在理解这个之前首先熟习下shell客户端。前面的博客也有些打开shell客户真个方法:mongo.关闭数据库引擎的话可以利用db.shutdownServer().
一、shell命令
MongoDB的shell供应了一些命令，可以从shell提示符实行它们。
help<option>：用于为MongoDB的shell命令显示语法帮助。option参数许可指定你想得到帮助的特定领域。
use<database>:变动当前database句柄。数据库操作将在当前数据库句柄上处理。
show<option>:根据option参数显示清单.
dbs：显示数据库清单。
collections:显示当前数据库的凑集清单。
profile:显示韶光超过1毫秒的最新的system.profile条款。
log[name]:显示登录影象的末了一段。如果没指定name，那么利用global。
exit:退出数据库。
二、shell方法
MongoDB中的shell供应了许多用于实行管理功能的方法。
load(script):在shell内部加载和运行Javascript文件。要对数据库脚本操作，利用它是一种最好的办法。
UUID(string):把一个32字节的十六进制字符串转换成BSON的UUID。
db.auth(username,password):在当前数据库进行身份认证。
三、利用shell编写脚本
命令、方法和MongoDB shell的数据构造都是基于交互式Javascript的。管理MongoDB的一个很好的方法是创建可以运行多次的脚本，或者可以随时在特定的韶光运行的脚本，如在升级时运行的脚本。脚本文件可以包含任意数量的MongoDB命令，利用javascript代码，如条件语句和循环。有两种运行MongoDB shell脚本的办法。
1.利用--eval
该--eval参数接管一个Javascript字符串或Javascript文件并启动MongoDB的shell，并立即实行Javascript。
2.利用load(script_path)方法运行MongoDB脚本。
四、管理用户账号
1.创建用户账号
不管是创建用户管理员账号还是数据库管理员账号都是用addUser()方法添加用户账户，MongoDB 3.0之后用createUser()代替，再用adduser()会提示adduser()不是function,下面的截图能看到提示，该方法接管一个document工具，许可指定该用户的用户名、角色和密码。下面是document工具可以指定的字段:
user string 指定一个唯一的用户名
roles array 指定用户角色的数组。MongoDB供应了大量可以分配给用户的角色。角色不同对应的权限也不一样，这篇紧张还是在角色上
pwd hashorstring (可选)指定用户的密码。在创建用户时，这可能是一个散列值或字符串，然而它以散列值被存储在数据库中。
userSource <database> (可选)代替pwd字段，指向具有相同的用户定义的另一个数据库。pwd或那个数据库的userSource然后被用作该用户的凭据。userSource字段和pwd字段是相互排斥的，一个文档不能同时包含两者。
otherDBRoles {<database>:[array],<database>:[array]} :(可选) 许可指定这个用户在其他数据库中的拥有的角色。它的格式是一个文档,该文档用数据库名称作为键，包括那个数据库适用于该用户的角色的数组。
2.角色
用户和角色是多对多的关系，一个用户可以对应多个角色，一个角色可以拥有多个用户。用户角色的不同对应的权限也是不一样的。下面是一些分配给用户的常见的角色。
read 许可用户从数据库的任何凑集中读取数据
readAnyDatabase 同read，但针对所有数据库
readwrite 供应read的所有功能，并许可用户写数据库中的任何凑集，包括插入、删除和更新文件，以及创建、重命名和删除凑集
readWriteAnyDatabase 同readWrite,只是针对所有数据库
dbAdmin 许可用户读取和写入数据库，以及清理、修正、压缩、得到统计概要，并进行验证
dbAdminAnyDatabase 同dbadmin,但针对所有数据库
clusterAdmin 许可用户对MongoDB实行一样平常的管理，包括连接、集群、复制、列出数据库、创建数据库和删除数据库
userAdmin 许可用户创建和修正数据库的用户账号
userAdminAnyDatabase 同userAdmin,但针对所有的数据库
3.删除用户账号
可以利用removeUser(<username>)方法删除MongoDB的用户。须要先切换到该用户所在的数据库。在MongoDB 3.0后利用dropUser(<username>)，下面配置时截图就能看到提示。
五、配置访问掌握
MongoDB供应在数据库级别上的验证和授权，意味着用户存在于单个数据库的高下文中。为了实现基本的身份验证，MongoDB把用户凭据存储在每个数据中名为system.users的凑集中。
当还没在admin数据库中定义用户时，MongoDB许可在本地主机上的连接有对数据库的完备管理访问。因此，设置新的MongoDB实例的第一步是创建用户管理员和数据库管理员账户。用户管理员具有在admin和其他数据库中创建用户账户的功能。还须要创建一个可以当作超级用户利用的数据库管理员账户，用来管理数据库、集群、复制和MongoDB的其他方面。
1.创建用户管理员
用户管理员账号应只有创建用户的权限，而没有管理数据库或其他管理功能。使数据库管理和用户账户管理完备分离。用户管理账户该当以userAdminAnyDatabase作为唯一的角色来创建。
上面截图可以看到利用用户管理员账户来查询collection是报错，这是由于用户管理员账户只是用来管理用户的，不能管理数据库。
2.打开身份验证
用户管理员账户已经创建须要利用--auth参数重启MongoDB数据库
3.创建数据库管理员
上面截图中创建了一个admin数据库的数据库管理员，利用数据库管理员显示collections是可以显示的，而利用用户管理员显示时报错。
