以下文章来源于MySQL解决方案工程师,作者徐轶韬

角色功能对于Oracle的DBA来说,不是什么特殊功能,但对于MySQL而言,这是一个人心所盼的功能。

MySQL的DBA现在可以创建角色、对其赋予权限,并将它们授予用户。使用角色可以大量减轻DBA的工作,可以轻松管理每个团队、用户的各种复杂的权限。

下面详细介绍一下MySQL中如何使用角色:

创建删除角色:

创建角色使用 “CREATE ROLE”语句,假设我们为应用程序创建只读角色、读写角色和开发人员角色。

角色的名称与MySQL的账户名称非常相似,由用户名+主机名称构成,如果省略主机名称则默认为’%’。

删除角色使用:

赋予/撤销权限:

角色创建以后,需要对其赋予相应的权限。使用下列语句分别对角色赋予全部权限、只读权限和读写权限:

赋予角色权限后,将相应的角色授予用户。例如:

创建用户

授予角色权限

撤销用户的角色和撤销角色的权限:

查看角色的权限:

当角色授予用户后,我们可以查看用户拥有的权限,执行:

是否注意到,执行show grants语句只是看到了用户被赋予了角色,该角色具有哪些权限该如何查看呢?执行下面的语句可以确认相关内容:

强制性角色:

MySQL可以通过mandatory_roles 变量来配置强制性角色。使用强制性角色,服务器会为全部的账户默认赋予该角色,而不需要显示执行赋予角色。可以使用my.cnf文件或者使用SET PERSIST进行配置,例如:

[mysqld]

mandatory_roles=‘role1,role2@localhost’

SET PERSIST mandatory_roles = 'role1,role2@localhost;

需要注意的是,配置在mandatory_roles中的角色不能撤销其权限,也不能删除。

角色自动激活:

赋予用户帐户的角色在帐户会话中可以处于活动状态,也可以处于非活动状态。如果赋予的角色在会话中处于活动状态,则具有相应的权限,反之则没有。要确定当前会话中哪些角色处于活动状态,使用CURRENT_ROLE()函数。

默认情况下,向帐户赋予角色或在mandatory_roles系统变量值中为其命名后,该角色在帐户会话中不会变为活动状态。要指定每次用户连接到服务器,进行身份验证时激活角色,请使用 SET DEFAULT ROLE:

之后,用app_dev_user登陆服务器,查看当前角色权限:

要在用户连接到服务器时,使所有显式赋予的角色和强制角色自动激活,请启用activate_all_roles_on_login 系统变量。默认情况下,禁用自动角色激活。

关于MySQL中使用角色就介绍到这里,更为详尽的内容请访问官网手册

https://dev.mysql.com/doc/refman/8.0/en/roles.html

MySQL8功能详解——角色相关推荐

  1. wazuh agent功能详解

    wazhu之agent功能详解 一.日志数据收集 日志数据收集是从服务器或设备生成的记录中收集的实时过程.此组件可以通过文本文件或Windows事件日志接收日志.它还可以通过远程syslog直接接收日 ...

  2. AI 绘画Stable Diffusion 研究(五)sd文生图功能详解(下)

    大家好,我是风雨无阻. 上一篇文章详细介绍了sd文生图的功能及使用注意事项,感兴趣的朋友可以前往查看:AI 绘画Stable Diffusion 研究(四)sd文生图功能详解(上) . 那今天这篇文章 ...

  3. IOS视频编辑功能详解上篇-添加水印

    前言 用代码在简单视频编辑中,主要就是加美颜.水印(贴图).视频截取.视频拼接.音视频的处理,在美颜中,使用GPUImage即可实现多种滤镜.磨皮美颜的功能,并且可以脸部识别实时美颜等功能,这个有很多 ...

  4. redis stream持久化_Beetlex.Redis之Stream功能详解

    原标题:Beetlex.Redis之Stream功能详解 有一段时间没有写文章,techempower的测试规则评分竟然发生了变化,只能忘着补充一下占比权重最多的数据更新示例了和深入设计一下组件模块化 ...

  5. endnotex7怎么导入中文文献_EndNote X7自动导入PDF功能详解 | 科研动力

    在Endnote X7 新功能简介一文中对于EndNote X7的自动导入PDF功能作了一简要介绍,但是有些人对于EndNote自动导入PDF的功能还是有疑问,本文就EndNote如何自动导入PDF功 ...

  6. Linux下的tar归档及解压缩功能详解

    Linux下的tar归档及解压缩功能详解 一.Linux下解压缩工具 二.gzip工具的使用方法 三.其他解压缩工具 一.Linux下解压缩工具 二.gzip工具的使用方法 三.其他解压缩工具 一.L ...

  7. 【转载】Linux命令-自动挂载文件/etc/fstab功能详解[转]

    博客园 首页 新随笔 联系 订阅 管理 随笔 - 322  文章 - 0  评论 - 19 Linux命令-自动挂载文件/etc/fstab功能详解[转]     一./etc/fstab文件的作用 ...

  8. ASP中利用OWC控件实现图表功能详解[zz]

    ASP中利用OWC控件实现图表功能详解 在ASP中利用OWC(Office Web Components)控件可轻松实现各种图表功能,如饼图,簇状柱型图,折线图等. 在下面的代码中我详细的给出了饼图, ...

  9. python编程用户登陆c_django实现用户登陆功能详解

    简介: Python下有许多款不同的 Web 框架.Django是重量级选手中最有代表性的一位.许多成功的网站和APP都基于Django. Django是一个开放源代码的Web应用框架,由Python ...

最新文章

  1. 修改上传附件大小限制方法
  2. 云原生 DevOps,模型化应用交付能力很重要
  3. 大剑无锋之Zookeeper面试题
  4. OC Swift混编-Swift.h File not found
  5. 2018-04-08Java编程夯实学习心得(2)
  6. 【Java从0到架构师】基本概念 + 环境搭建
  7. Erlang 二十年,如何在编程语言中占据一席之地?
  8. iOS底层探索之类的结构—cache分析(上)
  9. activemq事务处理及签收
  10. 物联网可靠连接——PLC-IOT电力线载波通讯
  11. MISRA C-2012规则中文版
  12. 数据结构 严蔚敏 第八章 排序 期末复习总结
  13. VRRP协议及实验配置
  14. UVA815 洪水Flooded
  15. Word教程_编程入门自学教程_菜鸟教程-免费教程分享
  16. python类型转换方法_详解python中的类型转换方法
  17. Python日常小技巧(持续更新中)
  18. unity 捕鱼达人鱼群的移动
  19. 启用Desktop Central Cloud:以SaaS方式拥抱UEM !
  20. STC目前所有系列的中断列表

热门文章

  1. 接口请求之qs的简单应用
  2. JavaScript内置对象一周知识点总结
  3. 计算机哈利波特音乐,【拼装延时】LEGO乐高 哈利波特系列 75954 霍格沃茨大礼堂...
  4. 教师资格证报名-ie浏览器-不兼容
  5. 物联网传感技术——无线传感网概述
  6. 一些经常送福利的技术公众号
  7. (附源码)ssm美通留学管理系统 毕业设计 130854
  8. lower_bound和upper_bound详解
  9. 对谈 | 创新与进化——当开源接受SaaS
  10. 萃余液P507/P204除油工艺