安全和权限

每个MongoDB实例的数据库都可以有许多用户。如果开启了安全性检查，则只有数据库认证用户才能执行读写操作。在认证的上下文中，MongoDB会将普通的数据作为admin数据库处理。admin数据库中的用户被视为超级用户（即管理员）。

在认证之后，管理员可以读写所有的数据库，执行特定的管理命令，如listDatabases和shutdown。在开启安全检查之前，一定要至少有一个管理员账号。

1、进入到admin数据库中，添加用户（超级管理员）

2、有了超级管理员就可以为其他数据库分配用户

3、服务端开启安全检查

4、客户端连接，连接需要认证

第一步：客户端：use admin;

              db.addUser("root","1234");

第二步：use itcast;

              db.addUser("xiaodu","1234");

第三部：server端开启认证