MongoDB的用户、认证和权限

开启MongoDB服务时不添加任何参数时,默认是没有权限验证的,登录的用户可以对数据库任意操作而且可以远程访问数据库！
在刚安装完毕的时候MongoDB都默认有一个admin数据库,此时admin数据库是空的,没有记录权限相关的信息！当admin.system.users一个用户都没有时，即使mongod启动时添加了--auth参数,如果没有在admin数据库中添加用户,此时不进行任何认证还是可以做任何操作(不管是否是以--auth 参数启动),直到在admin.system.users中添加了一个用户。
需要注意的是:admin.system.users中将会保存比在其它数据库中设置的用户权限更大的用户信息,拥有超级权限，也就是说在admin中创建的用户可以对mongodb中的其他数据库数据进行操作。
1、mongodb系统中,数据库是由超级用户来创建的,一个数据库可以包含多个用户,一个用户只能在一个数据库下,不同数据库中的用户可以同名
2、当admin.system.users一个用户都没有时，即使mongod启动时添加了--auth参数,如果没有在admin数据库中添加用户,此时不进行任何认证还是可以做任何操作(不管是否是以--auth 参数启动),直到在admin.system.users中添加了一个用户
3、特定数据库比如DB1下的用户User1,不能够访问其他数据库DB2,但是可以访问本数据库下其他用户创建的数据
4、不同数据库中同名的用户不能够登录其他数据库！比如DB1,DB2都有user1，以user1登录DB1后,不能够登录到DB2进行数据库操作
5、在admin数据库创建的用户具有超级权限，可以对mongodb系统内的任何数据库的数据对象进行操作

相关代码：

./mongod  --dbpath=/opt/mongodb/data  --logpath /opt/mongodb/ali_mongo.log --port=27000
./mongod  --dbpath=/opt/mongodb/data  --logpath /opt/mongodb/ali_mongo.log --port=27000 --auth


./mongo 127.0.0.1:27000
./mongo 127.0.0.1:27000 -ust59 -pst59
./mongo 127.0.0.1:27000 -ust59 -pst59 --authenticationDatabase admin



db.createUser(
   {
     user: "st59",
     pwd: "st59",
     roles: [ "readWrite", "dbAdmin" ]
   }
)