部署MongoDB并启用身份验证需两步：先安装启动服务，再配置authorization并创建用户；Linux用apt、macOS用Homebrew、Windows用MSI安装，编辑mongod.conf开启authorization，首次需临时关闭认证创建admin和业务用户，最后加固绑定IP、防火墙及TLS。

部署 MongoDB 并启用身份验证，核心是两步：先让服务跑起来，再通过配置+用户创建实现访问控制。跳过任一环节都可能造成数据库裸奔或无法登录。

安装与基础服务启动

不同系统安装方式略有差异，但目标一致：获取官方包、启动 mongod 进程、确认监听正常。

• Linux（Ubuntu/Debian）：导入 MongoDB 6.0+ GPG 密钥，添加官方源，执行 sudo apt install mongodb-org；启动服务后用 sudo systemctl status mongod 检查是否 active
• macOS：推荐用 Homebrew 安装 brew tap mongodb/brew && brew install mongodb-community，服务默认由 launchd 管理
• Windows：下载 MSI 安装包，勾选“Install as a service”，安装后可在服务管理器中看到 MongoDB 启动状态

安装完成后，mongod --version 应能输出版本号，mongo 或 mongosh 命令可进入本地 shell（此时尚未启用认证）。

启用身份验证配置

身份验证不是靠命令一键开启，而是通过修改配置文件 + 重启服务生效。

• 编辑配置文件：/etc/mongod.conf（Linux/macOS）或 C:\Program Files\MongoDB\Server\X.X\bin\mongod.cfg（Windows）
• 在 security 区块下添加一行：authorization: enabled（注意缩进，YAML 格式对空格敏感）
• 保存后重启服务：sudo systemctl restart mongod（Linux）或 net stop MongoDB && net start MongoDB（Windows）

此时若直接运行 mongosh，会提示 “not authorized”，说明认证已生效，但尚无可用用户。

创建管理员与业务用户

必须先用无认证方式连上，创建第一个用户；之后所有操作都需凭据。

• 临时关闭认证（仅用于首次建用户）：注释掉 authorization: enabled，重启服务，再运行 mongosh
• 切换到 admin 数据库：use admin
• 创建超级管理员：db.createUser({user:"admin", pwd:"StrongPass123!", roles:["userAdminAnyDatabase", "root"]})
• 为具体业务库创建受限用户（例如 myapp）：use myapp → db.createUser({user:"appuser", pwd:"AppPass456!", roles:["readWrite"]})

完成后，恢复配置中的 authorization: enabled 并重启服务，即可用 mongosh -u admin -p StrongPass123! --authenticationDatabase admin 登录验证。

加固建议（非必需但强烈推荐）

仅开认证远远不够，生产环境还需叠加其他防护层。

• 绑定安全地址：在 net 配置中将 bindIp 改为内网 IP（如 192.168.1.100）或 127.0.0.1，避免 0.0.0.0 暴露公网
• 配合防火墙：仅放行应用服务器 IP 访问 27017 端口，Linux 可用 ufw，云平台配安全组
• 启用 TLS/SSL：配置 net.tls 区块，使用有效证书加密传输，防止凭证和数据被嗅探
• 定期轮换密码：避免长期使用同一密码，尤其管理员账号