一直使用公司的mongodb环境，本地的mongodb没有开启认证，为了环境更一致，决定加上本地mongodb的认证，不过在这个过程中发生了点波折。
我使用的是Window版本的3.2，公司使用的是2.6的版本，在认证上是有区别的，mongodb从3.0版本开始加入了SCRAM-HAS-1方式，但是PHP里不支持，支持的2.X版本里的MONGODB-CR模式，这个就需要修改下配置了。有人说在配置文档里加 setParameter
setParameter:?
? ? authenticationMechanisms: MONGODB-CR
需要注意一点，配置文件的缩进是用空格的，制表符会报错的。
但是没有起作用，可能针对3.2之前的版本可以吧，也或者某些细节没注意到，然后继续靠网络和文档，发现了另一种方法，需要下面6步骤：
为了兼容 3.0之前的版本，需要进行下面几步
1、在不开启auth的模式进入mongo
use admin;
db.createUser({user:'shang',pwd:'shang',roles:[{role:'root',db:'admin'}]});//因为不执行这一步，db.system.version里不会有数据
2、修改 authcurrentVersion
var schema = db.system.version.findOne({'_id':'authSchema'});
schema.currentVersion=3;
db.system.version.save(schema);
3、需要drop掉之前使用 SCRAM-HAS-1 认证的用户 shang
db.dropUser('shang');
4、以不开启auth的模式重启后创建新的用户
db.shutdownServer();
mongo.exe
use admin;
db.createUser({user:'shang',pwd:'shang',roles:[{role:'root',db:'admin'}]});//现在创建的是使用 MONGODB-CR认证的用户
5、以开启 auth的模式重启
use admin;
db.auth('shang', 'shang');
6、现在还可以创建其他用户
use robo;
db.createUser({user:'robo',pwd:'robo',roles:[{role:'readWrite',db:'robo'}]});//经测试，使用Robomongo连接，选择两种认证都可以联通
后来发现起始修改的是 参数 authSchemaVersion 不知道直接在配置文件里加入下面的代码可行吗？可以找时间试试，经证实不可以，会提示 “BadValue: Cannot use --setParameter to set "authSchemaVersion" at startup”。
setParameter:
? ? authSchemaVersion: 3
下面还有关于配置文件和使用配置文件安装到window服务和启动的命令
配置文件 mongo.cfg
systemLog:
? ? destination: file
? ? path: D:/mongodb/data/log/mongod.log
storage:
? ? dbPath: D:/mongodb/data/db
net:
? ? bindIp: 127.0.0.1
? ? port: 27017
security:?
? ? authorization: enabled
setParameter:?
? ? authenticationMechanisms: MONGODB-CR
? ? enableLocalhostAuthBypass: false
? ? logLevel: 4
使用配置文件启动和安装到window服务
mongod.exe --config D:/mongodb/mongod.cfg --install
net start MongoDB
net stop MongoDB
最后说下关于认证里面的角色
基本的角色
userAdminAnyDatabase 这个角色拥有分配角色和用户的权限，但没有查写的缺陷
root? 这是超级管理员
readWrite? 有读写权限
read? ? 有读权限
关闭服务
db.shutdownServer();
更多MongoDB相关教程见以下内容：