mongoDB 用户和权限设置
首先是官方关于安全和权限部分英文

mongodb是基于文档的库,操作模型上划分的话可以分为下面几层

根 (访问,连接)
db (库)
collection
cursor (查询数据时的数据指针)

权限部分
因为mongo默认的启动是不验证用户名和密码的,启动mongod后,可以直接用mongo连接上来,对所有的库具有root权限
启动的时候指定参数,可以从阻止根层面上的访问和连接

参考：出处