MongoDB权限管理

安装时如果加了 --auth 参数，则会自动创建 admin 库，但是如果该库里没有用户的时候，还是默认不需要验证可以直接登录的

使用以下步骤创建管理员账号：

运行 mongo.exe ，执行 show dbs 可以看到有 admin 和 local 两个库

切换到admin 库

use admin

执行添加用户命名

db.addUser('kenny','123456')

在 admin 库中增加的用户是管理员账号，可以访问所有的库，但前提是在每次访问请都需要先在 admin 库里验证一下，就可以直接操作其它的库了，步骤如下：

切换到 admin 库
use admin

查看集合
show collections

提示信息中包含：unauthorized 说明未验证，使用以下方法验证

db.auth('kenny','123456')

返回 0 表示验证未通过，返回 1 表示验证成功

再执行 show collections 即可查看到有 system.index 和system.users

至此已经在 admin 库中验证通过，然后使用 use 命令切换到任何库中都可以直接操作了

注意：必须每个库都有一个账号，否则没有账号的库默认还是可以无需验证访问，即便在安装时加了 --auth 参数