MongoDB是一种流行的非关系型数据库，它提供了灵活的数据结构和高性能的查询能力。但是，为了保证数据的安全性和完整性，我们需要对MongoDB中的用户进行合理的授权和管理。本文将介绍MongoDB中的用户、角色和权限的概念，以及如何在MongoDB中创建和授权用户。
用户、角色和权限
MongoDB中的用户是指可以访问数据库的实体，它可以是一个人、一个应用程序或一个服务。每个用户都有一个用户名和一个密码，以及一个或多个角色。角色是一组权限的集合，它定义了用户可以对数据库进行哪些操作。MongoDB提供了一些内置的角色，例如：
1.read：允许用户读取所有非系统集合
2.readWrite：允许用户读写所有非系统集合
3.dbAdmin：允许用户执行管理任务，例如创建索引、查看统计信息等
4.userAdmin：允许用户创建和修改数据库级别的用户和角色
5.clusterAdmin：允许用户执行集群级别的管理任务，例如添加或删除节点、备份和恢复数据等
除了内置的角色，我们也可以自定义角色，通过指定不同的操作和资源来定制权限。例如，我们可以创建一个只能读取特定集合的角色，或者一个只能执行特定函数的角色。
创建和授权用户
要在MongoDB中创建和授权用户，我们需要先连接到数据库，并使用userAdmin或userAdminAnyDatabase角色登录。然后，我们可以使用db.createUser()方法来创建用户，并指定用户名、密码和角色。例如：
这个命令会在当前数据库中创建一个名为alice的用户，并赋予其readWrite和dbAdmin两个角色。如果我们想要给用户分配多个数据库的角色，我们可以使用以下格式：
这个命令会创建一个名为bob的用户，并赋予其在test数据库中只能读取数据，在report数据库中可以读写数据的权限。
要查看数据库中已有的用户和角色，我们可以使用db.getUsers()和db.getRoles()方法。