mongodb2.6的权限管理与2.4有很大不同，网上能看到的文章基本都是基于2.4以下的，很多并不适用。经过一番摸索终于理顺了2.6的权限管理，做下笔记。
我所用的版本是Linux 64-bit，下载地址：https://fastdl.mongodb.org/linux/mongodb-linux-x86_64-2.6.6.tgz
mongodb默认不启用权限管理，访问不需要验证。要开启权限管理功能，启动时增加--auth参数。
启用后，数据库中还没有任何的用户，此时非本机客户端访问会提示错误
在数据库还没有任何用户的情况下，只能通过本机登录进行维护
通过以下命令先给数据库增加个管理员。2.4及之前的版本是用的addUser命令，2.6之后用createUser。
use admin
db.createUser( { "user" : "admin",
"pwd": "admin",
"roles" : [ { role: "userAdminAnyDatabase", db: "admin" },
{ role: "dbAdminAnyDatabase", db: "admin" }
]
})
建议先切换到admin库，不然创建的admin用户会在别的库下面。
创建了第一个用户之后，本机也必须先登录才能使用数据库了。用另外一个shell登录，会报错。
原来已经连接的客户端也不能进行操作了。
此时需要先登录，用db.auth(user, password) 命令，返回1表示认证通过。
db.system.users.find()或show users可以查询到我们刚新增的admin用户。
如果创建admin用户时是在别的库，例如test，这时查到的用户应该是这样的
差异在_id和db这两个字段。使用时的不同，表现在用户登录时验证的数据库。此时在admin库下登录是不允许的，必须先切换到test库。
登录后就可以管理任何的数据库和用户了。
未完待续…