MongoDB是一个流行的开源文档型数据库，它提供了高性能、高可用性和易扩展性的特点。MongoDB默认是没有启用用户认证和授权的，这意味着任何人都可以连接到数据库并执行任意操作。这对于开发和测试环境来说可能没有问题，但是对于生产环境来说，这是非常危险的，因为它可能导致数据泄露或损坏。
为了保护MongoDB数据库的安全，我们需要为数据库设置用户名和密码登录，以限制访问权限。本文将介绍如何使用用户名和密码连接MongoDB数据库的基本步骤。
步骤一：创建管理员用户
首先，我们需要创建一个管理员用户，这个用户将拥有对所有数据库的完全访问权限。为了创建管理员用户，我们需要先启动MongoDB服务，然后使用mongo命令连接到数据库，并切换到admin数据库。在admin数据库中，我们可以使用db.createUser()方法创建一个管理员用户，例如：
这个命令将创建一个用户名为admin，密码为admin123，角色为root的用户。root角色是MongoDB中最高级别的角色，它可以对所有数据库执行任何操作。创建成功后，我们可以使用db.auth()方法验证用户是否可以登录，例如：
如果返回1，表示验证成功；如果返回0，表示验证失败。
步骤二：启用认证模式
创建了管理员用户后，我们需要重启MongoDB服务，并启用认证模式。这样，只有拥有正确的用户名和密码的用户才能连接到数据库。为了启用认证模式，我们需要在启动MongoDB服务时添加--auth参数，例如：
或者，在MongoDB配置文件中添加security.authorization选项，并设置为enabled，例如：
然后重启MongoDB服务。
步骤三：使用用户名和密码连接
启用了认证模式后，我们就可以使用用户名和密码连接到数据库了。为了使用用户名和密码连接，我们需要在mongo命令中添加-u和-p参数，并指定要连接的数据库名，例如：
这个命令将使用admin用户和admin123密码连接到admin数据库。如果验证成功，我们就可以在mongo shell中执行操作了。
步骤四：创建其他用户
除了管理员用户外，我们还可以根据需要创建其他用户，并分配不同的角色和权限。例如，我们可以创建一个只能读取test数据库的用户，如下：
这个命令将创建一个用户名为testuser，密码为testuser123，角色为read的用户。read角色是MongoDB中最低级别的角色，它只能对指定的数据库进行读取操作。创建成功后，我们可以使用testuser用户和testuser123密码连接到test数据库，并执行查询操作。