加固mongodb建议：修改数据库默认端口，添加数据库访问权限：
- 启动数据库（裸奔）：C:\mongodb\bin>mongod --dbpath C:\MongoDB\data（同时用--dbpath指定数据存放地点为“db”文件夹。)
- 数据库管理：mongo.exe
- 新版的MongoDB已经不支持addUser方法了，改成createUser了。
启动数据库的注意事项：
- 指定端口启动数据库（不需要认证）：E:\mongodb\bin>mongod --dbpath E:\MongoDB\data --port=27017
- 指定端口启动数据库（需要认证）：E:\mongodb\bin>mongod --auth --dbpath E:\MongoDB\data --port=27017
登录数据库：(name:root;pwd:root)
本地登录：
- 指定端口登录数据库：C:\mongodb\bin>mongo --port=27017
- 用户名密码登录：C:\mongodb\bin>mongo -u root -p root --port=27017
- 登陆到db1数据库：C:\mongodb\bin>mongo db1 -u root -p root --port=27017
远程登录：
- 连接远程数据库：E:\mongodb\bin>mongo ip:27017/db -u root -p root
一些命令：
- show dbs （或者使用show databases 查看当前数据库情况，默认在test下）
- use test 如果test不存在则创建test数据库，show dbs查看不到，需要插入数据
- db.test.insert({"aa":"11"})
- db 查看当前连接在哪个数据库（db.test2.insert()会在当前数据库下创建test2数据表并插入数据）
- db.test.find() 查看当前数据库的test数据表数据
创建一个用户名和密码为root的管理员（创建在当前db下）
roles角色，指定角色后就有相应权限，一般在admin里定义角色在其他地方用
- db.createUser({ user: "root",pwd: "root",customData:{name:"root"},roles:[{ role: "userAdminAnyDatabase",db: "admin" }]})
- db.createUser({ user: "root4",pwd: "root",customData:{name:"root"},roles:[]})
简版：
- db.createUser({ user: "root5",pwd: "root",customData:{},roles:[]})
创建完后登陆
1.直接命令登录；
2.mongo后缀加用户名密码登录；
3.mongo远程登录；
4.robomongo可视化管理软件登录。
- db.auth('root','root')
修改用户密码
- use admin
- db.changeUserPassword("username", "xxx")
查看用户信息
- db.runCommand({usersInfo:"userName"})
修改密码和用户信息
- db.runCommand( { updateUser:"username", pwd:"xxx", customData:{title:"xxx"} })
给数据库添加访问权限：(auth)
解决步骤：
1）不带--auth参数启动数据库，所以不需要帐号即可连上MongoDB。
2）新建一个角色，比如叫 sysadmin，需要先切换到admin库进行如下操作：
> use admin
switched to db admin
> db.createRole({role:'syadmin',roles:[],
privileges:[
{resource:{anyResource:true},actions:['anyAction']}
]})
3）然后，新建一个用户，使用这个角色，注意，这个角色的db是admin，操作如下：
> use woplus
switched to db woplus
> db.createUser({
user:'root',
pwd: 'root',
roles:[
{role:'syadmin',db:'admin'}
]})
好了现在重启启动数据库带上 --auth 就可以正常执行了
Node服务器端配置：
var mongoose = require('mongoose')
var opts = { server: { socketOptions: { keepAlive: 1 } } }
// 连接地址
mongoose.connect('mongodb://uname:pwd@ip:27017/db', opts);
var db = mongoose.connection;
//在控制台上输出
db.on('error',()=>{ console.error('连接数据库错误')})
db.once('open', () => { console.log('连接成功！')})
db.help()
DB methods:
1) db.adminCommand(nameOrDocument) - switches to 'admin' db, and runs command [ just calls db.runCommand(...) ]
2) db.auth(username, password)
3) db.cloneDatabase(fromhost)
4) db.commandHelp(name) returns the help for the command
5) db.copyDatabase(fromdb, todb, fromhost)
6) db.createCollection(name, { size : ..., capped : ..., max : ... } )
7) db.createView(name, viewOn, [ { $operator: {...}}, ... ], { viewOptions } )
8) db.createUser(userDocument)
9) db.currentOp() displays currently executing operations in the db
10) db.dropDatabase()
11) db.eval() - deprecated
12) db.fsyncLock() flush data to disk and lock server for backups
13) db.fsyncUnlock() unlocks server following a db.fsyncLock()
14) db.getCollection(cname) same as db['cname'] or db.cname
15) db.getCollectionInfos([filter]) - returns a list that contains the names and options of the db's collections
16) db.getCollectionNames()
17) db.getLastError() - just returns the err msg string
18) db.getLastErrorObj() - return full status object
19) db.getLogComponents()
20) db.getMongo() get the server connection object
21) db.getMongo().setSlaveOk() allow queries on a replication slave server
22) db.getName()
23) db.getPrevError()
24) db.getProfilingLevel() - deprecated
25) db.getProfilingStatus() - returns if profiling is on and slow threshold
26) db.getReplicationInfo()
27) db.getSiblingDB(name) get the db at the same server as this one
28) db.getWriteConcern() - returns the write concern used for any operations on this db, inherited from server object if set
29) db.hostInfo() get details about the server's host
30) db.isMaster() check replica primary status
31) db.killOp(opid) kills the current operation in the db
32) db.listCommands() lists all the db commands
33) db.loadServerScripts() loads all the scripts in db.system.js
34) db.logout()
35) db.printCollectionStats()
36) db.printReplicationInfo()
37) db.printShardingStatus()
38) db.printSlaveReplicationInfo()
39) db.dropUser(username)
40) db.repairDatabase()
41) db.resetError()
42) db.runCommand(cmdObj) run a database command. if cmdObj is a string, turns it into { cmdObj : 1 }
43) db.serverStatus()
44) db.setLogLevel(level,<component>)
45) db.setProfilingLevel(level,<slowms>) 0=off 1=slow 2=all
46) db.setWriteConcern( <write concern doc> ) - sets the write concern for writes to the db
47) db.unsetWriteConcern( <write concern doc> ) - unsets the write concern for writes to the db
48) db.setVerboseShell(flag) display extra information in shell output
49) db.shutdownServer()
50) db.stats()
51) db.version() current version of the server