MongoDB是一个开源的文档型数据库，它提供了灵活的数据模型和高性能的查询能力。但是，如果不进行适当的安全配置，MongoDB可能会面临一些安全风险，比如未经授权的访问和数据泄露。因此，为了保护MongoDB中的数据，我们需要创建用户并给予他们合适的权限。
在MongoDB中，用户是与数据库或集群相关联的实体，它们具有一组角色，角色决定了用户可以执行哪些操作。MongoDB提供了一些内置的角色，比如read、readWrite、dbAdmin、userAdmin等，也允许我们自定义角色。用户可以在不同的级别上创建，比如数据库级别、集群级别或者任意数据库级别。
要创建用户并授权，我们需要先启用MongoDB的身份验证机制。这可以通过在启动MongoDB时添加--auth参数或者在配置文件中设置security.authorization选项来实现。启用身份验证后，我们就需要使用已有的用户来登录MongoDB，并使用db.createUser()命令来创建新的用户。例如，我们可以在admin数据库中创建一个名为admin的用户，并给予他userAdminAnyDatabase角色，这样他就可以管理任何数据库中的用户：
然后，我们可以使用这个用户来登录MongoDB，并在其他数据库中创建更多的用户。例如，我们可以在test数据库中创建一个名为test的用户，并给予他readWrite角色，这样他就可以对test数据库中的数据进行读写操作：
创建用户后，我们就可以使用db.auth()命令或者mongo命令行工具的-u和-p参数来验证用户身份，并根据用户的角色执行相应的操作。