pwd：密码

roles：指定用户的角色，可以用一个空数组给新用户设定空角色；在roles字段,可以指定内置角色和用户定义的角色。role里的角色可以选：

Built-In Roles（内置角色）：
1. 数据库用户角色：read、readWrite;
2. 数据库管理角色：dbAdmin、dbOwner、userAdmin；
3. 集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；
4. 备份恢复角色：backup、restore；
5. 所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
6. 超级用户角色：root
// 这里还有几个角色间接或直接提供了系统超级用户的访问（dbOwner 、userAdmin、userAdminAnyDatabase）
7. 内部角色：__system
具体角色：
Read：允许用户读取指定数据库
readWrite：允许用户读写指定数据库
dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile
userAdmin：允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户
clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。
readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限
readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限
userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限
dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限。
root：只在admin数据库中可用。超级账号，超级权限

2.开启权限认证

配置文件添加
[dbaadmin@ip-172-31-36-77 ~]$ more /usr/local/mongodb/conf/mongod.confauth=true

3.重启后认证超级账号

[root@iZ2ze66bhrbxkc31nljgjnZ mongodb]# /usr/local/mongodb/bin/mongo
MongoDB shell version: 3..6
connecting to: test
> show dbs; --没权限查看
2018-05-07T14:29:25.847+0800 E QUERY Error: listDatabases failed:{
"ok" : 0,
"errmsg" : "not authorized on admin to execute command { listDatabases: 1.0 }",
"code" : 13
}
at Error (<anonymous>)
at Mongo.getDBs (src/mongo/shell/mongo.js:47:15)
at shellHelper.show (src/mongo/shell/utils.js:630:33)
at shellHelper (src/mongo/shell/utils.js:524:36)
at (shellhelp2):1:1 at src/mongo/shell/mongo.js:47
> use admin;
switched to db admin
> db.auth('admin','123456');-admin下认证超级账号，数据库帐号是跟着数据库来走的，哪里创建哪里认证。
1
> show dbs;
admin 0.078GB
local 0.078GB
rundb 0.078GB
rundb2 0.078GB

4.添加普通账号

> use rundb2;
switched to db rundb2> db.createUser({ user :'runuser2',pwd:'123456',roles:[{ role: "dbOwner", db: "rundb2" }]})
Successfully added user: {
"user" : "runuser2",
"roles" : [
{
"role" : "dbOwner",
"db" : "rundb2"
}
]
}
> show users; <1pre style="margin-top:0px;margin-bottom:0px;white-space:pre-wrap;text-align:justify;font-family:;" "=""> #查看当前库下的用户
{
"_id" : "rundb2.runuser",
"user" : "runuser",
"db" : "rundb2",
"roles" : [
{
"role" : "readWrite",
"db" : "rundb2"
}
]
}
{
"_id" : "rundb2.runuser2",
"user" : "runuser2",
"db" : "rundb2",
"roles" : [
{
"role" : "dbOwner",
"db" : "rundb2"
}
]
}

5.普通账号认证

认证方式一 [root@iZ2ze66bhrbxkc31nljgjnZ mongodb]# /usr/local/mongodb/bin/mongo -u runuser -p 123456 rundb2
MongoDB shell version: 3..6
connecting to: rundb2
> show collections;
system.indexes
testcoll
testcoll2


认证方式二 [root@iZ2ze66bhrbxkc31nljgjnZ mongodb]# /usr/local/mongodb/bin/mongo
MongoDB shell version: 3..6
connecting to: test
> use rundb2;
switched to db rundb2
> show dbs;
2018-05-07T14:36:46.809+0800 E QUERY Error: listDatabases failed:{
"ok" : 0,
"errmsg" : "not authorized on admin to execute command { listDatabases: 1.0 }",
"code" : 13
}
at Error (<anonymous>)
at Mongo.getDBs (src/mongo/shell/mongo.js:47:15)
at shellHelper.show (src/mongo/shell/utils.js:630:33)
at shellHelper (src/mongo/shell/utils.js:524:36)
at (shellhelp2):1:1 at src/mongo/shell/mongo.js:47

> db.auth('runuser2','123456')
1
> show collections;
system.indexes
testcoll
testcoll2

5账号管理

修改密码
MongoDB 修改帐号的密码有两种方式： 1.使用 changeUserPassword 方法 2.使用 updateUser 方法里面的 pwd 参数
//验证帐号密码
> db.auth("biadmin","biadmin")
1
//修改帐号密码
> db.changeUserPassword("biadmin","123")
//使用原密码验证失败返回0
> db.auth("biadmin","biadmin")
Error: Authentication failed.
0
//使用修改后密码验证成功返回1
> db.auth("biadmin","123")
1
//使用updateUser 修改密码
> db.updateUser(
"biadmin",
{pwd:"biadmin"})
//验证密码成功返回1
> db.auth("biadmin","biadmin")
1

删除帐号MongoDB 删除帐号有两种方式：1.使用 dropUser("username") 删除当前数据库下指定帐号2.使用 dropAllUsers() 删除数据库下所有帐号
//已经创建两个测试帐号
> db.getUser("test1")
{
"_id" : "bitest.test1",
"user" : "test1",
"db" : "bitest",
"roles" : [
{
"role" : "dbAdmin",
"db" : "bitest"
}
]
}
> db.getUser("test2")
{
"_id" : "bitest.test2",
"user" : "test2",
"db" : "bitest",
"roles" : [
{
"role" : "dbAdmin",
"db" : "bitest"
}
]
}
//使用dropUser删除帐号test1成功返回true
> db.dropUser("test1")
true
//查询帐号test1已不存在
> db.getUser("test1")
null
//使用dropAllUsers删除所有帐号
> db.dropAllUsers()
2
//查询帐号 test2，biadmin 都已不存在
> db.getUser("test2")
null
> db.getUser("biadmin")
null
//查询数据库下所有帐号返回空数组
> db.getUsers()
[ ]

6 更改用户信息

更改role，密码都行db.updateUser("test",{roles:[{role:"readWrite",db:"welike_mongo"}],pwd:"123456"})

更多的操作查看参照文档：
https://www.cnblogs.com/shiyiwen/p/5552750.html

https://www.cnblogs.com/damingge/p/6507605.html