mongodb开启鉴权之后，不输入密码账号依然可以执行数据库操作。

Question

mongodb开启鉴权之后，只有第一次需要输入用户名密码，之后关闭服务重新开启，执行数据库操作就不需要输入用户名密码了。应该如何解决呢？
谢谢~

Answer 1

mongodb服务器还需要在启动时加一个auth参数，文档中这样写

Run the database (mongod process) with the --auth option to enable security. You must either have added a user to the admin db before starting the server with --auth, or add the first user from the localhost interface.

我也觉得这个设计很奇怪，为啥不直接缺省带上呢。