1、主服务器和从服务器必须开启安全认证:--auth
2、主服务器和从服务器的admin数据库中必须有全局用户。
在MongoDB2.0.2版本测试时，从服务器的admin数据库中没有全局用户时也能进行复制，尽管admin中无用户，客户端连接此服务器不进行验证（即--auth参数失效），但从服务器的--auth必须指定。既然启用了--auth，就应该在从服务器的admin中增加一个用户。
3、主服务器的local数据库和从服务器的local数据均有名为repl且密码相同的用户名。
4、主服务器设置：
mongod --port 10000 --dbpath datam --logpath logm\mylog
mongo --port 10000
>use admin
>db.addUser('rootm','rootm')
>use local
>db.addUser('repl','repl')
>exit
mongod --port 10000 --dbpath datam --logpath logm\mylog --master --auth
5、从服务器设置：
mongod --port 20000 --dbpath datas --logpath logs\mylog
mongo --port 20000
>use admin
>db.addUser('roots','roots')
>use local
>db.addUser('repl','repl')
>exit
mongod --port 20000 --dbpath datas --logpath logs\mylog --slave --source localhost:10000 --auth
mongo --port 10000
use admin
db.auth('rootm','rootm')
use rjxy
db.xxhb.insert({})
此时会发现datam与datas两个目录中均有了rjxy数据库。
6、主服务器必须加--master参数，否则不会发送数据给从服务器。
7、从服务器必须加--slave参数，否则不会进行数据同步。
8、从服务器不能进行数据更新操作，只能查询，可自行试一试：
mongo --port 20000
use admin
db.auth('roots','roots')
use rjxy
db.xxhb.remove()
会提示是非master服务器，无法删除数据。