感觉 Mongodb 的权限管理有点复杂

之前有些项目的数据库用的是 Mongodb.com 上面的免费数据库，体验其实还可以，最近想在自己的 VPS 上面私有化部署一个 Mongodb ，感觉在权限管理上面很混乱，并且网上也不太好搜相关的教程。
就比如默认的 test 数据库，用 db.dropDatabase() 删了半天一直都删不掉，并且在开了 authentication 的情况下依旧可以无密码直接连接，并且还可以用任何存在的用户名+空密码登录进用户（虽然访问提示没有权限，但感觉还是不太踏实）。
不知道 Mongodb 就是这样设计的还是我配置的问题，请高人指点。