在Linux系统中，可以按照以下步骤对MongoDB进行权限配置：
1. 创建用户与角色
首先创建一个用户，并为其分配合适的角色。MongoDB采用基于角色的访问控制机制（RBAC）。
使用mongo shell创建用户
<code>mongo</code>
进入mongo shell后执行如下命令：
<code>use admin
db.createUser({
user: "myUserAdmin",
pwd: "myUserAdminPwd",
roles: [
{ role: "userAdminAnyDatabase", db: "admin" },
{ role: "readWriteAnyDatabase", db: "admin" }
]
})</code>使用mongosh shell创建用户（适用于MongoDB 4.0及以上版本）
<code>mongosh</code>
在mongosh环境中运行以下命令：
<code>use admin
db.createUser({
user: "myUserAdmin",
pwd: "myUserAdminPwd",
roles: [
{ role: "userAdminAnyDatabase", db: "admin" },
{ role: "readWriteAnyDatabase", db: "admin" }
]
})</code>2. 启用身份验证功能
修改MongoDB的配置文件（通常位于/etc/mongod.conf），确保开启身份验证支持：
<code>security: authorization: enabled</code>
3. 重启MongoDB服务
应用配置变更：
TURF(开源)权限管理系统
下载
TURF（开源）权限定制管理系统（以下简称“TURF系统”），是蓝水工作室推出的一套基于软件边界设计理念研发的具有可定制性的权限管理系统。TURF系统充分考虑了易用性，将配置、设定等操作进行了图形化设计，完全在web界面实现，程序员只需在所要控制的程序中简单调用一个函数，即可实现严格的程序权限管控，管控力度除可达到文件级别外，还可达到代码级别，即可精确控制到
<code>sudo systemctl restart mongod</code>
4. 通过新用户连接MongoDB
使用新建的用户信息连接数据库：
<code>mongo -u myUserAdmin -p myUserAdminPwd --authenticationDatabase admin</code>
5. 创建特定数据库级别的用户和角色
如果需要为某个具体数据库设置用户，则可在对应数据库中添加用户并指定其角色。
在mongo shell中创建数据库级别用户
<code>use myDatabase
db.createUser({
user: "myAppUser",
pwd: "myAppUserPwd",
roles: [
{ role: "readWrite", db: "myDatabase" }
]
})</code>6. 检查用户权限
可以通过db.runCommand命令检查用户的权限状态：
<code>db.runCommand({ connectionStatus: 1 })</code>7. 配置TLS/SSL加密连接（可选）
为了增强安全性，可以选择启用TLS/SSL来加密通信。这需要在mongod.conf中进行相关配置，并且客户端也需具备TLS/SSL支持。
在mongod.conf中启用TLS/SSL支持
<code>net:
ssl:
mode: requireSSL
PEMKeyFile: /path/to/mongodb.pem
CAFile: /path/to/ca.pem</code>客户端连接时启用TLS/SSL
<code>mongo --ssl --sslCAFile /path/to/ca.pem --sslPEMKeyFile /path/to/mongodb.pem -u myUserAdmin -p myUserAdminPwd --authenticationDatabase admin</code>
通过上述操作，即可完成Linux环境下MongoDB的权限管理及安全策略的设定。
