За да създадете производствена среда, в която трябва да използвате потребителско име и парола за свързване:
В конзолата mongo:
// Add an Admin User (to the admin db)
use admin
db.addUser("theadmin", "anadminpassword")
// Use your database
use supercool
// Add a user (to your database)
db.addUser("joe", "passwordForJoe")
// show all users:
db.system.users.find()
// add readonly user (kinda cool)
db.addUser("readonly", "passwordForJoe", true)
Сега всички връзки към вашия mongodb ще изискват удостоверяване -- http://www .mongodb.org/display/DOCS/Security+and+Authentication
Също така:можете да обмислите използването на защитната стена на Linux, за да разрешите само 27017 от вашия уеб сървър(и).