mongodb 开启验证、配置账号和密码

mongodb配置账号和密码
1、连接数据库（无密码连接）

mongo --quiet --host 10.XX.XX.XX:27017 --authenticationDatabase admin

2、创建用户

use admin
root权限：
db.createUser({user:"admin",pwd:"password",roles:["root"]})
或者多个权限：
db.createUser({user: 'user1',pwd: 'passwd',roles : [{"role" : "read","db" : "admin"},{"role" : "readWrite","db" : "admin"},{"role" : "readAnyDatabase","db" : "admin"},{"role" : "readWriteAnyDatabase","db" : "admin"}]})

3、验证（返回1，就表示成功）

db.auth("admin", "password")

4、修改配置（注意缩进）
vi /etc/mongod.conf

security:
  authorization: enabled

5、重启数据库

systemctl restart mongod

6、命令行验证

mongo --quiet --host 10.XX.XX.XX:27017 --authenticationDatabase admin -u admin -p password
查看用户
use admin
show users

7、修改用户权限

db.updateUser("user1",{roles : [{"role" : "read","db" : "admin"},{"role" : "readWrite","db" : "admin"},{"role" : "readAnyDatabase","db" : "admin"},{"role" : "readWriteAnyDatabase","db" : "admin"}]})

8、角色分类
数据库用户角色：read、readWrite;
数据库管理角色：dbAdmin、dbOwner、userAdmin；
集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；
备份恢复角色：backup、restore；
所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
超级用户角色：root

9、错误分析
在SECONDARY查询出发现如下错误：

SECONDARY> show collections;
Sat Aug 4 15:29:00 uncaught exception: error: { “$err” : “not master and slaveok=false”, “code” : 13435 }

这是正常的，因为SECONDARY是不允许读写的，如果非要解决，方法如下：

SECONDARY> rs.slaveOk();