必须在用户所属认证数据库执行db.dropUser()，否则静默失败；先用getUsers确认用户归属库，再use切换到该库执行删除，用户名区分大小写，需管理员权限且authSource要匹配认证库。
直接删掉就行，但必须在用户所属的认证数据库里执行 db.dropUser()，否则命令静默失败——看着返回 false 或没报错，其实什么都没发生。
先确认用户在哪一个数据库里注册
MongoDB 用户不是全局对象，而是绑定到某个「认证数据库」的。同一个用户名可能在 admin、app_logs、reporting 里各有一份，互不影响。
- 查当前库的用户：
db.getUsers({showCredentials: false}) - 查
admin库里的指定用户：db.getSiblingDB("admin").getUsers({filter: {user: "zhangsan"}}) - 查完看返回结果里的
db字段，例如{"user": "zhangsan", "db": "admin"}—— 这才是真实归属库
use 对目标库再删，别跳过这步
这是最常踩的坑：连着 shell，当前是 test 库，却想删 admin 里的账号，直接 db.dropUser("zhangsan")，不报错也不生效。
- 正确操作：先
use admin，再db.dropUser("zhangsan") - 用户名区分大小写：
db.dropUser("ZhangSan")≠db.dropUser("zhangsan") - 返回
true表示成功；返回false通常是因为用户不存在，或当前库不匹配
权限不足会明确报错，不是静默忽略
如果看到类似 "not authorized on admin to execute command { dropUser: \"zhangsan\" }"，说明你登录用的账号没权限，不是命令写错了。
- 需要目标认证数据库上的
dropUser权限，通常由userAdmin或userAdminAnyDatabase角色提供 - 普通应用账号一般没有该权限，必须用管理员账号登录：
mongosh -u admin -p pwd --authenticationDatabase admin - 连接字符串里要确保
authSource指向认证库，比如：mongodb://admin:pwd@host/admin?authSource=admin
批量删前缀用户得写脚本，但别直接执行
db.dropUser() 不支持正则或数组，想删所有 legacy_ 开头的用户，必须遍历判断。
- 先预览：
db.getSiblingDB("admin").getUsers().forEach(u => { if(u.user.startsWith("legacy_")) printjson(u); }); - 确认无误后执行：
db.getSiblingDB("admin").getUsers().forEach(u => { if(u.user.startsWith("legacy_")) db.getSiblingDB("admin").dropUser(u.user); }); - 注意：脚本里调用
dropUser()时，仍需显式用getSiblingDB("admin")，不能省略
真正难的不是删账号，而是确认“这个账号真的没人用了”——尤其当它绑了自定义角色、被其他服务硬编码引用，或者只在某条冷备份链路里存在时。
