1. 简介
MongoDB是一种流行的NoSQL数据库， 具有可扩展性和灵活性。 它使用BSON格式来存储数据(一个类似JSON的二进制格式)，而不是使用传统的关系表。
与其他数据库一样，MongoDB还需要对用户进行身份验证和授权以保持安全性。本文将介绍如何在MongoDB中实施用户授权。
2. 创建管理员账户
在配置用户授权之前，您需要创建至少一个管理员账户。此管理员账户需要具备管理MongoDB的所有权限。
2.1 管理员账户的创建
在MongoDB中创建管理员账户的步骤如下：
use admin
db.createUser({
user: "admin",
pwd: "password",
roles: [ { role: "root", db: "admin" } ]
})
上述命令将创建一个名为“admin”的用户，密码为“password”，并且在“admin”数据库中具有“root”权限。
3. 实施用户授权
一旦您创建了管理员账户，您现在就可以实施授权策略了。
3.1 创建一个新的数据库
首先，您需要创建一个新的数据库，例如“users”。
use users
3.2 创建用于认证的用户
现在，您需要在“users”数据库中创建一个用于身份验证的用户。您可以使用以下命令创建一个名为“user”的用户，密码为“password”，并且在“users”数据库中具有“readWrite”权限：
use users
db.createUser({
user: "user",
pwd: "password",
roles: [ { role: "readWrite", db: "users" } ]
})
该命令将创建一个名为“user”的用户，密码为“password”，并且在“users”数据库中具有“readWrite”权限。该用户现在可以使用用户名和密码来访问该数据库。
3.3 拒绝所有用户访问数据库
在让用户访问数据库之前，我们需要关闭所有用户的访问权限。以下命令会删除默认为“可读写”的用户:
use users
db.dropUser("username")
注：请不要忘记将username替换为实际用户名。
3.4 启用授权
现在，您可以使用以下命令启用MongoDB的用户授权功能:
use admin
db.auth("admin", "password")
db.runCommand({authSchemaUpgrade: 1})
上述命令将启动管理员用户来认证，并将启用用户授权模式。
3.5 允许用户访问数据库
现在，我们可以给用户赋予访问数据库的权限。以下命令允许用户在“users”数据库上执行READ操作：
use users
db.grantRolesToUser("username", [ { role: "read", db: "users" } ])
注：请不要忘记将username替换为实际用户名。
总结
在本文中，我们通过创建管理员账户、实施用户授权策略和启动MongoDB用户授权模式等步骤，详细介绍了如何在MongoDB中实施用户授权。