- admin.system.users中将会保存比在其它数据库中设置的用户权限更大的用户信息，拥有超级权限，也就是说在admin中创建的用户可以对mongodb中的其他数据库数据进行操作；
- mongodb系统中，数据库是由超级用户来创建的，一个数据库可以包含多个用户，一个用户只能在一个数据库下，不同数据库中的用户可以同名；
- 当admin.system.users一个用户都没有时，即使mongod启动时添加了
--auth参数，如果没有在admin数据库中添加用户，此时不进行任何认证还是可以做任何操作(不管是否是以--auth参数启动)，直到在admin.system.users中添加了一个用户；
- 特定数据库比如DB1下的用户User1，不能够访问其他数据库DB2，但是可以访问本数据库下其他用户创建的数据；
- 不同数据库中同名的用户不能够登录其他数据库，比如DB1、DB2都有user1，以user1登录DB1后，不能够登录到DB2进行数据库操作；
- 在admin数据库创建的用户具有超级权限，可以对mongodb系统内的任何数据库的数据对象进行操作；
- 使用db.auth()可以对数据库中的用户进行验证，如果验证成功则返回1，否则返回0！db.auth()只能针对登录用户所属的数据库的用户信息进行验证，不能验证其他数据库的用户信息，因为访问不了其他数据库。