本文所述MongoDB版本為4.0.5，筆者對MongoDB剛接觸，對各個版本的MongoDB不甚了解，本文不對該版本的MongoDB做特性介紹，所涉及命令也許對其余版本不適用。
因為目前有一個試驗性的項目想要使用NoSQL，而MongoDB在工作中有一定的接觸，所以這個項目打算使用MongoDB，而在真正從下載到安裝到使用的時候發現了不少的知識點，以此作為記錄。
用戶權限問題是遇到的第一個問題，我從官網上找來Mac os環境的MongoDB的安裝包，照着幾個網絡博客創建了一個自定義的mongod.conf配置文件，也不知道里面配置項是什么就通過命令
mongod --cofig mongod.conf啟動起來了跟着一步一步也算是啟動起來了。配置項如下：
#mongodb config file
dbpath=/Users/reesemonica/mongodb/data/db
logpath=/Users/reesemonica/mongodb/mongod.log
logappend=true
fork=true
auth=true
這個配置項我只修改了數據文件的路徑和日志路徑。
結果一啟動在並且進入mongo命令行模式中想通過
show dbs來查看有哪些數據庫就拋出了一個錯誤：
Error: listDatabases failed:{
"ok" : 0,
"errmsg" : "command listDatabases requires authentication",
"code" : 13,
"codeName" : "Unauthorized"
}
看這意思是說需要權限，可我哪兒知道這個權限從哪兒來，搜了一下問題，結果是說MongoDB默認是可以不通過權限操作的，結果我在自定義配置mongod.conf中配置了
auth=true，也就是說我自己配置了需要權限操作。
權限就涉及到用戶的創建，而且需要創建一個**超級用戶**，找了一下命令：
db.createUser(
{
user: "root",
pwd: "root",
roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
} )
創建用戶的命令的各個參數基本上通過參數名就知道是做什么的，其中roles.db參數是指定用戶的數據庫，admin數據庫雖不知道它具體做什么的，但既然創建超級用戶需要在這里，想必就是存儲一些用戶信息的。
在創建好超級用戶后，此時還不能執行show dbs命令，還需要做一次權限認證db.auth('root','root')，返回1表示認證成功，此時再輸入show dbs會回顯以下：
admin 0.000GB
config 0.000GB
local 0.000GB
這都是MongoDB默認的數據庫，我想自己創建一個數據庫名字為recommended，執行，如果recommended數據庫不存在則會創建，這並不是真正的創建，而是只有當有數據插入時才會真正創建，再在use recommened命令后執行
db.recommened.insert({"name":"kevin"})，我本以為通過root這個“超級用戶”就可以暢通無阻地在MongoDB中翱翔，然而我錯了，又拋了錯誤：
WriteCommandError({
"ok" : 0,
"errmsg" : "not authorized on recommended to execute command { insert: \"recommended\", ordered: true, lsid: { id: UUID(\"5b1b337e-831a-4fb2-b90c-d6d0b347ad79\") }, $db: \"recommended\" }",
"code" : 13,
"codeName" : "Unauthorized"
})
這意思還是沒有授權，但我明明不是已經創建了一個超級用戶了嗎，MySQL不就能通過一個超級用戶暢通無阻嗎。
事實是，MongoDB的用戶權限和數據庫是綁定的。也就是創建一個新的數據庫，並在數據庫中插入數據的正確操作應該是需要創建與之對應的用戶，下面退出MongoDB命令行模式，重新進入：
1. 輸入
use admin，進入admin數據庫，root用戶需要在admin數據庫中認證。
2. 輸入
db.auth('root','root')超級用戶進行認證
3. 輸入
db.createUser({user: "okevin",pwd: "123456",roles: [ { role: "readWrite", db: "recommended" } ]} )創建okevin用戶，並為它指定數據庫為recommended。
4. 輸入
db.auth('okevin','123456')切換認證用戶。
5. 輸入
use recommended切換至recommended數據庫
6. 輸入
db.repo.insert({"name":"kevin"})，創建一條數據。
這才是創建一個數據庫，並插入一條數據庫的正確姿勢，並且一定記住幾點：
- 數據庫和用戶是綁定的，光創建一個超級用戶並不能操作在其他新建的數據庫中插入數據
- 在切換數據庫時，先切換認證用戶，不然會出現too many users are authenticated的錯誤。
以上是學習MongoDB所積累到的第一個知識點**用戶權限**，通過命令行模式不足以直觀地展示數據，可使用其他可視化工具對MongoDB進行操作，例如Robo 3T。
這是一個能給程序員加buff的公眾號
