mongodb 4.0+需注释或删除security:块（含authorization: enabled和keyfile）以临时关闭认证；3.6及更早版则注释auth = true；删用户须先use admin再执行db.dropallusers()；新建管理员应组合useradminanydatabase与readwriteanydatabase等角色，禁用已弃用的root角色。
直接停服务、关认证、删用户、建新账户，是唯一可行的紧急路径。绕过身份验证是必须步骤，没有“不改配置就能重置”的后门。
怎么临时关闭 MongoDB 身份验证
核心是让 mongod 启动时不校验密码。不同版本配置项位置和写法有差异，别硬套旧教程：
- MongoDB 4.0+（主流）：编辑
/etc/mongod.conf，注释或删除整个security:块，包括authorization: enabled和可能存在的keyFile行 - MongoDB 3.6 及更早：找
auth = true这行，改成auth = false或加#注释 - 不确定配置文件在哪？用
ps -ef | grep mongod看启动命令里带的--config参数，或用find / -name mongod.conf 2>/dev/null
无密码登录后为什么 db.system.users.remove({}) 不生效
因为从 MongoDB 4.0 开始，db.system.users 集合已废弃，用户信息存在 admin 数据库的 system.users 视图下，但直接操作它会失败。正确做法是用 db.dropAllUsers() 或逐个删：
- 清空当前数据库所有用户：
db.dropAllUsers()（推荐，安全且兼容） - 只删 admin 用户：
db.dropUser("admin") - 如果报错 “not authorized”，说明你没在
admin库下执行 —— 先use admin，再运行删用户命令
创建新管理员账户时 roles 怎么选才够用
给新 admin 用户赋权不能只写 "root"（该角色在 4.0+ 已弃用），得按最小权限原则组合：
- 基础管理权限（必选）：
{ role: "userAdminAnyDatabase", db: "admin" } - 跨库读写（常用）：
{ role: "readWriteAnyDatabase", db: "admin" } - 集群管理（如用副本集）：
{ role: "clusterAdmin", db: "admin" } - 示例完整命令：
db.createUser({user:"admin", pwd:"newpass123", roles:[{role:"userAdminAnyDatabase",db:"admin"}, {role:"readWriteAnyDatabase",db:"admin"}]})
重启后仍连不上？检查 authorization 是否真生效
很多人改完配置忘记验证关键点，导致白忙一场：
- 改回配置后，必须确认
security.authorization: enabled是顶格写的（YAML 对缩进敏感），不能有空格或制表符错位 - 重启命令要用
systemctl restart mongod，别只 kill 进程再手动启 —— 手动启容易漏掉 systemd 的环境变量或用户上下文 - 验证是否启用认证：
mongo --eval 'db.runCommand({getCmdLineOpts: 1})' | grep authorization，输出含"enabled" : true才算成功 - 登录时明确指定数据库：
mongo -u admin -p newpass123 --authenticationDatabase admin，缺--authenticationDatabase参数会默认去test库认证，必然失败
最易被忽略的是 YAML 缩进和 --authenticationDatabase 参数 —— 这两个点卡住的人最多，建议改完配置先用 mongod --config /etc/mongod.conf --dryRun 检查语法，再重启。
