在MongoDB中，可以通過角色和用戶來設置用戶的權限。
use admin
db.createRole(
{
role: "readData",
privileges: [
{ resource: { db: "myDatabase", collection: "" }, actions: ["find", "count"] }
],
roles: []
}
)
myUser的用戶，并將readData角色分配給該用戶：use admin
db.createUser(
{
user: "myUser",
pwd: "myPassword",
roles: [ { role: "readData", db: "myDatabase" } ]
}
)
myUser就可以使用myDatabase數據庫中的find和count操作來讀取數據了。可以根據實際需求創建不同的角色和用戶，并為其分配不同的權限。此外，還可以使用其他選項，如roles字段來分配其他角色，以及authenticationRestrictions字段來限制用戶的訪問來源等。
