Как ни странно, в документации монги все это описано.
создать пользователя:
mongo
>>use "db name"
>>db.createUser(
{
user: "user_name",
pwd: "user_passwd",
roles: [{role: "readWrite"}]
}
)
чтобы требовалась авторизация, следует в конфиге монги указать
auth=true