上篇叢集已經建立，現在加入認證。

1.生成金鑰檔案
每個伺服器上建立路徑： 
mkdir -p /var/lib/mongo/auth

生成64位元組的金鑰檔案
openssl rand -base64 64 > /var/lib/mongo/auth/keyfile.key

把金鑰檔案複製到叢集中每一個結點上（路由結點，元配置結點，分片結點上都要有這個金鑰檔案）
scp /var/lib/mongo/auth/keyfile.key [email protected]:/var/lib/mongo/auth
scp /var/lib/mongo/auth/keyfile.key [email protected]:/var/lib/mongo/auth

把金鑰檔案的許可權設定為600,owner為mongod(啟動mongo例項的使用者)
chown -R mongod:mongod /var/lib/mongo/auth
chmod 600 /var/lib/mongo/auth/keyfile.key
2.建立叢集使用者
每個結點（每個分片結點，每個路由結點）上都要建立建立admin庫的管理員使用者
mongo 127.0.0.1:20000/admin

db.createUser(
        {
            user  : "admin",
            pwd   : "admin123456",
            roles : 
            [
                { role : "root", db : "admin" },
                { role : "clusterAdmin", db : "admin" }
            ]
        }
    )

建立業務庫使用者(這裡是test),需要在每個結點（每個分片結點，每個路由結點）上都要建立使用者
  use test
  db.createUser(
        {
            user  : "test",
            pwd   : "test123456",
            roles :
            [
                { role : "dbOwner", db : "test" }, 
                { role : "clusterAdmin", db : "admin" } 
            ]
        }
    )

3.開啟叢集認證
在每個結點（路由結點，元配置結點，分片結點）的配置檔案中加入keyFile的配置項; 
security:
  keyFile: /var/lib/mongo/auth/keyfile.key

在每個元配置結點和分片結點（即除了mongos結點）的配置檔案中加入authorization配置項
security:
  authorization: enabled

關閉叢集
按照路由結點、分片結點、配置結點順序，依次關閉各結點服務:
systemctl stop mongod-mongos
systemctl stop mongod-shard3
systemctl stop mongod-shard2
systemctl stop mongod-shard1
systemctl stop mongod-configsvr

重新啟動叢集
systemctl start mongod-configsvr
systemctl start mongod-shard1
systemctl start mongod-shard2
systemctl start mongod-shard3
systemctl start mongod-mongos

4.驗證叢集的認證
mongo 127.0.0.1:20000/admin  
    
use admin
db.auth(“admin”, ” admin123456”)

檢視分片狀態
db.printShardingStatus()

use test
db.auth(“test”,”test123456”)

檢視該庫中的該表的叢集狀態
db.users.stats()
若發現裡面最開始的sharded欄位是true，則表示新增認證功能後的叢集沒有出現異常