db.updateuser()是唯一安全有效的重置方式，需停服务、注释authorization、use admin后执行并传全量字段，改完必须dryrun验证、恢复配置并重启，最后用认证连接验证。
db.updateUser() 是唯一安全有效的重置方式，前提是能停服务、改配置、进 shell —— 没有“找回”，只有“重置”。
停服务前先确认配置路径和权限
别急着 systemctl stop mongod，先查清楚三件事：
• 配置文件在哪？运行 ps -ef | grep mongod，找 --config 后的路径，常见是 /etc/mongod.conf 或 /usr/local/etc/mongod.conf
• 你有没有写权限？执行 ls -l /etc/mongod.conf，确保当前用户或 root 可写
• 数据目录是否可访问？比如 /var/lib/mongodb，mongod 重启时要读它，权限不对会启动失败
注释 authorization 后必须 dryRun 验证配置
编辑配置文件时，不是简单删掉 security.authorization: true 就完事：
• 如果用了缩进式 YAML（MongoDB 4.0+ 默认），注释整块更稳妥：
#security:<br># authorization: enabled
• 改完立刻执行
mongod --config /etc/mongod.conf --dryRun，报错就说明 YAML 缩进或语法错了，别直接重启• 有些环境还启用了
security.tls.mode 或 security.clusterAuthMode，这些不能动，只动 authorization连上后必须 use admin 再 updateUser
免密启动后执行 mongo，常见错误全在这一步：
• 直接输 db.updateUser("admin", {pwd: "new123"}) → 改的是默认 test 库里的用户，白操作
• 正确顺序只有三行：
use admin<br>db.updateUser("admin", {pwd: "new_strong_password", roles: ["root"]})<br>db.auth("admin", "new_strong_password")
• 如果原用户不是
admin，先运行 show users 确认用户名；db.system.users.find() 在 4.0+ 已不推荐，权限不足时会报错恢复配置后重启不等于完成
很多人卡在最后一步：
• 改回 security.authorization: true 后，必须 systemctl restart mongod，reload 不生效
• 验证要用带认证的连接：mongo -u admin -p new_strong_password --authenticationDatabase admin，光连上 shell 不代表认证已启用
• 最容易漏的是：忘了删掉临时注释、缩进多了一格、或者重启后日志里出现 Failed to load config 却没检查 journalctl -u mongod -n 50
绕过认证只是临时通道，关掉它之前没验证新密码是否可用，等于把锁换了一把但没试钥匙。
