摘要
MongoDB3.x與之前的版本有很大區別，這裡簡單介紹一下使用者身份驗證相關內容。

1. 瞭解3.x版本新增使用者的函式
函式：

db.createUser(user,writeConcern);

引數：
user這個文件關於使用者身份認證和訪問的相關資訊；
writeConcern這個文件描述mongoDB提供寫操作的相關資訊。

user 文件提供的格式：
{ user: “”,
pwd: “”,
customData: { },
roles: [
{ role: “”, db: “” } | “”,
…
]

user 文件欄位介紹：
user：使用者名稱
pwd：密碼
roles：指定使用者的角色，可以用一個空陣列給新使用者設定空角色；
在roles欄位,可以指定內建角色和使用者定義的角色。

role裡的角色可以選：

Built-In Roles（內建角色）：
1. 資料庫使用者角色：read、readWrite;
2. 資料庫管理角色：dbAdmin、dbOwner、userAdmin；
3. 叢集管理角色：clusterAdmin、clusterManager、clusterMonitor、hostManager；
4. 備份恢復角色：backup、restore；
5. 所有資料庫角色：readAnyDatabase、readWriteAnyDatabase、userAdminAnyDatabase、dbAdminAnyDatabase
6. 超級使用者角色：root
// 這裡還有幾個角色間接或直接提供了系統超級使用者的訪問（dbOwner 、userAdmin、userAdminAnyDatabase）
7. 內部角色：__system

角色釋義：

Read：允許使用者讀取指定資料庫
readWrite：允許使用者讀寫指定資料庫
dbAdmin：允許使用者在指定資料庫中執行管理函式，如索引建立、刪除，檢視統計或訪問system.profile
userAdmin：允許使用者向system.users集合寫入，可以找指定資料庫裡建立、刪除和管理使用者
clusterAdmin：只在admin資料庫中可用，賦予使用者所有分片和複製集相關函式的管理許可權。
readAnyDatabase：只在admin資料庫中可用，賦予使用者所有資料庫的讀許可權
readWriteAnyDatabase：只在admin資料庫中可用，賦予使用者所有資料庫的讀寫許可權
userAdminAnyDatabase：只在admin資料庫中可用，賦予使用者所有資料庫的userAdmin許可權
dbAdminAnyDatabase：只在admin資料庫中可用，賦予使用者所有資料庫的dbAdmin許可權。
root：只在admin資料庫中可用。超級賬號，超級許可權

2.新增使用者

在安裝MongoDB完成後，啟動未啟用安全檢查的MongoDB服務，進入檢視資料庫，只有一個local庫，admin庫是不存在的。
現在建立一個擁有授權許可權的帳號，su，這裡注意一下在哪個庫下建立的使用者必須要在那個庫下去驗證(auth)。

MongoDB shell version: 3.2.3
connecting to: test
> use admin
switched to db admin
> db.createUser({user:"su",pwd:"su", roles: [{ role: "userAdminAnyDatabase", db: "admin" }]});
Successfully added user: {
        "user" : "su",
        "roles" : [
                {
                        "role" : "userAdminAnyDatabase",
                        "db" : "admin"
                }
        ]
}

上面建立一個擁有 userAdminAnyDatabase 角色，用來管理使用者的使用者，可以通過這個角色來建立、刪除使用者。驗證時需要重新啟動MongoDB服務，加上–auth引數。

>mongod --auth                                                                ## 重啟MongoDB服務

重新登入：

MongoDB shell version: 3.2.3
connecting to: test
> show dbs;                                                                   ## 這裡因為沒有驗證，導致訪問失敗
2016-04-27T14:34:44.573+0800 E QUERY    [thread1] Error: listDatabases failed:{
        "ok" : 0,
        "errmsg" : "not authorized on admin to execute command { listDatabases: 1.0 }",
        "code" : 13
} :
_get[email protected]/mongo/shell/utils.js:23:13
[email protected]/mongo/shell/mongo.js:53:1
[email protected]/mongo/shell/utils.js:700:19
[email protected]/mongo/shell/utils.js:594:15
@(shellhelp2):1:1

>

因為在admin建立的使用者，在test下驗證所以失敗了

MongoDB shell version: 3.2.3
connecting to: test
> db.auth("su","su");                                                          ## 並不是在test中建立的使用者
Error: Authentication failed.
0
> use admin                                                                    ## 切換到admin
switched to db admin
> db.auth("su","su");
1                                                                              ## 驗證成功
>
>
> use test                                                                     ## 在test下建立使用者
switched to db test
> db.createUser({user:"mengximengxi",pwd:"mengximengxi", roles: ["read"]});    ## 只讀
Successfully added user: { "user" : "mengximengxi", "roles" : [ "read" ] }     ## 預設為當前的資料庫
> db.createUser({user:"mxmx",pwd:"mxmx", roles: ["readWrite"]});               ## 讀寫
Successfully added user: { "user" : "mxmx", "roles" : [ "readWrite" ] }

3.驗證

> use admin
switched to db admin
> db.auth("su","su");
1
> db.test.find();                                                    ## 檢視失敗，userAdminAnyDatabase 只是針對使用者的管理許可權，並沒有對資料的操作許可權
Error: error: {
        "ok" : 0,
        "errmsg" : "not authorized on admin to execute command { find: \"test\", filter: {} }",
        "code" : 13
}
> db.auth("mengximengxi","mengximengxi");
1
> db.test.insert({name:"zhaoxiaoliu"});                                  ## 只讀的，不能進行寫入操作
WriteResult({
        "writeError" : {
                "code" : 13,
                "errmsg" : "not authorized on test to execute command { insert: \"test\", documents: [ { _id: ObjectId('5720636a26c1f39ce9a7a9bd'), name: \"zhao
xiaoliu\" } ], ordered: true }"
        }
})

> db.auth("mxmx","mxmx");                                                ## 可以進行寫操作
1
> db.test.insert({name:"zhaoxiaoliu"});
WriteResult({ "nInserted" : 1 })
>

只有擁有root許可權才既有授權許可權，又有對集合操作的許可權。

> db.createUser({user:"root",pwd:"root", roles: [{role:"root",db:"admin"}]});      ## 建立擁有超級許可權的使用者
Successfully added user: {
        "user" : "root",
        "roles" : [
                {
                        "role" : "root",
                        "db" : "admin"
                }
        ]
}
> db.test.insert({name:"tianxiaoqi"});                                             ## 寫
WriteResult({ "nInserted" : 1 })> db.createUser({user:"test_user",pwd:"mxmx", roles: ["readWrite"]}); 
Successfully added user: { "user" : "test_user", "roles" : [ "readWrite" ] }       ## 新增使用者

4.注意

1.可以在當前資料庫下去建立其他資料庫的使用者帳號，但是該帳號只能在當前資料庫下才能驗證通過，然後才能去操作對應的資料庫；
2.安全檢查未開啟的情況下，在其他的資料庫建立對應的使用者也是可以的。