在MongoDB中，可以通过角色和用户来设置用户的权限。

首先，创建一个角色，并定义该角色的权限。例如，可以创建一个读取数据的角色：

use admindb.createRole({role: "readData",privileges: [{ resource: { db: "myDatabase", collection: "" }, actions: ["find", "count"] }],roles: []})

创建一个用户，并将角色分配给该用户。例如，可以创建一个名为myUser的用户，并将readData角色分配给该用户：

use admindb.createUser({user: "myUser",pwd: "myPassword",roles: [ { role: "readData", db: "myDatabase" } ]})

然后，用户myUser就可以使用myDatabase数据库中的find和count操作来读取数据了。

可以根据实际需求创建不同的角色和用户，并为其分配不同的权限。此外，还可以使用其他选项，如roles字段来分配其他角色，以及authenticationRestrictions字段来限制用户的访问来源等。