如何设置MongoDB RBAC，明确权限与资源关联？

本文共计983个文字，预计阅读时间需要4分钟。

直接给结论：

Privileges本质是「对哪些Resources执行哪些Actions」的三元组，比如「对orders集合允许find和insert」；Resources必须明确指定数据库名、集合名（支持通配符但慎用），不能只写「所有集合」。