恢复MongoDB3的密码恢复之路

1. MongoDB3密码遗失的常见原因

在使用MongoDB3进行开发工作操作时，往往会遇到忘记MongoDB3密码的问题。这种情况有两种常见的原因：

1.1 数据库管理员自己忘记了密码

MongoDB3具有较高的安全性，因此管理员在设置密码时必须选择较高的强度，通常需要输入8个或更多字符和数字，甚至包括特殊字符。这种情况下，管理员在长时间不使用MongoDB3登录时，常会遗忘自己设置的密码。

1.2 数据库恶意攻击

在互联网上，即使对于使用较高安全性的数据库，也存在很多攻击软件和黑客攻击手段。如果数据库管理员没有通过合适的方式进行管理或者没有及时发现和矫正系统中的漏洞，系统可能会受到攻击甚至数据库密码会被更改。

2. 恢复MongoDB3密码的方式

当MongoDB3登陆遭到拒绝或密码遗忘时，管理员需要根据相关提示至少尝试3-5次重新登录。如果管理员在登录MongoDB3三次后仍然无法成功，需要采取恢复密码的措施。下面将介绍四种常见的恢复MongoDB3密码的方式：

2.1 通过管理员账号恢复密码

管理员账号是用于管理MongoDB3服务器的账户。当管理员忘记了自己的密码时，只需使用管理员账户来恢复密码。

db.updateUser(username, {pwd:password})

2.2 通过Root用户恢复密码

Root用户是MongoDB3的最高管理权限账户，因此拥有 Root 用户身份可以访问 MongoDB3 的所有数据库和所有集合。如果管理员遗忘掉了 MongoDB3 的管理员身份账户，则只能通过 Root 用户来恢复账户密码了。

db.runCommand({updateUser:"root",pwd:"password"})

2.3 通过JavaScript Shell来恢复密码

使用JavaScript Shell也可以恢复数据库密码。

use admin

db.auth("admin","old")
db.runCommand({updateUser:"admin",pwd:"new"})

2.4 通过mongod以–noAuth方式启动来恢复密码

该方式可以允许管理员以超级管理员权限来访问MongoDB3数据库，尝试更改用户密码，以便管理员可以尝试重新连接并恢复MongoDB3的控制。

mongod --noauth

3. 结论

在生产环境中，恢复MongoDB3密码的过程可能比人们想象中的更加困难。因此，我们建议管理员在使用MongoDB3时，一定要注意自己的密码设置，提高密码强度，避免外部攻击的可能性。在遗忘MongoDB3密码之后，管理员可以尝试使用管理员账号、Root用户、JavaScript Shell或者mongod命令进行密码恢复。