一、command line 实际操作：

http://www.mzwu.com/article.asp?id=3324

http://www.jb51.net/article/50501.htm

http://www.jb51.net/article/53830.htm

我将MongoDB用户分为两类：全局用户和库用户。全局用户保存在admin库中，对所有数据库都有访问权限；库用户保存在单个数据库中，只能访问单个库。用户信息保存在哪个库，身份验证时就得到那个库中才能验证。用户信息保存在db.system.users中。

创建用户流程为：先在非安全模式下启动数据库，创建全局用户，再停止数据库，在安全模式下重新启动，然后用全局用户登录并进行管理。

1.创建用户

①.在非安全模式下启动数据库：

$ mongod --dbpath d:\mongodb\db

②.创建全局用户：

创建一个超级用户：

//打开新的命令行
$ mongo
MongoDB shell version: 2.0.6
connecting to: localhost/admin
>use admin
>db.createUser(
  {
    user: "name",
    pwd: "name123",
    roles:
    [
      {
        roles: "userAdminAnyDatabase",
        db: "admin"
      }
    ]
  }
)

创建库用户：为数据库test创建一个用户

>use test
>db.createUser(
  {
    user:"oneUser",
    pwd:"oneUser123",
    roles:[
      {role:"read",db:"admin"}, //该用户可以读取admin库数据
      {role:"readWrite",db:"test"} //该用户可以读写test库数据
    ]
  }
)

2.用户登录

①.先关闭上面已经打开的命令行。然后在安全模式下启动数据库：

>mongod --auth --dbpath d:\mongodb\db

②.打开新的命令行，可使用上面创建的用户：注意，如果是库用户，必须要库下面才能验证。

>mongo
>use test
>db.auth("oneUser","oneUser123");
1
>//可以对test进行读写了

>//也可以对admin进行读取

 1. 创建一个超级用户

use admin
db.createUser(
  {
    user: "adminUserName",
    pwd: "userPassword",
    roles:
    [
      {
        role: "userAdminAnyDatabase",
        db: "admin"
      }
    ]
  }
)

超级用户的role有两种，userAdmin或者userAdminAnyDatabase(比前一种多加了对所有数据库的访问)。

db是指定数据库的名字，admin是管理数据库。

2. 用新创建的用户登录

mongo -u adminUserName -p userPassword --authenticationDatabase admin

3. 查看当前用户的权限

use mydb
db.runCommand(
  {
    usersInfo:"userName",
    showPrivileges:true
  }
)

4. 创建一般用户，也是用createUser

use db01
db.createUser(
  {
    user:"oneUser",
    pwd:"12345",
    roles:[
      {role:"read",db:"db01"},
      {role:"read",db:"db02"},
      {role:"read",db:"db03"}
    ]
  }
)

5. 创建一个不受访问限制的超级用户

use admin
db.createUser(
  {
    user:"superuser",
    pwd:"pwd",
    roles:["root"]
  }
)

6. 修改密码

use admin
db.changeUserPassword("username", "xxx")

7. 查看用户信息

db.runCommand({usersInfo:"userName"})

8. 修改密码和用户信息

db.runCommand(
  {
    updateUser:"username",
    pwd:"xxx",
    customData:{title:"xxx"}
  }
)

注：

1. 和用户管理相关的操作基本都要在admin数据库下运行，要先use admin;

2. 如果在某个单一的数据库下，那只能对当前数据库的权限进行操作;

3. db.addUser是老版本的操作，现在版本也还能继续使用，创建出来的user是带有root role的超级管理员。

http://www.linuxeden.com/html/database/20131122/145802.html

三、以下是roles中的权限说明：

read 指定数据库的只读权限，拥有以下权限：

aggregate,checkShardingIndex,cloneCollectionAsCapped,collStats

count,dataSize,dbHash,dbStats,distinct,filemd5

geoNear,geoSearch,geoWalk,group

mapReduce (inline output only.),text (beta feature.)

readWrite 拥有指定数据库的读写权限，除了具有read权限，还拥有以下权限：

cloneCollection (as the target database.),convertToCapped

create (and to create collections implicitly.)

drop(),dropIndexes,emptycapped,ensureIndex()

findAndModify,mapReduce (output to a collection.)

renameCollection (within the same database.)

read和readWrite主要就是对库中表的操作权限

dbAdmin 指定数据库的管理权限

clean,collMod,collStats,compact,convertToCapped

create,db.createCollection(),dbStats,drop(),dropIndexes,ensureIndex()

indexStats,profile,reIndex,renameCollection (within a single database.),validate

userAdmin 指定数据库的用户管理权限

clusterAdmin 集群管理权限(副本集、分片、主从等相关管理)

addShard,closeAllDatabases,connPoolStats,connPoolSync,_cpuProfilerStart

_cpuProfilerStop,cursorInfo,diagLogging,dropDatabase

enableSharding,flushRouterConfig,fsync,db.fsyncUnlock()

getCmdLineOpts,getLog,getParameter,getShardMap,getShardVersion

hostInfo,db.currentOp(),db.killOp(),listDatabases,listShards

logRotate,moveChunk,movePrimary,netstat,removeShard,unsetSharding

repairDatabase,replSetFreeze,replSetGetStatus,replSetInitiate

replSetMaintenance,replSetReconfig,replSetStepDown,replSetSyncFrom

resync,serverStatus,setParameter,setShardVersion,shardCollection

shardingState,shutdown,splitChunk,splitVector,split,top,touch

readAnyDatabase 任何数据库的只读权限(和read相似)

readWriteAnyDatabase 任何数据库的读写权限(和readWrite相似)

userAdminAnyDatabase 任何数据库用户的管理权限(和userAdmin相似)

dbAdminAnyDatabase 任何数据库的管理权限(dbAdmin相似)

详细的可以参看官方文档：http://docs.mongodb.org/manual/reference/method/db.addUser/