在MongoDB中，合理設置角色與權限是確保數據庫安全性的關鍵。以下是一些關于如何設置MongoDB角色與權限的建議：
read：允許用戶讀取指定數據庫。readWrite：允許用戶讀寫指定數據庫。dbAdmin：允許用戶在指定數據庫中執行管理函數，如索引創建、刪除，查看統計或訪問system.profile。userAdmin：允許用戶向system.users集合寫入，可以在指定數據庫里創建、刪除和管理用戶。readAnyDatabase：賦予用戶所有數據庫的讀權限。readWriteAnyDatabase：賦予用戶所有數據庫的讀寫權限。userAdminAnyDatabase：賦予用戶所有數據庫的userAdmin權限。dbAdminAnyDatabase：賦予用戶所有數據庫的dbAdmin權限。創建一個具有readWrite權限的用戶，并限制其對特定數據庫的訪問：
use myDatabase
db.createUser(
{
user: "myUser",
pwd: "myPassword",
roles: [
{ role: "readWrite", db: "myDatabase" }
]
}
)
通過遵循上述建議，可以確保MongoDB的角色與權限設置既安全又高效，從而保護數據庫免受未經授權的訪問和操作。
