在Debian上管理MongoDB的权限涉及几个关键步骤，包括安装MongoDB、配置MongoDB以启用认证、创建用户以及分配角色和权限。以下是详细的步骤：
首先，确保你的Debian系统已经安装了MongoDB。可以使用以下命令来安装：
sudo apt update
sudo apt install -y mongodb-org
默认情况下，MongoDB可能未启用身份验证。为了安全起见，我们需要启用它。编辑MongoDB配置文件 /etc/mongod.conf，找到或添加以下配置项：
security:
authorization: enabled
保存文件后，重启MongoDB服务以应用更改：
sudo systemctl restart mongod
连接到MongoDB shell：
mongo
在 admin 数据库中创建一个管理员用户：
use admin
db.createUser({
user: "myUserAdmin",
pwd: "myStrongPassword",
roles: [
{ role: "userAdminAnyDatabase", db: "admin" }
]
})
退出MongoDB shell。
切换到你想创建用户的数据库：
use myDatabase
在该数据库中创建一个用户，并分配适当的角色：
db.createUser({
user: "dbUser",
pwd: "dbPassword",
roles: [
"readWrite",
"dbAdmin"
]
})
使用刚刚创建的用户名和密码验证用户权限：
use myDatabase
db.auth("dbUser", "dbPassword")
如果成功验证，则表示用户权限设置正确。
MongoDB提供了多种内置角色，每种角色都有不同的权限。以下是一些常见的角色：
read: 允许读取指定数据库的数据。readWrite: 允许读取和写入指定数据库的数据。dbAdmin: 允许管理数据库。userAdmin: 允许管理用户。clusterAdmin: 允许管理集群。root: 拥有所有数据库的完全访问权限。你可以根据需要为用户分配不同的角色。