在MongoDB中，合理设置角色与权限是确保数据库安全性的关键。以下是一些关于如何设置MongoDB角色与权限的建议：
read：允许用户读取指定数据库。readWrite：允许用户读写指定数据库。dbAdmin：允许用户在指定数据库中执行管理函数，如索引创建、删除，查看统计或访问system.profile。userAdmin：允许用户向system.users集合写入，可以在指定数据库里创建、删除和管理用户。readAnyDatabase：赋予用户所有数据库的读权限。readWriteAnyDatabase：赋予用户所有数据库的读写权限。userAdminAnyDatabase：赋予用户所有数据库的userAdmin权限。dbAdminAnyDatabase：赋予用户所有数据库的dbAdmin权限。创建一个具有readWrite权限的用户，并限制其对特定数据库的访问：
use myDatabase
db.createUser(
{
user: "myUser",
pwd: "myPassword",
roles: [
{ role: "readWrite", db: "myDatabase" }
]
}
)
通过遵循上述建议，可以确保MongoDB的角色与权限设置既安全又高效，从而保护数据库免受未经授权的访问和操作。
