更多内容请见： 《深入掌握MongoDB数据库》 - 专栏介绍和目录一、RBAC的核心概念与重要性1.1 什么是RBAC基于角色的访问控制（Role-Based Access Control, RBAC）是MongoDB提供的权限管理框架，它通过角色来管理用户对数据库资源的访问权限。与直接为用户分配权限不同，RBAC通过角色作为中间层，将权限与角色关联，再将角色分配给用户。核心思想：将权限管理从"用户为中心"转变为"角色为中心"，简化权限管理并提高安全性。1.2 RBAC与传统访问控制的对比特性传统访问控制RBAC管理复杂度高（直接管理用户权限）低（通过角色管理）可扩展性