# MongoDB 认证、添加用户、用户权限控制
# 前置条件：mongodb允许远程连接
net:
bindIp: 0.0.0.0
# 这一步一定要在创建管理员账号之后。然后重启服务器
security:
authorization: enabled
# 1. 创建管理账号
mongodb 安装好后第一次进入是不需要密码的，也没有任何用户。 在安装 MongoDB 之后，先关闭 auth 认证，启动服务端
现在需要创建一个帐号，该账号需要有 grant 权限，即：账号管理的授权权限。注意一点，帐号是跟着库走的，所以在指定库里授权，必须也在指定库里验证(auth)。
添加管理用户：
use admin
db.createUser( {user: 'admin',pwd: '123456',roles: [ { role: 'userAdminAnyDatabase', db: 'admin' } ]})
user：用户名
pwd：密码
roles：指定用户的角色，可以用一个空数组给新用户设定空角色；在 roles 字段,可以指定内置角色和用户定义的角色。role 里的角色可以选：
Built-In Roles（内置角色）：
- 数据库用户角色：read、readWrite;
- 数据库管理角色：dbAdmin、dbOwner、userAdmin；
- 集群管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；
- 备份恢复角色：backup、restore；
- 所有数据库角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
- 超级用户角色：root // 这里还有几个角色间接或直接提供了系统超级用户的访问（dbOwner 、userAdmin、userAdminAnyDatabase）
- 内部角色：__system
具体角色：
Read：允许用户读取指定数据库 readWrite：允许用户读写指定数据库 dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问 system.profile userAdmin：允许用户向 system.users 集合写入，可以找指定数据库里创建、删除和管理用户 clusterAdmin：只在 admin 数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。 readAnyDatabase：只在 admin 数据库中可用，赋予用户所有数据库的读权限 readWriteAnyDatabase：只在 admin 数据库中可用，赋予用户所有数据库的读写权限 userAdminAnyDatabase：只在 admin 数据库中可用，赋予用户所有数据库的 userAdmin 权限 dbAdminAnyDatabase：只在 admin 数据库中可用，赋予用户所有数据库的 dbAdmin 权限。 root：只在 admin 数据库中可用。超级账号，超级权限。
刚建立了 userAdminAnyDatabase 角色，用来管理用户，可以通过这个角色来创建、删除用户。
# 2. 开启 auth 参数，认证通过后才能访问数据库
# 3. 数据库创建用户
db.createUser(
{
user: 'db',
pwd: 'jp_123',
roles: [ { role: 'readWrite', db: 'wx_applet' } ]
}
)
在我们自己的数据库里创建用户，此时没有验证，导致没权限。
db.auth('db','jp_123') 认证通过后可以操作数据库。
show collections 可以查看集合。
查看用户：show users
# 4. 用户名和密码验证
./mongo -u db -p jp_123 127.0.0.1:27017/wx_applet