经过初探一的配置和初探二的基本了解，下面将在初探三中介绍一下MongoDB的用户权限操作。
一点点简介：
和其他所有数据库一样，权限的管理都差不多一样。mongodb存储所有的用户信息在admin 数据库的集合system.users中，保存用户名、密码和数据库信息。mongodb默认不启用授权认证，只要能连接到该服务器，就可连接到mongod。若要启用安全认证，需要更改配置文件参数auth。
1.查看当前MongoDB下面都已经存在了哪些数据库
?
show dbs显示结果如下：
?
由于我本地已经存在了admin库，因此可以直接学习下面的内容。如果各位小伙伴安装好MongoDB后没有
发现admin库，那么可以使用下面的命令来创建admin库并创建一个admin用户，后续我们会用到。
?
use admin
db.createUser(
{
user: "admin",
pwd: "admin",
roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
}
)
2、进入admin库，我们来查看一下它都包含哪些东西
?
进入后我们发现他包含索引，用户和版本号三个集合。
3、分别执行集合的find命令，来查看一下这三个集合里面的数据。【注：这里的集合相当于我们平时用的数据库的表】
?
> db.system.users.find();
{ "_id" : "admin.admin", "user" : "admin", "db" : "admin", "credentials" : { "SC
RAM-SHA-1" : { "iterationCount" : 10000, "salt" : "DDWOrIFkjoeF7mFGNOgsMA==", "s
toredKey" : "Q7JLL0AziNLBtngVJYglQ+lZRvE=", "serverKey" : "qRC3s0HCrmIw2My5s0zAm
HQUzvM=" } }, "roles" : [ { "role" : "userAdminAnyDatabase", "db" : "admin" } ]
}
> db.system.indexes.find();
{ "v" : 1, "key" : { "_id" : 1 }, "name" : "_id_", "ns" : "admin.system.version"
}
{ "v" : 1, "key" : { "_id" : 1 }, "name" : "_id_", "ns" : "admin.system.users" }
{ "v" : 1, "unique" : true, "key" : { "user" : 1, "db" : 1 }, "name" : "user_1_d
b_1", "ns" : "admin.system.users" }
> db.system.version.find();
{ "_id" : "authSchema", "currentVersion" : 5 }
4、现在启用 auth
?
编辑我们在初探一中的写的配置文件mongo.config，然后在最下面加入这么一行。
?
auth=true
现在我们来重启Mongod服务，此时我们会发现我们没有权限访问了，如下图所示：
?
刚才在admin库中创建了一个账户 admin ，先来连接admin库（其他db则失败）：
?
> db.auth("admin","admin");
Error: 18 Authentication failed.
0
> use admin;
switched to db admin
> db.auth("admin","admin");
1
0：代表授权失败 1：代表授权成功
?
为了验证没有授权不能查看对应的集合，我们将库切换至test库，然后执行show collections 命令，结果如下。
事实证明开启了权限认证以后，则必须拥有授权才能访问对应库的相应集合。
?
> use test
switched to db test
> show collections;
2015-07-19T15:51:59.069+0800 E QUERY Error: listCollections failed: {
"ok" : 0,
"errmsg" : "not authorized on test to execute command { listCollections:
1.0 }",
"code" : 13
}
at Error (
)
at DB._getCollectionInfosCommand (src/mongo/shell/db.js:646:15)
at DB.getCollectionInfos (src/mongo/shell/db.js:658:20)
at DB.getCollectionNames (src/mongo/shell/db.js:669:17)
at shellHelper.show (src/mongo/shell/utils.js:625:12)
at shellHelper (src/mongo/shell/utils.js:524:36)
at (shellhelp2):1:1 at src/mongo/shell/db.js:646
5、对于创建的相关用户进行角色授权
?
角色授权分两种，一种是直接在当前库中创建用户并授予相关权限。如admin库中创建admin用户。另一种情况是
将在admin中创建的用户授予操作其他库的权限，相关授权命令如下：
?
#授予角色：db.grantRolesToUser( "userName" , [ { role: "
", db: "
" } ]) #取消角色：db.grantRolesToUser( "userName" , [ { role: "
", db: "
" } ])
下面我们在admin库中执行以下命令：
?
?
db.grantRolesToUser( "admin" , [ { role: "dbOwner", db: "test" } ]) ;
然后我们切换到test库，我们惊奇的发现此时admin用户也能执行show collections 命令了。
?
注意：
通过db.auth("admin","admin") 命令登陆，只能登陆包含这个用户的库。但是成功登陆之后，如果当前用户拥有
访问其他库的权限，可以直接切换到对应的库，执行相关的数据操作命令。
因此，为了方便起见，还是建议每个库在创建的时候，直接在当前库中创建好使用的用户，这样就不用来回切换了。
?
6、创建自定义角色，并对角色进行授权
?
#创建角色并授权
db.createRole({
role: "testRole",
privileges: [{ resource: { db: "mydb", collection: "" }, actions: [ "find" ] }],
roles: []
})
#添加Privileges给角色
db.grantPrivilegesToRole("testRole",
[{ resource: { db: "mydb", collection: "" },actions: [ "update", "insert", "remove" ]}
])
#更改角色 roles，