我的编程空间,编程开发者的网络收藏夹
学习永远不晚

聊一聊MySQL角色(Role)功能

短信预约 -IT技能 免费直播动态提醒
省份

北京

  • 北京
  • 上海
  • 天津
  • 重庆
  • 河北
  • 山东
  • 辽宁
  • 黑龙江
  • 吉林
  • 甘肃
  • 青海
  • 河南
  • 江苏
  • 湖北
  • 湖南
  • 江西
  • 浙江
  • 广东
  • 云南
  • 福建
  • 海南
  • 山西
  • 四川
  • 陕西
  • 贵州
  • 安徽
  • 广西
  • 内蒙
  • 西藏
  • 新疆
  • 宁夏
  • 兵团
手机号立即预约

请填写图片验证码后获取短信验证码

看不清楚,换张图片

免费获取短信验证码

聊一聊MySQL角色(Role)功能

前言:

我们介绍了 MySQL 权限管理相关知识。当数据库实例中存在大量的库或用户时,权限管理将会变得越来越繁琐,可能要频繁进行权限变更。MySQL 8.0 新增了 role 功能,使得权限管理更加方便,本篇文章我们来看下 8.0 下的 role 功能。

1. role 简介

role 角色功能对于 Oracle 数据库来说不算是什么特殊,在 Oracle 中经常被用到。MySQL 8.0 版本终于新增了 role 功能,为数据库用户权限管理提供了一种新思路。

role 可以看做一个权限的集合,这个集合有一个统一的名字 role 名。可以给多个数据库用户授予同个 role 的权限,权限变更可直接通过修改 role 来实现,不需要每个用户一个一个的去变更,方便运维和管理。role 可以创建、删除、修改并作用到它管理的用户上。

下面我们具体来体验下 role 角色功能:

  1. # 创建role 
  2. mysql> create role 'dev_role'
  3. Query OK, 0 rows affected (0.15 sec) 
  4.  
  5. # 给role授予权限 
  6. mysql> grant select on db1.* to 'dev_role'@'%'
  7. Query OK, 0 rows affected (0.12 sec) 
  8.  
  9. # 查看role的权限 
  10. mysql> show grants for 'dev_role'@'%'
  11. +-------------------------------------------+ 
  12. | Grants for dev_role@%                     | 
  13. +-------------------------------------------+ 
  14. GRANT USAGE ON *.* TO `dev_role`@`%`      | 
  15. GRANT SELECT ON `db1`.* TO `dev_role`@`%` | 
  16. +-------------------------------------------+ 
  17.  
  18. # 创建用户 并赋予角色权限 
  19. mysql> create user 'dev1'@'%' identified by '123456'
  20. Query OK, 0 rows affected (0.68 sec) 
  21.  
  22. mysql> grant 'dev_role' to 'dev1'@'%'
  23. Query OK, 0 rows affected (0.38 sec) 
  24.  
  25. # 查看用户权限 
  26. mysql> show grants for 'dev1'@'%'
  27. +------------------------------------+ 
  28. | Grants for dev1@%                  | 
  29. +------------------------------------+ 
  30. GRANT USAGE ON *.* TO `dev1`@`%`   | 
  31. GRANT `dev_role`@`%` TO `dev1`@`%` | 
  32. +------------------------------------+ 
  33. rows in set (0.63 sec) 
  34.  
  35. # 使用dev1用户登录 
  36. root@localhost ~]# mysql -udev1 -p123456 
  37.  
  38. mysql> show databases; 
  39. +--------------------+ 
  40. Database           | 
  41. +--------------------+ 
  42. | information_schema | 
  43. +--------------------+ 
  44. 1 row in set (0.34 sec) 
  45.  
  46. mysql> select CURRENT_ROLE(); 
  47. +----------------+ 
  48. | CURRENT_ROLE() | 
  49. +----------------+ 
  50. | NONE           | 
  51. +----------------+ 
  52. 1 row in set (0.59 sec) 

什么情况?貌似和我们想象不同,赋予用户某个角色权限后,该用户并没有获得相应权限。

出现上述情况的原因是,在用户会话中,授予该用户的角色处于非活动状态。只有授予的角色在会话中处于活动状态时,该用户才拥有此角色的权限,要确定当前会话中哪些角色处于活动状态,可以使用 CURRENT_ROLE() 函数。

  1. # 使用 set default role 命令激活角色 
  2. mysql> SET DEFAULT ROLE ALL TO dev1; 
  3. Query OK, 0 rows affected (0.77 sec) 
  4.  
  5. # 重新登录 发现权限正常 
  6. root@localhost ~]# mysql -udev1 -p123456 
  7.  
  8. mysql> select CURRENT_ROLE(); 
  9. +----------------+ 
  10. | CURRENT_ROLE() | 
  11. +----------------+ 
  12. | `dev_role`@`%` | 
  13. +----------------+ 
  14. 1 row in set (0.57 sec) 
  15.  
  16. mysql> show databases; 
  17. +--------------------+ 
  18. Database           | 
  19. +--------------------+ 
  20. | db1                | 
  21. | information_schema | 
  22. +--------------------+ 
  23. rows in set (1.05 sec) 

除了使用 set default role 命令激活角色外,还可以修改系统变量 activate_all_roles_on_login ,该变量决定是否自动激活 role ,默认为 OFF 即不自动激活,建议将该变量改为 ON ,这样以后赋予角色给新用户后就不需要再手动激活了。

  1. # 查看 activate_all_roles_on_login 变量 
  2. mysql> show variables like 'activate_all_roles_on_login'
  3. +-----------------------------+-------+ 
  4. | Variable_name               | Value | 
  5. +-----------------------------+-------+ 
  6. | activate_all_roles_on_login | OFF   | 
  7. +-----------------------------+-------+ 
  8. 1 row in set (1.53 sec) 
  9.  
  10. # 启用该变量 先动态启用 之后可以将此参数加入my.cnf配置文件中 
  11. mysql> set global activate_all_roles_on_login = on
  12. Query OK, 0 rows affected (0.50 sec) 
  13.  
  14. # 之后角色就会自动激活 
  15. mysql> create user 'dev2'@'%' identified by '123456'
  16. Query OK, 0 rows affected (0.68 sec) 
  17.  
  18. mysql> grant 'dev_role' to 'dev2'@'%'
  19. Query OK, 0 rows affected (0.38 sec) 
  20.  
  21. root@localhost ~]# mysql -udev2 -p123456 
  22.  
  23. mysql> select CURRENT_ROLE(); 
  24. +----------------+ 
  25. | CURRENT_ROLE() | 
  26. +----------------+ 
  27. | `dev_role`@`%` | 
  28. +----------------+ 
  29. 1 row in set (0.57 sec) 
  30.  
  31. mysql> show databases; 
  32. +--------------------+ 
  33. Database           | 
  34. +--------------------+ 
  35. | db1                | 
  36. | information_schema | 
  37. +--------------------+ 
  38. rows in set (1.05 sec) 

2. role 相关操作

上面我们介绍了创建角色及给用户授予角色权限,关于 role 相关操作还有很多,我们接着来看下。

  1. # 变更角色权限 
  2. mysql> grant select on db2.* to 'dev_role'@'%'
  3. Query OK, 0 rows affected (0.33 sec) 
  4.  
  5. # 拥有该角色的用户 重新登录后权限也会对应变化 
  6. root@localhost ~]# mysql -udev1 -p123456 
  7.  
  8. mysql> show databases; 
  9. +--------------------+ 
  10. Database           | 
  11. +--------------------+ 
  12. | db1                | 
  13. | db2                | 
  14. | information_schema | 
  15. +--------------------+ 
  16. rows in set (2.01 sec) 
  17.  
  18. # 回收角色权限 
  19. mysql> revoke SELECT ON db2.* from 'dev_role'@'%'
  20. Query OK, 0 rows affected (0.31 sec) 
  21.  
  22. # 撤销用户的角色 
  23. mysql> revoke 'dev_role'@'%' from 'dev1'@'%'
  24. Query OK, 0 rows affected (0.72 sec) 
  25.  
  26. mysql> show grants for 'dev1'@'%'
  27. +----------------------------------+ 
  28. | Grants for dev1@%                | 
  29. +----------------------------------+ 
  30. GRANT USAGE ON *.* TO `dev1`@`%` | 
  31. +----------------------------------+ 
  32. 1 row in set (1.06 sec) 
  33.  
  34. # 删除角色 (删除角色后 对应的用户也会失去该角色的权限) 
  35. mysql> drop role dev_role; 
  36. Query OK, 0 rows affected (0.89 sec) 

我们还可以通过 mandatory_roles 变量来配置强制性角色。使用强制性角色,服务器会为全部的用户户默认赋予该角色,而不需要显示执行授予角色。可以使用 my.cnf 文件或者使用 SET PERSIST 进行配置,例如:

  1. # my.cnf 配置 
  2. [mysqld] 
  3. mandatory_roles='dev_role' 
  4.  
  5. set 更改变量 
  6. SET PERSIST mandatory_roles = 'dev_role'

需要注意的是,配置在 mandatory_roles 中的角色不能撤销其权限,也不能删除。

总结:

关于 role 角色相关知识,简单总结几点如下:

 

  • role 是一个权限的集合,可以被赋予不同权限。
  • 开启 activate_all_roles_on_login 变量,才可以自动激活角色。
  • 一个用户可以拥有多个角色,一个角色也可以授予多个用户。
  • 角色权限变化会应用到对应用户。
  • 删除角色,则拥有此角色的用户也会丧失此角色的权限。
  • 可设置强制性角色,使得所有用户都拥有此角色的权限。
  • 角色管理和用户管理相似,只是角色不能用于登录数据库。

 

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

聊一聊MySQL角色(Role)功能

下载Word文档到电脑,方便收藏和打印~

下载Word文档

猜你喜欢

聊一聊MySQL角色(Role)功能

role 角色功能对于 Oracle 数据库来说不算是什么特殊,在 Oracle 中经常被用到。MySQL 8.0 版本终于新增了 role 功能,为数据库用户权限管理提供了一种新思路。

MySQL 角色(role)功能介绍

前言: 上篇文章,我们介绍了 MySQL 权限管理相关知识。当数据库实例中存在大量的库或用户时,权限管理将会变得越来越繁琐,可能要频繁进行权限变更。MySQL 8.0 新增了 role 功能,使得权限管理更加方便,本篇文章我们来看下 8.0
2022-05-27

Java聊天室之实现客户端一对一聊天功能

这篇文章主要为大家详细介绍了Java简易聊天室之实现客户端一对一聊天功能,文中的示例代码讲解详细,具有一定的借鉴价值,需要的可以了解一下
2022-11-13

我们一起聊聊Java 18 新功能,你知道了吗?

在 Java 18 中,提供了一个新命令 jwebserver,运行这个命令可以启动一个简单的 、最小化的静态Web 服务器,它不支持 CGI 和 Servlet,所以最好的使用场景是用来测试、教育、演示等需求。
JavaPythonRuby2024-12-02

iPhone 14正式发布!从设计师角度聊聊苹果的灵动岛功能

「灵动岛」在 iPhone 14 Pro 的情况看似相似,实则有根本性的不同,它是将一个几乎无法被忽略掉的物理「窟窿」相对优雅的转化为一个实用的状态指示、快速交互的功能,成为了更好的系统补充——毕竟对于一个屏幕上的窟窿而言,但凡是能给用户多

我们一起聊聊70 行代码实现 Zustand 核心功能

React 和 Vue 除了自带的状态管理 API,同时还有一些功能强大的状态管理库可供选择。Vue 常见的状态管理库有 Vuex 和 Pinia,React 状态管理相对更多,有 redux、mobox、zustand、jotai 等等。

一文聊聊高级自动驾驶域控制器功能安全设计

本文从功能安全的角度出发,从各个不同的方面详细分析了整个自动驾驶域控制器设计综合要素及流程。

如何使用MySQL和Java实现一个简单的聊天室功能

要使用MySQL和Java实现一个简单的聊天室功能,你需要进行以下步骤:1. 创建数据库和表:使用MySQL创建一个数据库,并在该数据库中创建一个用于存储聊天记录的表。表的结构可以包括字段如下:- id:聊天记录的唯一标识- sender:
2023-10-10

如何使用MySQL和Java实现一个简单的聊天室功能

使用MySQL和Java实现聊天室本指南将指导您使用MySQL数据库和Java编程语言实现一个简单的聊天室功能。我们将创建一个MySQL表来存储消息,并编写Java代码来连接到数据库、处理消息并创建服务器和客户端。通过遵循本指南,您将学习如何建立一个基本的聊天室应用程序。
如何使用MySQL和Java实现一个简单的聊天室功能
2024-04-10

如何使用MySQL和JavaScript实现一个简单的即时聊天功能

如何使用MySQL和JavaScript实现一个简单的即时聊天功能随着社交媒体的普及,即时聊天已经成为了人们日常生活中必不可少的一部分。在这篇文章中,我们将介绍如何使用MySQL和JavaScript来实现一个简单的即时聊天功能。首先,我们
2023-10-22

nodejs实现的一个简单聊天室功能分享

今天我来实现一个简单的聊天室,后台用nodejs, 客户端与服务端通信用socket.io,这是一个比较成熟的websocket框架. 初始工作 1.安装express, 用这个来托管socket.io,以及静态页面,命令npm insta
2022-06-04

使用PHP怎么编写一个在线聊天功能

这期内容当中小编将会给大家带来有关使用PHP怎么编写一个在线聊天功能,文章内容丰富且以专业的角度为大家分析和叙述,阅读完这篇文章希望大家可以有所收获。php有什么用php是一个嵌套的缩写名称,是英文超级文本预处理语言,它的语法混合了C、Ja
2023-06-14

在SpringBoot中利用Websocket实现一个网页聊天功能

这篇文章将为大家详细讲解有关在SpringBoot中利用Websocket实现一个网页聊天功能,文章内容质量较高,因此小编分享给大家做个参考,希望大家阅读完这篇文章后对相关知识有一定的了解。导入websocket的包。通过使用SpringB
2023-05-31

怎么在SpringBoot中利用WebSocket实现一个群聊功能

本篇文章为大家展示了怎么在SpringBoot中利用WebSocket实现一个群聊功能,内容简明扼要并且容易理解,绝对能使你眼前一亮,通过这篇文章的详细介绍希望你能有所收获。消息群发创建新项目:添加依赖:
2023-06-06

编程热搜

  • Python 学习之路 - Python
    一、安装Python34Windows在Python官网(https://www.python.org/downloads/)下载安装包并安装。Python的默认安装路径是:C:\Python34配置环境变量:【右键计算机】--》【属性】-
    Python 学习之路 - Python
  • chatgpt的中文全称是什么
    chatgpt的中文全称是生成型预训练变换模型。ChatGPT是什么ChatGPT是美国人工智能研究实验室OpenAI开发的一种全新聊天机器人模型,它能够通过学习和理解人类的语言来进行对话,还能根据聊天的上下文进行互动,并协助人类完成一系列
    chatgpt的中文全称是什么
  • C/C++中extern函数使用详解
  • C/C++可变参数的使用
    可变参数的使用方法远远不止以下几种,不过在C,C++中使用可变参数时要小心,在使用printf()等函数时传入的参数个数一定不能比前面的格式化字符串中的’%’符号个数少,否则会产生访问越界,运气不好的话还会导致程序崩溃
    C/C++可变参数的使用
  • css样式文件该放在哪里
  • php中数组下标必须是连续的吗
  • Python 3 教程
    Python 3 教程 Python 的 3.0 版本,常被称为 Python 3000,或简称 Py3k。相对于 Python 的早期版本,这是一个较大的升级。为了不带入过多的累赘,Python 3.0 在设计的时候没有考虑向下兼容。 Python
    Python 3 教程
  • Python pip包管理
    一、前言    在Python中, 安装第三方模块是通过 setuptools 这个工具完成的。 Python有两个封装了 setuptools的包管理工具: easy_install  和  pip , 目前官方推荐使用 pip。    
    Python pip包管理
  • ubuntu如何重新编译内核
  • 改善Java代码之慎用java动态编译

目录