**身份驗證是驗證客戶端身份的過程，啟用訪問控制后，Mongodb要求所有客戶端進行身份驗證才能確定其訪問權限。盡管身份驗證和授權緊密相連，但是身份驗證與授權是不一樣的，身份驗證驗證用戶身份，授權決定了驗證用戶對資源的操作權限。** ### 1、Mongodb4.0開始，棄用了(`MONGODB-CR）身份驗證方式。 **Mongodb支持的認證方式有：** * [SCRAM] (*Default*) * [x.509] **MongoDB Enterprise還支持以下機制：** * LDAP代理身份驗證，以及 * Kerberos身份驗證。 **內部認證** 除了驗證客戶端的身份，MongoDB還可以要求副本集和分片群集的成員向其各自的副本集或分片群集驗證其成員身份。在分片群集中，客戶端通常直接向mongos實例進行身份驗證。但是，某些維護操作可能需要直接對特定分片進行身份驗證。詳見[副本集認證授權]（http://www.hmoore.net/devops-centos/centos-linux-devops/1625294） **認證方式：** 要以用戶身份進行身份驗證，必須提供用戶名，密碼以及與該用戶關聯的身份驗證數據庫。 要使用mongo shell進行身份驗證，請執行以下任一操作： 連接到mongod或mongos實例時，請使用mongo命令行身份驗證選項（--username，-password和--authenticationDatabase），或者 首先連接到mongod或mongos實例，然后對身份驗證數據庫運行authenticate命令或db.auth（）方法。