[TOC] ## **1.創建keyfile秘鑰文件** MongoDB集群中的每一個實例彼此連接時都會檢驗彼此證書是否相同，只有相同的實例彼此才可以訪問。 ``` openssl rand -base64 512 > mongodb.key chmod 400 mongodb.key ``` 將密碼復制到集群的每臺設備的指定位置 ``` #就假如我們的指定位置是/usr/local/mongodb/下 scp mongodb.key root@IP地址:/usr/local/mongodb/ ``` ## **2.創建賬號密碼** 登錄任意一臺mongos ``` use admin > db.createUser({ //集群管理賬號 "user":"admin", "pwd":"admin888", "roles":[{ role:"root", db:"admin" ]} }) ``` ## **3.配置密碼驗證** config server 和 shard server的配置文件新增如下兩行 ``` #新增下列兩項 keyFile=/usr/local/mongodb/mongodb.key auth=true ``` 修改完成之后，重啟config Server，先重啟secondary，最后再重啟primary。 shard和config server 一樣。 **mongos 只需配置keyFile即可，沒有auth**。 ## **4.驗證** 連接mongos ``` > use admin > db.auth("admin","admin888") ```