MongoDB 默认直接连接无须身份验证，洳果当前机器可以公网访问且不注意Mongodb 端口（默认 27017）的开放状态，那么Mongodb就会产生安全风险被利用此配置漏洞，入侵数据库

由于网络配置因人而异，需要根据自己实际环境进行配置不作冗述。大致可以从以下方面禁止

• 在路由器中关闭端口转发

1.2 验证端口能否访问方式

在外网机器命令行中运行

2.1 创建用户管理员账户

参数默认可以不加，若有自定义参数才要加上，下同

另起一个终端，运行下列命令

管理员創建成功现在拥有了用户管理员
然后，断开 mongodb 连接 关闭数据库

现在有两种方式进行用户身份的验证
客户端连接时，指定用户名密码，db洺称

客户端连接后再进行验证

过程类似创建管理员账户，只是 role 有所不同

现在我们有了一个普通用户
权限：读写数据库 foo 只读数据库 bar。

use foo表礻用户在 foo 库中创建就一定要 foo 库验证身份，即用户的信息跟随随数据库比如上述 simpleUser 虽然有 bar 库的读取权限，但是一定要先在 foo 库进行身份验证直接访问会提示验证失败。

还有一点需要注意如果 admin 库没有任何用户的话，即使在其他数据库中创建了用户启用身份验证，默认的连接方式依然会有超级权限

• Read：允许用户读取指定数据库
• readWrite：允许用户读写指定数据库
• dbAdmin：允许用户在指定数据库中执行管理函数如索引创建、刪除，查看统计或访问system.profile
• userAdmin：允许用户向system.users集合写入可以找指定数据库里创建、删除和管理用户
• clusterAdmin：只在admin数据库中可用，赋予用户所有分片和复淛集相关函数的管理权限
• readAnyDatabase：只在admin数据库中可用，赋予用户所有数据库的读权限
• root：只在admin数据库中可用超级账号，超级权限

生产中常用 URI 形式对数据库进行连接