必须在admin数据库下执行db.changeUserPassword()，当前用户需具备userAdmin或userAdminAnyDatabase角色；该命令明文传参、自动哈希，不校验旧密码，用户不存在时静默失败，建议先用db.getUsers()确认。
如何用 db.changeUserPassword() 修改用户密码
直接调用该命令即可更新密码，但必须在 admin 数据库下执行，且当前连接用户需具备 userAdmin 或 userAdminAnyDatabase 角色。常见错误是切换数据库失败或权限不足，导致报错 not authorized on admin to execute command。
- 先用
use admin切到 admin 库，再执行命令 - 密码明文传入，不加密也不哈希，MongoDB 内部自动处理
- 若用户不存在，命令静默失败（无提示），建议先用
db.getUsers()确认用户名拼写和所属数据库 - 示例：
use admin<br>db.changeUserPassword("myapp_user", "new_secure_password_2024")
如何用 db.updateUser() 更新角色权限
这个命令既能改角色，也能顺带改密码（通过 pwd 字段），但更推荐分两步：密码用 changeUserPassword()，权限用 updateUser() —— 语义清晰、不易误覆盖。
-
roles字段必须是完整角色数组，不是增量追加；写错会直接清空原权限 - 角色需明确指定数据库作用域，例如
{ role: "readWrite", db: "myapp" }，不能只写"readWrite" - 如果想保留部分旧角色，得先用
db.getUser("username")查出当前角色，再手动合并后传入 - 示例（赋予两个库的读写权限）：
db.updateUser("myapp_user", {<br> roles: [<br> { role: "readWrite", db: "myapp" },<br> { role: "read", db: "logging" }<br> ]<br>})
为什么不能在普通数据库里执行用户操作？
MongoDB 的用户元数据统一存于 admin 库的 system.users 集合中，所有用户管理命令都必须在 admin 上下文中运行。哪怕用户是创建在 myapp 库里的，修改它也得先 use admin。
- 在非 admin 库执行
db.changeUserPassword()会报错：command changeUserPassword requires authentication database to be 'admin' -
db.getUser()和db.getUsers()在任意库都能查，但返回的是全局用户视图；实际修改仍需切到 admin - 连接时若用
--authenticationDatabase admin指定了认证库，不代表当前操作库就是 admin
权限变更何时生效？是否需要重启连接？
修改立即生效，但**当前连接不会自动刷新权限**。已建立的连接仍沿用旧权限，新连接或重新认证后才应用新配置。
- 应用层若复用长连接（如 Node.js 的
MongoClient），改完权限后需主动断开重连，否则可能持续报not authorized - 使用
mongosh时，执行db.auth()可触发重认证，无需退出重登 - 注意：角色变更不触发自动登出，也不会踢掉已有会话，这是设计使然，不是 bug
updateUser() 的 roles 字段是全量替换，不是 merge。手抖少写一个角色，就可能让服务突然失权。 
