在Linux系统中设置MongoDB的权限，通常涉及以下几个步骤：
创建MongoDB用户和组： 首先，你需要为MongoDB创建一个专用的用户和组，以确保安全性和权限管理。
sudo groupadd mongodb
sudo useradd -r -g mongodb -d /var/lib/mongodb -s /sbin/nologin mongodb
更改MongoDB数据目录的所有权：
将MongoDB的数据目录（通常是/var/lib/mongodb）的所有权更改为新创建的用户和组。
sudo chown -R mongodb:mongodb /var/lib/mongodb
配置MongoDB：
编辑MongoDB的配置文件（通常是/etc/mongod.conf），确保以下设置：
security:
authorization: enabled
这将启用MongoDB的授权机制。
重启MongoDB服务： 保存配置文件后，重启MongoDB服务以应用更改。
sudo systemctl restart mongod
创建管理员用户：
使用MongoDB的mongo shell创建一个管理员用户。
sudo mongo --eval 'db.createUser({user:"admin", pwd:"your_password", roles:["root"]})'
这将创建一个具有root角色的管理员用户。
创建其他用户和角色： 根据需要创建其他用户和角色。例如，创建一个只读用户：
sudo mongo --eval 'db.createUser({user:"readonly_user", pwd:"readonly_password", roles:["readWriteAnyDatabase"]})'
或者创建一个具有特定数据库权限的用户：
sudo mongo --eval 'db.createUser({user:"app_user", pwd:"app_password", roles:["readWrite", "dbAdmin", "dbOwner"]})'
验证用户权限： 使用新创建的用户登录MongoDB并验证其权限。
mongo -u admin -p your_password --authenticationDatabase admin
然后尝试执行一些操作以验证权限。
通过以上步骤，你可以在Linux系统中为MongoDB设置详细的权限管理。确保在生产环境中使用强密码，并定期更新和审查用户权限。
