用户管理界面

要添加用户，MongoDB提供了db.createUser()  命令。添加用户时，您可以为用户分配角色以授予权限。

您还可以更新现有用户，例如更改密码以及授予或回收角色。有关用户管理方法的完整列表，请参阅《 用户管理》。

用户由用户名和关联的身份验证数据库唯一标识。从MongoDB 4.0.9开始，为MongoDB管理的用户分配了一个唯一 userId。[1]

数据库验证

添加用户时，可以在特定数据库中创建用户。该数据库是用户身份验证的数据库。

用户可以在不同的数据库中拥有权限；也就是说，用户的权限不限于其身份验证数据库。通过分配其他数据库中的用户角色，在一个数据库中创建的用户可以具有跨数据库执行操作的权限。有关角色的更多信息，请参见基于角色的访问控制。

用户名和身份验证数据库用作该用户的唯一标识符。[1]即，如果两个用户具有相同的名称，但在不同的数据库中创建，则它们是两个单独的用户。如果打算让一个用户在多个数据库上具有权限，请在适用的数据库中创建一个具有角色的单个用户，而不是在不同的数据库中多次创建该用户。

用户验证

要以用户身份进行身份验证，必须提供用户名，密码以及 与该用户关联的身份验证数据库。

要使用mongo shell 进行身份验证，请执行以下任一操作：

• 连接到mongod或mongos实例时，请使用mongo命令行身份验证选项（--username、--password和--authenticationDatabase），或者

  
  

• 首先连接到mongod或mongos实例，然后运行authenticate命令或db.auth()  针对身份验证数据库的方法。

  
  

  
  

  重要

  多次作为不同的用户进行身份验证不会删除以前经过身份验证的用户的凭据。这可能导致连接的权限超过用户的预期权限，并导致逻辑会话中的操作引发错误。

有关使用MongoDB驱动程序进行身份验证的示例，请参阅 驱动程序文档。

集中用户数据

对于在MongoDB中创建的用户，mongodb在admin数据库的system.users集合中存储了所有的用户信息，包括名称，密码和授权数据库。

不要直接访问此集合，而要使用用户管理命令。

分片群集用户

要为分片群集创建用户，请连接到 mongos实例并添加用户。然后，客户端通过mongos实例对这些用户进行身份验证。在分片群集中，MongoDB将用户配置数据存储在 config servers 的 admin 数据库中。

Localhost Exception

localhost exception 允许您启用访问控制，然后在系统中创建第一个用户。除了localhost异常，在启用访问控制后，连接到localhost接口并在admin数据库中创建第一个用户。第一个用户必须具有创建其他用户的特权，例如具有userAdmin   或   userAdminAnyDatabase角色的用户 。使用localhost exception的连接只能访问在admin数据库上创建第一个用户。

localhost exception  仅在MongoDB实例中没有创建用户的情况下适用。

对于分片群集，localhost exception  适用于每个分片，也适用于整个群集。创建分片群集并通过  mongos 实例添加用户管理员后，您仍必须防止未经授权而访问各个分片。对集群中的每个分片执行以下步骤之一：

• 创建一个管理用户
• 在启动时禁用localhost exception 。要禁用localhost exception ，请将enableLocalhostAuthBypass参数设置为0。

添加用户 （Add Users）

use reporting
db.createUser(
  {
    user: "reportsUser",
    pwd: passwordPrompt(),  // or cleartext password
    roles: [
       { role: "read", db: "reporting" },
       { role: "read", db: "products" },
       { role: "read", db: "sales" },
       { role: "readWrite", db: "accounts" }
    ]
  }
) 

use $external
db.createUser(
    {
      user: "reportingapp@EXAMPLE.NET",
      roles: [
         { role: "read", db: "records" }
      ]
    }
) 

use $external
db.createUser(
    {
      user: "reporting",
      roles: [
         { role: "read", db: "records" }
      ]
    }
) 

use $external
db.createUser(
    {
      user: "CN=myName,OU=myOrgUnit,O=myOrg,L=myLocality,ST=myState,C=myCountry",
      roles: [
         { role: "read", db: "records" }
      ]
    }
)