mongoDB版本 - 3.4.10 |如何创建只读用户

Question

我在下面的步骤中做了但是当我登录到新创建时我能够添加/编辑/删除data

步骤 - 我：已更改/etc/mongod.conf并添加到configuration 下方 security:on auth = true

步骤 - II：重启mongo sudo service mongod restart

步骤 - III：新建user

var user = {
  "user" : "abc123",
  "pwd" : "abc123",
  roles : [
      {
          "role" : "readAnyDatabase",
          "db" : "admin"
      }
  ]
}
db.createUser(user);

第四步：与新用户联系 mongo abc123 -u abc123 -p

我做错了吗？在此先感谢:)