1. 介绍

不管数据库是在多安全的环境或者本地环境，给数据库建立一个安全的环境是很有必要的。

Mongodb提供了一系列的 安全功能 ，这里介绍一种很常用的身份验证方式。

2. 开启验证

默认情况下，只要在启动数据库的时候没有加上 –auth 选项，就是没有身份验证功能的，所有客户端都可以进行所有权限的操作。

如果加上过后，我们就可以通过安全的身份验证连接数据库。如果要在数据库中进行身份验证，可以通过 db.auth(username, password) ，如果验证成功则返回1，反之。

3. 建立用户

建立用户我们可以通过 db.createUser()  方法来建立用户，比如下面这样：

db.createUser({user: ‘username’, pwd: ‘password’, roles: [
{role: ‘read’, db: ‘test’}
]});