其一的设置，不需要通过账号密码，就能直接访问数据库，安全性堪忧，我之前就踩过坑，也在之前的文章中讲过，这次用阿里云轻应用服务器重新介绍一波。
命令行窗口可以直接通过阿里云轻应用服务器里面自带的。
1、进入mongodb安装目录，下面是宝塔面板的默认目录

cd /www/server/mongodb/bin

2、输入命令行mongo，进入mongodb环境

mongo

3、切换到 admin 数据库

use admin

4、给admin设置用户密码

db.createUser({user: 'root', pwd: 'admin_mima', roles: ['root']})

5、验证是否添加成功，db.auth(用户名，用户密码)

db.auth('root', 'admin_mima') 

如果返回 '1’表示验证成功， 如果是 ‘0’ 表示验证失败。

6、创建一个新的数据库，例如graphql

use graphql

7、接下来为demo库添加一个用户，并且赋予权限，

db.createUser({ user: 'aaaa', pwd: 'graphql_mima', roles: [{ role: 'readWrite', db: 'graphql' }] })

8、在宝塔中修改mongodb配置文件 ，`authorization` 修改为 `enabled` ，开启安全登录。 9、最后重启数据库，使其生效。通过连接工具，连接测试，有效。