Atlas上重置数据库用户密码的三种官方支持方式：控制台操作最简单，CLI适合自动化，API适用于集成；均需指定authDB（通常为admin），且2FA用户需先重置2FA再改密码。
不能用 db.updateUser()，这个命令在 Atlas 上直接报错 Command updateUser not supported。
Atlas 控制台重置是最简单且唯一支持的 UI 方式
这是官方明确允许、无兼容性风险的操作路径：
- 登录 Atlas 控制台 → 进入对应 Project → 左侧导航选「Database Access」
- 找到目标用户（注意：用户名和认证数据库
authDb都要匹配）→ 点击右侧「⋯」→ 选「Edit」 - 在弹出框里点「Reset Password」，输入新密码两次 → 保存
- 新密码立即生效，无需重启或刷新连接
如果你管理的是多个项目，记得确认当前 Project 和用户所属的 Database Access 列表是否一致 —— Atlas 不支持跨 Project 修改用户。
用 atlas CLI 执行 atlas dbusers update 是自动化首选
适合 CI/CD 或批量操作，但必须满足权限前提：
- 执行命令前需用
atlas auth login登录，且账号必须有「Project Owner」角色 - 命令格式是：
atlas dbusers update--password --projectId --authDB admin -
--authDB参数不能省：绝大多数 Atlas 用户的认证数据库是admin，填错会导致更新失败但无明确提示 - 密码需满足复杂度要求（8–32 字符，含字母+数字+特殊字符中的两类），否则 CLI 直接拒绝提交
注意：该命令不会返回旧密码或角色信息，只做密码更新，不触碰 roles 或 authenticationRestrictions —— 这反而是比 updateUser 更安全的地方。
调用 Atlas Admin API 的 PATCH 接口适用于集成场景
当你要把密码重置嵌入自有运维平台时，走 API 最可控：
- 请求地址：
https://cloud.mongodb.com/api/atlas/v2/groups/{groupId}/databaseUsers/{authDb}/{username} - HTTP 方法：
PATCH，Header 带Authorization: Bearer - Body 必须是 JSON：
{"password": "newpass#2026"}，不要加其他字段（比如roles） -
{groupId}是 Project 的 ID，可在 Atlas URL 或 Project 设置页找到；{authDb}同样默认为admin
API 返回成功不代表密码已同步完成 —— 实际生效可能有秒级延迟。建议后续用新凭据尝试一次 mongosh 连接验证，别只看 HTTP 200。
最容易被忽略的一点：无论用哪种方式重置，只要用户启用了 Two-Factor Authentication（2FA），重置密码后 2FA 绑定不会自动失效，但下次登录会强制重新验证。如果用户丢失了 2FA 设备，得先通过邮箱重置 2FA，再改密码 —— 这个顺序不能颠倒。
