mongo默认是没有密码的，这样很容易被攻击。（当然，安全的方式不只添加密码，还可以设置ip过滤，如果用的云mongo，可以设置只允许内网访问等等） 以auth认证方式启动 可以在config文件中加一项： auth: …