MongoDB是一種使用JSON樣式的非關(guān)系型的數(shù)據(jù)庫管理系統(tǒng)，它提供迅速、可擴(kuò)展且靈活的數(shù)據(jù)存儲解決方案，可用于開發(fā)各種應(yīng)用程序。

要創(chuàng)建新的MongoDB管理員帳戶，需要以特權(quán)模式啟動MongoDB實例。以特權(quán)模式啟動MongoDB實例，可以通過使用–auth參數(shù)運行MongoDB服務(wù)器。

例如，我們可以使用下面的命令在端口27017上啟動一個MongoDB實例，允許認(rèn)證。

`mongod –auth –port 27017`

一旦MongoDB實例啟動，您將需要連接到實例并使用_getnonce命令以自動獲取一個新的nonce值。

` db.getNonce() `

現(xiàn)在，使用_createUser命令，您可以創(chuàng)建一個新的管理員用戶，如：

` db.createUser(

{

user: “admin”,

pwd: “admin123”,

roles: [ { role: “userAdminAnyDatabase”, db: “admin” } ]

}

) `

這將創(chuàng)建一個新用戶，其用戶名為“admin”，密碼為“admin123”，并以用戶管理任何數(shù)據(jù)庫的角色訪問管理數(shù)據(jù)庫。當(dāng)您創(chuàng)建用戶時，MongoDB將提示您確認(rèn)新用戶，確認(rèn)時請輸入您之前獲取的nonce值。

為了保護(hù)您的數(shù)據(jù)，您應(yīng)該更改admin用戶的初始密碼?？梢允褂胈changeUserPassword命令更改用戶的密碼：

` db.changeUserPassword( “admin”, “Secure_Password” ) `

這將使用新的密碼Secure_Password為用戶admin更改密碼，以確保安全。

在創(chuàng)建新MongoDB管理員帳戶之后，通常還要添加額外的數(shù)據(jù)庫角色，以便新用戶可以訪問MongoDB實例上的其他數(shù)據(jù)庫?？梢允褂胈grantRolesToUser命令為用戶提供其他數(shù)據(jù)庫角色：

` db.grantRolesToUser(

“admin”,

[{ role: “readWrite”, db: “test” }]

) `

該命令將給用戶“admin”添加讀寫角色，以便訪問數(shù)據(jù)庫“test” 。

總而言之，您可以使用_getnonce，_createUser，_changeUserPassword和_grantRolesToUser命令來安全地創(chuàng)建新的MongoDB管理員帳戶。這些命令不僅提供了將新管理員用戶添加到MongoDB實例的方法，而且還可以確保您可以安全地更新用戶密碼，以及授予管理員訪問權(quán)。