关于MongoDB副本集和分片集群有关用户和权限的说明分析

1.MongoDB副本集

可以先创建超管用户，然后再关闭服务，创建密钥文件，修改配置文件，启动服务，使用超管用户登录验证，然后创建普通用户

2.MongoDB分片集群

先关闭服务，创建密钥文件，修改配置文件，启动服务，创建超管用户，使用超管用户登录验证，然后创建普通用户

这两者的区别主要是创建的用户账号信息存储的地方不一样，导致创建超管用户的先后顺序不一样

另外有关MongoDB分片集群中创建超管用户有如下限制：

使用localhost地址登录的才能创建超管用户(提示：相当于一个后门，只能在 admin下添加用户)

这个就跟配置文件中的配置有关了。

若是这个是这样配置的就可以使用localhost地址登录：

net:
  bindIp: localhost,192.168.0.253
  port: 27017

每个服务的配置文件中有关net.bindIp都需要加上localhost才行。

若是只有192.168.0.253这个ip地址，则在MongoDB分片集群中无法使用localhost地址登录用来创建超管用户，使用192.168.0.253地址可以登录但是无法创建超管用户。

总结以上：先创建超管用户和普通用户，然后再开启安全配置