MySQL8功能详解——角色

比眉伴天荒 2023-07-03 12:28 50阅读 0赞

角色功能对于Oracle的DBA来说，不是什么特殊功能，但对于MySQL而言，这是一个人心所盼的功能。

MySQL的DBA现在可以创建角色、对其赋予权限，并将它们授予用户。使用角色可以大量减轻DBA的工作，可以轻松管理每个团队、用户的各种复杂的权限。

下面详细介绍一下MySQL中如何使用角色：

**创建删除角色：**

创建角色使用 “CREATE ROLE”语句，假设我们为应用程序创建只读角色、读写角色和开发人员角色。

![format_png][]

角色的名称与MySQL的账户名称非常相似，由用户名+主机名称构成，如果省略主机名称则默认为'%'。

删除角色使用：

![format_png 1][]

**赋予/撤销权限：**

角色创建以后，需要对其赋予相应的权限。使用下列语句分别对角色赋予全部权限、只读权限和读写权限:

![format_png 2][]

![format_png 3][]

赋予角色权限后，将相应的角色授予用户。例如：

创建用户

![format_png 4][]

授予角色权限

![format_png 5][]

撤销用户的角色和撤销角色的权限：

![format_png 6][]

**查看角色的权限：**

当角色授予用户后，我们可以查看用户拥有的权限，执行：

![format_png 7][]

是否注意到，执行show grants语句只是看到了用户被赋予了角色，该角色具有哪些权限该如何查看呢？执行下面的语句可以确认相关内容：

![format_png 8][]

**强制性角色：**

MySQL可以通过mandatory\_roles 变量来配置强制性角色。使用强制性角色，服务器会为全部的账户默认赋予该角色，而不需要显示执行赋予角色。可以使用my.cnf文件或者使用SET PERSIST进行配置，例如：

\[mysqld\]

mandatory\_roles='role1,role2@localhost'

SET PERSIST mandatory\_roles = 'role1,role2@localhost;

需要注意的是，配置在mandatory\_roles中的角色不能撤销其权限，也不能删除。

**角色自动激活：**

赋予用户帐户的角色在帐户会话中可以处于活动状态，也可以处于非活动状态。如果赋予的角色在会话中处于活动状态，则具有相应的权限，反之则没有。要确定当前会话中哪些角色处于活动状态，使用CURRENT\_ROLE()函数。

![format_png 9][]

默认情况下，向帐户赋予角色或在mandatory\_roles系统变量值中为其命名后，该角色在帐户会话中不会变为活动状态。要指定每次用户连接到服务器，进行身份验证时激活角色，请使用 SET DEFAULT ROLE:

![format_png 10][]

之后，用app\_dev\_user登陆服务器，查看当前角色权限：

![format_png 11][]

要在用户连接到服务器时，使所有显式赋予的角色和强制角色自动激活，请启用activate\_all\_roles\_on\_login 系统变量。默认情况下，禁用自动角色激活。

关于MySQL中使用角色就介绍到这里，更为详尽的内容请访问官网手册

https://dev.mysql.com/doc/refman/8.0/en/roles.html

感谢您关注MySQL！

扫码加入MySQL技术Q群

**（群号：****650149401）**

![format_png 12][]

点“在看”给我一朵小黄花![format_png 13][]

![format_png 14][]

[format_png]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy95T0YwZVBRU2RrODJiSzlUd3pURDFrN3FGbFVESGlhNHZQT2ZNTkoxMFh6YlpONnZJdGxUYmliT3FaT0VMT2lhOFV6dWdXaWJYRzFnREdRcEtVMmxvRFR2R1EvNjQw?x-oss-process=image/format,png
[format_png 1]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy95T0YwZVBRU2RrODJiSzlUd3pURDFrN3FGbFVESGlhNHZ2S0hpYU9XWjZQdjk0VEMzUUNLMDNtMUZrS2lhRFN4ZzBGNjk5c2ZkY1NTNExyT05nUzRUSG4yUS82NDA?x-oss-process=image/format,png
[format_png 2]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy95T0YwZVBRU2RrODJiSzlUd3pURDFrN3FGbFVESGlhNHZhMVFhMnJSYWJqVGVnOUlMclFPSm9iVzZyaWFPY01oc09IN1pYN1Z2SjZ2aWNOZlVKN2pGZjYzUS82NDA?x-oss-process=image/format,png
[format_png 3]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy95T0YwZVBRU2RrODJiSzlUd3pURDFrN3FGbFVESGlhNHYzdlRtSzBCRG1zSElzTVRNUk9OSnZJM2J6MGxKVEh4dEhvNkwwRzVPUUo3RFZBTkRJQmliZ1JRLzY0MA?x-oss-process=image/format,png
[format_png 4]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy95T0YwZVBRU2RrODJiSzlUd3pURDFrN3FGbFVESGlhNHYyUG1abXhOQ29CZ01TYmZLeTIxUThmVTdlUTFzNWc4SkJsM0hDR2ZZU1FOU3pLbXdTN2xZdGcvNjQw?x-oss-process=image/format,png
[format_png 5]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy95T0YwZVBRU2RrODJiSzlUd3pURDFrN3FGbFVESGlhNHZscWVpYjBpYWxzRWFySlRFekFZSHVJRWNGY2pJanNBY0ZhaFg2RVp4WHBwaWI5b0JvdVk0N0x5clEvNjQw?x-oss-process=image/format,png
[format_png 6]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy95T0YwZVBRU2RrODJiSzlUd3pURDFrN3FGbFVESGlhNHZRYkF2dmliVWNqVUQzdmlhWWRkYmljc1gzekVpYmRDZmtLdmg4TnFVRWlhMklpY3B6M1ZzSXpkSHBTTXcvNjQw?x-oss-process=image/format,png
[format_png 7]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy95T0YwZVBRU2RrODJiSzlUd3pURDFrN3FGbFVESGlhNHZpYjBlN01LdlNJWlFOZEtPMHpTdk1JZDBBdXA2V0dLbmljT0NQbzNNMEVsQ0FQVWRpY0pjNzNLY3cvNjQw?x-oss-process=image/format,png
[format_png 8]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy95T0YwZVBRU2RrODJiSzlUd3pURDFrN3FGbFVESGlhNHY2Wk1hdE9qV1hzYUd4cWFlM0kwOE5XU1J4UTFacG9HUjBHRE53eEdqeTJ2ZDhpYU10QzYwZ0hRLzY0MA?x-oss-process=image/format,png
[format_png 9]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy95T0YwZVBRU2RrODJiSzlUd3pURDFrN3FGbFVESGlhNHZiS3NpYkQzTFhwUDFYTUgxaWNhYmVwaGIwR2t6alRJZjJJdEFUaWE3azNFR2Y2aGRkYzNrRnpiZUEvNjQw?x-oss-process=image/format,png
[format_png 10]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy95T0YwZVBRU2RrODJiSzlUd3pURDFrN3FGbFVESGlhNHYyaDJTdFFmalNhNGxmY2VwWXZ0QlF2MFBEWTdITkFiUGlhYTJsZ0xqc2ljSVk4TnVhc0txQ3d6dy82NDA?x-oss-process=image/format,png
[format_png 11]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy95T0YwZVBRU2RrODJiSzlUd3pURDFrN3FGbFVESGlhNHY2TWR3TWtVNWliSFVSOTQxRkZ5bGhma2VGZWFVaWNWM2ppYU1zUWxEVVlzdHNMTllNaWJqS3ByaWE5dy82NDA?x-oss-process=image/format,png
[format_png 12]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy83aDRpY0o0aWNzSkJqZHlLNEFBWDhDcWhuSkluc0szOGlheGpiaWI5NGF4SlA0Y3NXaWJUdDRwNGJuM2p6SFNLY3RHV3AxaWFpYnIxaWFGVUtiMU9rMUJJbFJ3UmpBLzY0MA?x-oss-process=image/format,png
[format_png 13]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL3N6X21tYml6X2dpZi83aDRpY0o0aWNzSkJnZUQyQ2pNaWJ0VThQRXROcW5wSGFpY3FKZHlIUFE0VWxBa1Y4aWF6b1BsRDJITEFOaWFZMWNMN2pVOUtuekhiNFVPNGszOThLazBUdDViQS82NDA?x-oss-process=image/format,png
[format_png 14]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL3N6X21tYml6X3BuZy83aDRpY0o0aWNzSkJnZUQyQ2pNaWJ0VThQRXROcW5wSGFpY3FqSGtXWHBPcGttZG5HMlFXSWxPbjJVeE9KUkNFdDNTVWdGY1FiVTlvNFdHc1p2OTVvRGhZMVEvNjQw?x-oss-process=image/format,png