0.前言
mongodb作为时下最为热门的数据库，那么其安全验证也是必不可少的，否则一个没有验证的数据库暴露出去，任何人可随意操作，这将是非常危险的。
本篇就mongodb的用户操作及用户验证来作探讨。
1. 安装
老生常谈的话题，网上很多优秀的教程，这里不再细说。
自docker面世以来，后端部署和环境搭建已逐渐步入容器化时代，作为一名有追求有作为的程序员，你有必要对前沿的技术有所了解和探讨。
个人推荐使用docker搭建你的mongodb，操作也十分简单。
首先，获取docker官方的mongodb镜像，也可以是第三方源的镜像
docker pull mongo
效果图如下:
其次，启动你的mongo镜像，如下:
docker run --name mymongo -p 27017:27017 -v /home/mongodb/data:/data/db -d mongo
简单解释下：
docker run 命令用于启动一个容器， --name mymongo 指定容器的名称为mymongo
-p 27017:27017，将容器内27017端口映射到服务器27017端口
-v /home/mongodb/data:/data/db，指定数据存储目录/home/mongodb/data映射到容器内的/data/db存储目录
-d 守护进程运行
mongo 指定运行的镜像
那么，如何开启验证呢？
也简单，只需要加上--auth即可:
docker run --name mymongo -p 27017:27017 -v /home/mongodb/data:/data/db -d mongo --auth
至此，一个mongo容器就可以跑起来了，还有更多可操作的地方，不在主题范围内，这里不做详细阐述。
要注意的是，首次启动，或还没有设置用户验证之前，请不要开启验证，后面会讲到。
2. 创建db管理账户
在创建用户之前，我们来看看db用户具体可以有哪些权限：
mongodb用户权限列表:
Read：允许用户读取指定数据库
readWrite：允许用户读写指定数据库
dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile
userAdmin：允许用户向system.users集合写入，可以找指定数据库里创建、删除和管理用户
clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复制集相关函数的管理权限。
readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限
readWriteAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读写权限
userAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的userAdmin权限
dbAdminAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的dbAdmin权限。
root：只在admin数据库中可用。超级账号，超级权限
mongodb有一个用户管理机制，简单描述为，有一个管理用户组，这个组的用户是专门为管理普通用户而设的，暂且称之为管理员。
管理员通常没有数据库的读写权限，只有操作用户的权限, 因此我们只需要赋予管理员userAdminAnyDatabase角色即可
另外管理员账户必须在admin数据库下创建，3.0版本后没有admin数据库，但我们可以手动use一个
use admin
下面我们来创建一个管理账户
首先，要进入mongo，以我本地数据库为例
如图：
如果数据库使用docker搭建的，则需要进入你的mongo容器内去操作。
比如，以我的服务器mongo镜像为例：
切换到admin数据库，创建管理员
进入mongo之后，那么意味着我们可以操作db了。
需要明白的一点是，管理员需要在admin数据库下创建，所以我们得进入admin数据库
使用use命令，即可进入某个数据库，如下:
use admin
切换到admin数据库后，我们可以查看db的用户列表，此时用户列表是空的，因为我们还没有创建db用户
db.system.users.find()
# 此时列表为空
接着，开始创建你的管理员账户，比如，创建一个用户名为super, 密码为superpwd的管理员账户:
db.createUser({
user: ‘super’,
pwd: ‘superpwd’,
roles: [ { role: "userAdminAnyDatabase", db: "admin" } ] });
成功则会提示Successfully
注意：这里使用createUser()方法来创建，addUser()方法已经被废弃
管理员授权
创建管理员后，需要给管理员授权，否则无权限操作用户
授权也十分简单，如下：
db.auth('super','superpwd')
如果结果返回1，则表示授权成功，返回0则表示失败
至此，管理员创建完成。
下面是完整流程：
3. 使用管理员账户创建普通用户
普通用户由管理员创建，并授权。通常需要指定某个数据库来操作。
先看需求
比如，现在我需要创建一个blog数据库，并且给这个数据库添加一个用户，用户名为develop,密码为developpwd，
只有这个用户可以操作这个blog数据库。
管理员账户登录
需要明白一点的是，普通用户需要由管理员创建并授权，所以，我们首先做的就是用管理员账户登录数据库
提示：在管理员账户创建完成后，我们需要重新启动数据库，并开启验证
以docker为例:
# 重新启动，开启验证
docker run --name mymongo -p 27017:27017 -v /home/mongodb/data:/data/db -d mongo --auth
重新启动之后，我们就可以用管理员账户进入mongo，如下:
# 指定用户进入mongo可使用: mongo admin -u 用户名 -p 密码
mongo admin -u super -p superpwd
进入之后，我们就可以做用户操作了
创建数据库，并创建用户
进入mongo之后，首先切换到blog数据库
use blog
# 没有则会自动创建
紧接着，可以创建develop用户了
db.createUser({
user: "develop",
pwd: "developpwd",
roles: [ { role: "readWrite", db: "blog" } ]
})
# 指定可访问blog数据库，并给予readWrite(读写)权限
再接着就是给develop用户授权了
db.auth('develop','developpwd')
至此，普通用户develop创建完成。
这时，我们就可以使用develop用户连接blog数据库了，如下;
mongo mongodb://develop:developpwd@localhost:27017/blog
至此，用户验证处理完成。
4. 一些用户操作命令
提示： 需要使用管理员账户来操作
创建用户
db.createUser({
user:用户名,
pwd:密码,
roles:[
{ role:权限类型, db:可访问的db}
]
})
查看用户列表
db.system.users.find()
查看某个用户信息
db.runCommand({usersInfo:用户名})
修改用户信息
db.runCommand(
{
updateUser:用户名,
pwd:密码,
customData:{title:"xxx"……}
}
)
修改用户密码
db.changeUserPassword(‘user’,’pwd’);
删除用户
db.system.users.remove({user:”username”});
本文首发于我的个人站点：http://sinn.boyagirl.com/detail/58d9072cc1a5bd0001672cdc
以及我的github blog：https://github.com/sessionboy/blog
