MongoDB預設不開啟授權認證，只要客戶端程式能夠訪問MongoDB伺服器，就可以與它進行連線。

<span style="font-size:18px;">MongoClient mongoClient = new MongoClient("182.92.229.156",27017); //不需要使用者密碼即可連線。</span>

但是在生產環境，一般都是需要開啟授權認證的，只有經過授權的使用者才能夠連線到MongoDB，才允許訪問相關的資源，即：使用者-角色-資源~  這種模式與其它關係型資料庫的許可權模式基本一致，這裡不做過多的解釋。

要開啟認證模式，首先修改MongoDB的配置檔案: /etc/mongod.conf (路徑可能與我不同~

修改配置：

# Turn on/off security.  Off is currently the default
#noauth=true
auth=true  #這個就是開啟認證的配置

開啟完成後重啟MongoDB即可生效：

sudo service mongod restart

需要特別注意一點，就是在開啟授權認證模式之前，需要先在MongoDB中建立一個管理員使用者，MongoDB是不提供預設使用者的。

下面介紹如何建立管理員使用者：

1、首先切換到admin資料庫，這個庫的作用是用來存放MongoDB中所有的授權使用者，預設這個庫是不存在的，我們先切換過來，在用的時候它會自動建立。

use admin;

切換成功會顯示 switched to db admin

db.createUser({
	"user" : "dbadmin",
        "pwd": "123456",
   	"roles" : [
   		{role:"userAdminAnyDatabase", db: "admin"},
		{role:"readWriteAnyDatabase", db: "admin"}
	]},
	{ w: "majority" , wtimeout: 5000 }
);

角色可以設定多個：

"roles" : [
   		{role:"userAdminAnyDatabase", db: "admin"},
		{role:"readWriteAnyDatabase", db: "admin"}
	]},

比如我設定 role："readWrite", db:"mydb" 那麼這個使用者只能在mydb這個資料庫有讀寫的許可權。

但是MongoDB中提供了幾個全域性資料庫的角色，例如上面的

userAdminAnyDatabase, readWriteAnyDatabase

注意後面的AndDataBase, 如果設定了這個角色，那麼意味著這個角色是針對所有資料庫有效的，儘管它設定了db:"admin"。

設定完畢系統管理員使用者後，我們就可以開啟MongoDB中的授權認證模式了，開啟模式後在此進入MongoDB的客戶端：

[[email protected] ~]# mongo
MongoDB shell version: 3.0.6
connecting to: test
>

use admin;

第二步進行身份認證：

db.auth("dbadmin","123456");

我們可以檢視一下系統使用者：

<span style="font-size:18px;">db.system.users.find()</span>

{ "_id" : "admin.dbadmin", "user" : "dbadmin", "db" : "admin", "credentials" : { "SCRAM-SHA-1" : { "iterationCount" : 10000, "salt" : "NuYMHdgcMc4KXcghSaahbw==", "storedKey" : "WIddwwnCu5a88R5Osix4BHdml0w=", "serverKey" : "0jPPRIQEXMNdH3IJ8RWyGyJ5rGQ=" } }, "roles" : [ { "role" : "userAdminAnyDatabase", "db" : "admin" }, { "role" : "readWriteAnyDatabase", "db" : "admin" } ] }

然後我們可以給具體的資料裡設定授權使用者了。

db.createUser({
	"user" : "mydb",
    "pwd": "mydb",
    "roles" : [ 
    	{role: "readWrite", db: "mydb" }
     ]},
	{ w: "majority" , wtimeout: 5000 } 
);

MongoClientURI connectionString = new MongoClientURI("mongodb://mydb:[email protected]你的IP/?authSource=mydb&authMechanism=SCRAM-SHA-1");
MongoClient mongoClient = new MongoClient(connectionString);

上面的URL配置了使用者名稱和密碼 以及要連線的資料庫。