db.dropUser()用于删除指定数据库中的用户，需先use目标库，用户名区分大小写，返回true表示成功，false通常因用户不存在或库不匹配。
用 db.dropUser() 删除指定账号
MongoDB 没有“禁用账号”概念，删就完了。核心操作就是调用 db.dropUser()，传入用户名字符串。它只在当前数据库上下文中生效——这点特别容易错：你以为删的是 admin 用户，结果连的却是 test 库，执行后毫无反应，账号还在。
- 必须先
use admin（如果是集群管理员账号）或use <数据库名>（如果是某库的专属账号），再运行db.dropUser() - 用户名是字符串，区分大小写，比如
db.dropUser("reporter")不等于db.dropUser("Reporter") - 返回
true表示成功；返回false通常是因为用户不存在，或当前数据库里没这个用户（查db.getUsers()确认）
先确认账号存在且归属正确
直接删容易误操作，尤其在多租户或分库部署场景下。MongoDB 的用户是按数据库注册的，同一个用户名可以在 admin、app1、app2 里各存一份，权限和角色完全不同。
- 查所有用户：
db.getUsers({showCredentials: false})，加参数避免暴露哈希值 - 查特定数据库的用户：
use app_logs→db.getUsers() - 查 admin 库里的全局角色用户：
use admin→db.getUsers({filter: {roles: {$elemMatch: {role: "root"}}}})（筛选 root 角色）
删除失败常见报错和应对
最常卡在权限不足或连接错库。错误信息本身很直白，但新手容易忽略上下文。
-
"not authorized on admin to execute command { dropUser: ... }"：说明你没用有userAdmin或userAdminAnyDatabase权限的账号登录，换 admin 用户重连 -
"UserNotFound: No user found for {user: 'olduser', db: 'test'}"：当前库是test，但用户实际建在admin，切库再试 - Shell 报
TypeError: db.dropUser is not a function：你连的是 MongoDB 3.6 以下版本，老版本用db.removeUser()（已弃用，仅兼容）
自动化清理要小心角色残留
如果账号绑了自定义角色，db.dropUser() 不会自动删角色。这些“孤儿角色”不会影响运行，但会让 db.getRoles() 越来越乱，后续审计或迁移时容易混淆。
- 删用户前，先查它用了哪些角色：
db.getUser("legacy_app")看roles字段 - 如果角色只被该用户使用，且确认废弃，再手动删：
db.dropRole("app_legacy_reader")（同样需在对应库执行） - 脚本批量删用户时，别用
db.getUsers().forEach(...)直接遍历删——万一中间网络断开，状态难追踪，建议生成 SQL 式清单人工核对后再执行
