mongo安全：增加用戶名密碼

0.簡述：在非auth下創建賬戶，然后重啟

1.以不需要用戶名密碼的方式啟動mongodb

2.運行客戶端mongo，輸入以下指令

show dbs;
use admin;
db.createRole({role:'sysadmin',roles:[], privileges:[{resource:{anyResource:true},actions:['anyAction']}]})
db.createUser({user: "root",  pwd: "abcd1234",  roles: [ { role: "sysadmin", db: "admin" } ] } );
db.system.users.find();

3. 重啟mongod服務器，命令行增加--auth或者配置文件增加：auth=true

4.運行客戶端mongo，輸入以下指令測試

use admin
db.auth("root","abcd1234")
show dbs

5.更改密碼

db.updateUser("root",  {pwd: "abcde12345"} );
或者（推薦下面的）
db.changeUserPassword('root', 'abcde12345');

6.測試

use test1
db.users.insert({"name":"bigbear","password":"12345678"})
db.users.find()

7.修正數據庫錯誤

mongod --repair

參考文章： http://www.sufeinet.com/thread-11978-1-1.html