linux mongodb配置怎样授权

在 Linux 上配置 MongoDB 授权（用户名/密码登录）一般包含以下步骤：

一、修改 MongoDB 配置文件

MongoDB 默认可能未开启认证，需要修改配置文件（通常是 /etc/mongod.conf）。

sudo vi /etc/mongod.conf

在文件中添加或修改以下内容：

security:
  authorization: enabled

示例（YAML 格式注意缩进）：

storage:
  dbPath: /var/lib/mongo
  journal:
    enabled: true

systemLog:
  destination: file
  path: /var/log/mongodb/mongod.log
  logAppend: true

net:
  port: 27017
  bindIp: 127.0.0.1

security:
  authorization: enabled

保存后重启 MongoDB：

sudo systemctl restart mongod

二、先以无认证方式创建管理员用户（首次配置）

如果你还没开启 authorization，可以直接连接：

mongo

1. 切换到 admin 数据库

use admin

2. 创建管理员用户

db.createUser({
  user: "admin",
  pwd: "yourpassword",
  roles: [ { role: "root", db: "admin" } ]
})

三、使用账号登录 MongoDB

mongo -u admin -p yourpassword --authenticationDatabase admin

或在 mongo shell 中：

use admin
db.auth("admin", "yourpassword")

四、为某个数据库创建普通用户

use mydb
db.createUser({
  user: "test",
  pwd: "test123",
  roles: [
    { role: "readWrite", db: "mydb" }
  ]
})

登录方式：

mongo -u test -p test123 --authenticationDatabase mydb

五、常用角色说明

六、常见问题

1. 开启认证后无法登录

• 确认 --authenticationDatabase 正确
• 确认用户是在对应库创建的

2. 修改配置不生效

sudo systemctl status mongod
journalctl -u mongod

3. 忘记管理员密码

• 临时注释 authorization
• 重启 MongoDB
• 用 admin 登录后修改密码：

use admin
db.changeUserPassword("admin", "newpass")

如果你需要 Docker 环境 或 副本集（Replica Set）授权配置，也可以告诉我。