简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
首頁 > 資料庫 > mysql教程 > 主體

一起聊聊mysql中的帳戶和權限

WBOY
發布： 2022-01-14 17:13:00
轉載
2322 人瀏覽過

這篇文章為大家帶來了mysql中帳戶的權限的相關問題，當使用者執行任何資料庫操作時，伺服器將會驗證使用者是否具有對應的權限，例如查詢表需要SELECT 權限，刪除物件需要DROP權限。希望對大家有幫助。

一起聊聊mysql中的帳戶和權限

當客戶端連接 MySQL 伺服器時，必須提供有效的身份認證，例如使用者名稱和密碼。當使用者執行任何資料庫操作時，伺服器將會驗證使用者是否具有對應的權限，例如查詢表需要 SELECT 權限，刪除物件需要 DROP 權限。

為了方便使用者權限的管理，MySQL 8.0 提供了角色的功能。角色（Role）是一組權限的集合。

一起聊聊mysql中的帳戶和權限

本篇我們討論 MySQL 中的帳戶和權限的管理。

5.1 管理使用者

5.1.1 建立使用者

MySQL 使用CREATE USER 語句建立用戶，基本語法如下：

CREATE USER [IF NOT EXISTS] account_name
IDENTIFIED BY 'password';
登入後複製

其中，account_name 是帳戶名稱；帳戶名稱分為兩個部分：用戶名（user_name）和主機名稱（host_name），使用% 連線。 IDENTIFIED BY 用於指定使用者的密碼。 IF NOT EXISTS 用於避免建立重名帳戶時產生錯誤訊息。

以下語句建立一個新的使用者dev01，它可以從本機登入（localhost）：

mysql> CREATE USER dev01@localhost IDENTIFIED BY 'Dev01@mysql';
Query OK, 0 rows affected (0.21 sec)
登入後複製

MySQL 中的帳號由使用者名稱和主機名稱共同決定，主機office.example.com上的dev01 和主機home.example.com 上的dev01 是兩個帳號。如果不指定主機名，表示使用者可以從任何主機登入：

user_name
user_name@%
登入後複製

% 是通配符，表示任何字串；另外，_ 表示任意單一字元。

如果使用者名稱或主機名稱包含特殊字符，例如空格或- ，則需要使用引號分別引用這兩部分內容：

'user-name'@'host-name'
登入後複製

除了單引號之外，也可以使用反引號（`）或雙引號（"）。

MySQL 中的帳戶資訊儲存在系統資料庫mysql 的user 表中：

mysql> select host, user from mysql.user;
+-----------+------------------+
| host      | user             |
+-----------+------------------+
| localhost | dev01            |
| localhost | mysql.infoschema |
| localhost | mysql.session    |
| localhost | mysql.sys        |
| localhost | root             |
+-----------+------------------+
5 rows in set (0.00 sec)
登入後複製

除了dev01@localhost 之外，其他4 個使用者都是初始化建立的系統使用者。

除了基本語法之外，建立使用者時還可以指定更多選項：

resource_option: {
    MAX_QUERIES_PER_HOUR count
  | MAX_UPDATES_PER_HOUR count
  | MAX_CONNECTIONS_PER_HOUR count
  | MAX_USER_CONNECTIONS count
}
登入後複製

resource_option 用於限制該使用者對系統資源的使用：

  • MAX_QUERIES_PER_HOUR，每小時允許執行的查詢次數。預設為0 ，表示沒有限制；

  • MAX_UPDATES_PER_HOUR，每小時允許執行的更新次數。預設為0 ，表示沒有限制；

  • MAX_CONNECTIONS_PER_HOUR，每小時允許執行的連接次數。預設為0 ，表示沒有限制；

  • MAX_USER_CONNECTIONS，該使用者並發連接的數量。預設為0 ，表示沒有限制；此時使用者的並發連接數由系統變數max_user_connections 決定。

  • #以下語句建立一個新的帳戶dev02 ，允許從任何主機登入。同時限制該使用者每小時最多執行1000 次查詢和100 次更新：
    • mysql> CREATE USER 'dev02'@'%'
    -> WITH MAX_QUERIES_PER_HOUR 1000 MAX_UPDATES_PER_HOUR 100;
Query OK, 0 rows affected (0.01 sec)
    登入後複製
  • 注意第二行的->是客戶端的提示符，不是輸入的內容。查詢系統使用者表可以顯示以上設定：

    mysql> select host, user, max_questions, max_updates from mysql.user;
+-----------+------------------+---------------+-------------+
| host      | user             | max_questions | max_updates |
+-----------+------------------+---------------+-------------+
| %         | dev02            |          1000 |         100 |
| localhost | dev01            |             0 |           0 |
| localhost | mysql.infoschema |             0 |           0 |
| localhost | mysql.session    |             0 |           0 |
| localhost | mysql.sys        |             0 |           0 |
| localhost | root             |             0 |           0 |
+-----------+------------------+---------------+-------------+
6 rows in set (0.00 sec)
    登入後複製

    以下是密碼管理選項：
    • password_option: {
    PASSWORD EXPIRE [DEFAULT | NEVER | INTERVAL N DAY]
  | PASSWORD HISTORY {DEFAULT | N}
  | PASSWORD REUSE INTERVAL {DEFAULT | N DAY}
  | PASSWORD REQUIRE CURRENT [DEFAULT | OPTIONAL]
}
    登入後複製
密碼管理選項可以用來設定密碼的過期原則、重複使用原則和修改密碼時的驗證：

PASSWORD EXPIRE，將密碼立即設置為過期；PASSWORD EXPIRE DEFAULT，使用全局的密碼過期策略，由系統變量default_password_lifetime 決定；PASSWORD EXPIRE NEVER，密碼永不過期；PASSWORD EXPIRE INTERVAL N DAY 密碼每隔N 天過期；

PASSWORD HISTORY DEFAULT，使用全域的密碼重用策略，由系統變數password_history 決定；PASSWORD HISTORY N，新密碼與最近N 次密碼不能重複；

PASSWORD REUSE INTERVAL DEFAULT，使用全域的密碼重複使用策略（依照時間間隔指定），由系統變數password_reuse_interval 決定；PASSWORD REUSE INTERVAL N DAY，新密碼與最近N 天內的密碼不能重複；

PASSWORD REQUIRE CURRENT，使用者修改密碼時需輸入目前密碼；PASSWORD REQUIRE CURRENT OPTIONAL，使用者修改密碼時不需要輸入目前密碼；PASSWORD REQUIRE CURRENT DEFAULT，使用全域策略，由系統變數password_require_current 決定。 ############帳號的密碼選項同樣可以透過mysql.user 表檢視：###
mysql> select host,user,
    -> password_expired, password_last_changed,
    -> password_lifetime, password_reuse_history,
    -> password_reuse_time, password_require_current
    -> from mysql.user;
+-----------+------------------+------------------+-----------------------+-------------------+------------------------+---------------------+--------------------------+
| host      | user             | password_expired | password_last_changed | password_lifetime | password_reuse_history | password_reuse_time | password_require_current |
+-----------+------------------+------------------+-----------------------+-------------------+------------------------+---------------------+--------------------------+
| %         | dev02            | N                | 2019-09-23 15:02:47   |              NULL |                   NULL |                NULL | NULL                     |
| localhost | dev01            | N                | 2019-09-23 14:23:39   |              NULL |                   NULL |                NULL | NULL                     |
| localhost | mysql.infoschema | N                | 2019-08-28 10:07:39   |              NULL |                   NULL |                NULL | NULL                     |
| localhost | mysql.session    | N                | 2019-08-28 10:07:39   |              NULL |                   NULL |                NULL | NULL                     |
| localhost | mysql.sys        | N                | 2019-08-28 10:07:39   |              NULL |                   NULL |                NULL | NULL                     |
| localhost | root             | N                | 2019-08-28 10:07:44   |              NULL |                   NULL |                NULL | NULL                     |
+-----------+------------------+------------------+-----------------------+-------------------+------------------------+---------------------+--------------------------+
6 rows in set (0.00 sec)
登入後複製
###以下是帳號鎖定選項：###
lock_option: {
    ACCOUNT LOCK
  | ACCOUNT UNLOCK
}
登入後複製
###此選項用於指定是否鎖定帳戶，鎖定的帳戶無法使用；預設為ACCOUNT UNLOCK，不鎖定帳戶。 ############5.1.2 修改使用者#############ALTER USER 語句可以修改使用者的屬性，修改使用者的選項和建立使用者相同。 ######首先是修改使用者的密碼。以下語句用於修改使用者 dev01 的密碼：###
mysql> ALTER USER dev01@localhost IDENTIFIED BY 'Dev01@2019';
Query OK, 0 rows affected (0.25 sec)
登入後複製

MySQL 提供了 RENAME USER 语句，用于修改用户名：

mysql> RENAME USER dev02 TO dev03;
Query OK, 0 rows affected (0.26 sec)
登入後複製

用户 dev02 被重命名为 dev03。

RENAME USER 语句自动将旧用户的权限授予新用户，但是不会自动解决旧用户上的对象依赖。例如，某个存储过程的定义者为旧的用户名，并且使用定义者权限运行时，将会产生错误。

另一个常见的用户修改操作就是锁定账户和解锁账户：

mysql> ALTER USER dev01@localhost ACCOUNT LOCK;
Query OK, 0 rows affected (0.13 sec)
登入後複製

用户 dev01 被锁定，此时无法使用该用户进行连接：

"C:\Program Files\MySQL\MySQL Server 8.0\bin\mysql.exe" -u dev01 -p
Enter password: **********
ERROR 3118 (HY000): Access denied for user 'dev01'@'localhost'. Account is locked.
登入後複製

系统变量 Locked_connects 用于记录锁定账户尝试登录的次数：

mysql> SHOW GLOBAL STATUS LIKE 'Locked_connects';
+-----------------+-------+
| Variable_name   | Value |
+-----------------+-------+
| Locked_connects | 1     |
+-----------------+-------+
1 row in set (0.00 sec)
登入後複製

最后我们将 dev01 进行解锁：

mysql> ALTER USER dev01@localhost ACCOUNT UNLOCK;
Query OK, 0 rows affected (0.10 sec)
登入後複製

5.1.3 删除用户

DROP USER 语句用于删除一个用户。以下语句将会删除用 dev03：

mysql> DROP USER dev03;
Query OK, 0 rows affected (0.14 sec)
登入後複製

如果被删除的用户已经连接到 MySQL 服务器，用户可以继续执行操作；但是无法建立新的连接。

5.2 管理权限

新创建的用户默认只有 USAGE 权限，只能连接数据库，而没有任何操作权限。使用 SHOW GRANTS 命令可以查看用户的权限：

mysql> SHOW GRANTS FOR dev01@localhost;
+-------------------------------------------+
| Grants for dev01@localhost                |
+-------------------------------------------+
| GRANT USAGE ON *.* TO `dev01`@`localhost` |
+-------------------------------------------+
1 row in set (0.00 sec)
登入後複製

使用 GRANT 语句可以为用户授予权限。

5.2.1 授予权限

GRANT 语句基本语法如下：

GRANT privilege, ... 
ON privilege_level 
TO account_name;
登入後複製

GRANT 语句支持一次授予多个权限，使用逗号进行分隔。

privilege_level 指定权限的作用级别，包括：

  • 全局权限，作用于 MySQL 服务器中的所有数据库。全局权限使用*.*表示，例如，以下语句授予 dev01@localhost 用户查询所有数据库中的所有表的权限：

mysql> GRANT SELECT
   -> ON *.*
   -> TO dev01@localhost;
Query OK, 0 rows affected (0.01 sec)
mysql> SHOW GRANTS FOR dev01@localhost;
+--------------------------------------------+
| Grants for dev01@localhost                 |
+--------------------------------------------+
| GRANT SELECT ON *.* TO `dev01`@`localhost` |
+--------------------------------------------+
1 row in set (0.00 sec)
登入後複製

全局权限存储在 mysql.user 表中。

  • 数据库权限，作用于指定数据库中的所有对象。数据库权限使用db_name.*表示，例如，以下语句授予 dev01@localhost 用户查询数据库 world 中的所有表的权限：

mysql> GRANT ALL
    -> ON world.*
    -> TO dev01@localhost;
Query OK, 0 rows affected (0.01 sec)
mysql> SHOW GRANTS FOR dev01@localhost;
+----------------------------------------------------------+
| Grants for dev01@localhost                               |
+----------------------------------------------------------+
| GRANT SELECT ON *.* TO `dev01`@`localhost`               |
| GRANT ALL PRIVILEGES ON `world`.* TO `dev01`@`localhost` |
+----------------------------------------------------------+
2 rows in set (0.00 sec)
登入後複製

数据库权限存储在 mysql.db 表中。

  • 表权限，作用于指定表的所有列。数据库权限使用db_name.table_name表示；如果不指定 db_name，使用默认数据库；如果没有默认数据库，将会返回错误。例如，以下语句授予 dev01@localhost 用户数据库 world 中country 表的增删改查权限：

mysql> GRANT SELECT, INSERT, UPDATE, DELETE
    -> ON world.country
    -> TO dev01@localhost;
Query OK, 0 rows affected (0.01 sec)
mysql> SHOW GRANTS FOR dev01@localhost;
+----------------------------------------------------------------------------------+
| Grants for dev01@localhost                                                       |
+----------------------------------------------------------------------------------+
| GRANT SELECT ON *.* TO `dev01`@`localhost`                                       |
| GRANT ALL PRIVILEGES ON `world`.* TO `dev01`@`localhost`                         |
| GRANT SELECT, INSERT, UPDATE, DELETE ON `world`.`country` TO `dev01`@`localhost` |
+----------------------------------------------------------------------------------+
3 rows in set (0.00 sec)
登入後複製

表权限存储在 mysql.tables_priv 表中。

  • 列权限，作用于指定表的指定列。每个列权限都需要指定具体的列名。例如，以下语句授予 dev01@localhost 用户在 world.country 表中 code 和 name 字段的查询权限，以及 population 字段的修改权限：

mysql> GRANT SELECT(code, name), UPDATE(population)
    -> ON world.country
    -> TO dev01@localhost;
Query OK, 0 rows affected (0.01 sec)
mysql> SHOW GRANTS FOR dev01@localhost;
+----------------------------------------------------------------------------------------------------------------------------------+
| Grants for dev01@localhost |
+----------------------------------------------------------------------------------------------------------------------------------+
| GRANT SELECT ON *.* TO `dev01`@`localhost` |
| GRANT ALL PRIVILEGES ON `world`.* TO `dev01`@`localhost` |
| GRANT SELECT, SELECT (`code`, `name`), INSERT, UPDATE, UPDATE (`population`), DELETE ON `world`.`country` TO `dev01`@`localhost` |
+----------------------------------------------------------------------------------------------------------------------------------+
3 rows in set (0.00 sec)
登入後複製

列权限存储在 mysql.columns_priv 表中。

  • 存储例程权限，作用于存储例程（函数和过程）。存储例程权限可以基于全局、数据库或者单个例程进行指定。以下语句授予 dev01@localhost 用户在数据库 world.country 中创建存储例程的权限：

mysql> GRANT CREATE ROUTINE
    -> ON world.*
    -> TO dev01@localhost;
Query OK, 0 rows affected (0.02 sec)
mysql> SHOW GRANTS FOR dev01@localhost;
+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| Grants for dev01@localhost |
+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| GRANT SELECT ON *.* TO `dev01`@`localhost`|
| GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, REFERENCES, INDEX, ALTER, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, CREATE VIEW, SHOW VIEW, ALTER ROUTINE, EVENT, TRIGGER ON `world`.* TO `dev01`@`localhost` |
| GRANT SELECT, SELECT (`code`, `name`), INSERT, UPDATE, UPDATE (`population`), DELETE ON `world`.`country` TO `dev01`@`localhost` |
+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
3 rows in set (0.00 sec)
登入後複製

存储例程权限存储在 mysql.procs_priv 表中。

  • 代理用户权限，允许用户作为其他用户的代理。代理用户拥有被代理用户的所有权限。以下语句将 dev01@localhost 用户设置为 root 用的代理：

mysql> GRANT PROXY
    -> ON root
    -> TO dev01@localhost;
Query OK, 0 rows affected (0.01 sec)
mysql> SHOW GRANTS FOR dev01@localhost;
+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| Grants for dev01@localhost |
+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| GRANT SELECT ON *.* TO `dev01`@`localhost` |
| GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, REFERENCES, INDEX, ALTER, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, CREATE VIEW, SHOW VIEW, ALTER ROUTINE, EVENT, TRIGGER ON `world`.* TO `dev01`@`localhost` |
| GRANT SELECT, SELECT (`code`, `name`), INSERT, UPDATE, UPDATE (`population`), DELETE ON `world`.`country` TO `dev01`@`localhost` |
| GRANT PROXY ON 'root'@'%' TO 'dev01'@'localhost' |
+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
4 rows in set (0.00 sec)
登入後複製

代理用户权限存储在 mysql.proxies_priv 表中。

5.2.2 撤销权限

REVOKE 语句执行与 GRANT 语句相反的操作，撤销授予用户的权限。

REVOKE privilegee, ..
ON privilege_level
FROM account_name;
登入後複製

撤销权限的参数与授予权限时类似，以下语句撤销用户 dev01@localhost 所有的权限：

mysql> REVOKE ALL, GRANT OPTION
    -> FROM dev01@localhost;
Query OK, 0 rows affected (0.01 sec)
mysql> SHOW GRANTS FOR dev01@localhost;
+--------------------------------------------------+
| Grants for dev01@localhost                       |
+--------------------------------------------------+
| GRANT USAGE ON *.* TO `dev01`@`localhost`        |
| GRANT PROXY ON 'root'@'%' TO 'dev01'@'localhost' |
+--------------------------------------------------+
2 rows in set (0.00 sec)
登入後複製

代理用户权限需要单独撤销：

mysql> REVOKE PROXY
    -> ON root
    -> FROM dev01@localhost;
Query OK, 0 rows affected (0.01 sec)
mysql> SHOW GRANTS FOR dev01@localhost;
+-------------------------------------------+
| Grants for dev01@localhost                |
+-------------------------------------------+
| GRANT USAGE ON *.* TO `dev01`@`localhost` |
+-------------------------------------------+
1 row in set (0.00 sec)
登入後複製

用户 dev01@localhost 又恢复了初始的权限。

对于全局级别的权限，REVOKE 的效果在用户下次登录时生效；对于数据库级别的权限，REVOKE 的效果在执行 USE 命令后生效；对于表级或者字段级别的权限，REVOKE 的效果随后的查询立即生效。

5.3 管理角色

当用户越来越多时，权限的管理也越来越复杂；而实际上，许多用户需要相同或类似的权限。为此，MySQL 8.0 引入了一个新的特性：角色（Role）。角色是一组权限的集合。

与账户类似，角色也可以授予权限；但是角色不能用于登录数据库。通过角色为用户授权的步骤如下：

  • 创建一个角色；

  • 为角色授权权限；

  • 为用户指定角色。

5.3.1 创建角色

假设我们的应用需要使用 world 数据库。开发人员需要该数据库的完全访问权限，测试人员需要表的读写权限，业务分析人员需要查询数据的权限。

首先，使用CREATE ROLE语句创建 3 个角色：

mysql> CREATE ROLE devp_role, read_role, write_role;
Query OK, 0 rows affected (0.02 sec)
登入後複製

角色名称和账户名称类似，也可以包含 role_name 和 host_name 两部分，使用 @ 连接。

此时如果查询用户表：

mysql> SELECT host,user,authentication_string FROM mysql.user;
+-----------+------------------+------------------------------------------------------------------------+
| host      | user             | authentication_string                                                  |
+-----------+------------------+------------------------------------------------------------------------+
| %         | devp_role        |                                                                        |
| %         | read_role        |                                                                        |
| %         | write_role       |                                                                        |
| localhost | dev01            | $A$005$lw58QcU;QI|L`ktULChFhIVFxy5dsYrYmEhJkJqko4mezqefUFyT0zgyE2 |
| localhost | mysql.infoschema | $A$005$THISISACOMBINATIONOFINVALIDSALTANDPASSWORDTHATMUSTNEVERBRBEUSED |
| localhost | mysql.session    | $A$005$THISISACOMBINATIONOFINVALIDSALTANDPASSWORDTHATMUSTNEVERBRBEUSED |
| localhost | mysql.sys        | $A$005$THISISACOMBINATIONOFINVALIDSALTANDPASSWORDTHATMUSTNEVERBRBEUSED |
| localhost | root             | $A$005$kDqbW(q*0Uev;TyKgUe56D9KXiFzPtrSGVxKjvM23CYN5pgE9dLrO0eT8 |
+-----------+------------------+------------------------------------------------------------------------+
8 rows in set (0.00 sec)
登入後複製

可以看出，角色实际上也是一个用户，但是没有密码。

5.3.2 为角色授权

为角色授权和用户授权类似，也是使用 GRANT 语句。我们分别为上面的 3 个角色分配权限：

mysql> GRANT ALL ON world.* TO devp_role;
Query OK, 0 rows affected (0.01 sec)
mysql> GRANT SELECT ON world.* TO read_role;
Query OK, 0 rows affected (0.01 sec)
mysql> GRANT INSERT, UPDATE, DELETE ON world.* TO write_role;
Query OK, 0 rows affected (0.01 sec)
登入後複製

查看角色的权限和查询用户的权限类似：

mysql> SHOW GRANTS FOR devp_role;
+------------------------------------------------------+
| Grants for devp_role@%                               |
+------------------------------------------------------+
| GRANT USAGE ON *.* TO `devp_role`@`%`                |
| GRANT ALL PRIVILEGES ON `world`.* TO `devp_role`@`%` |
+------------------------------------------------------+
2 rows in set (0.00 sec)
登入後複製

5.3.2 为用户指定角色

接下来我们创建几个用户，然后为他们分别指定角色。

mysql> CREATE USER devp1 IDENTIFIED BY 'Devp1@2019';
Query OK, 0 rows affected (0.01 sec)
mysql> CREATE USER read1 IDENTIFIED BY 'Read1@2019';
Query OK, 0 rows affected (0.01 sec)
mysql> CREATE USER test1 IDENTIFIED BY 'Test1@2019';
Query OK, 0 rows affected (0.04 sec)
登入後複製

为用户指定角色和授予权限类似，也是使用GRANT语句：

mysql> GRANT devp_role TO devp1;
Query OK, 0 rows affected (0.01 sec)
mysql> GRANT read_role TO read1;
Query OK, 0 rows affected (0.01 sec)
mysql> GRANT read_role, write_role TO test1;
Query OK, 0 rows affected (0.01 sec)
登入後複製

再次查询用户的权限：

mysql> SHOW GRANTS FOR devp1;
+--------------------------------------+
| Grants for devp1@%                   |
+--------------------------------------+
| GRANT USAGE ON *.* TO `devp1`@`%`    |
| GRANT `devp_role`@`%` TO `devp1`@`%` |
+--------------------------------------+
2 rows in set (0.00 sec)
登入後複製

如果想要知道用户通过角色获得的具体权限，可以使用USING选项：

mysql> SHOW GRANTS FOR devp1 USING devp_role;
+--------------------------------------------------+
| Grants for devp1@%                               |
+--------------------------------------------------+
| GRANT USAGE ON *.* TO `devp1`@`%`                |
| GRANT ALL PRIVILEGES ON `world`.* TO `devp1`@`%` |
| GRANT `devp_role`@`%` TO `devp1`@`%`             |
+--------------------------------------------------+
3 rows in set (0.00 sec)
登入後複製

另外，也可以通过将一个用户授予另一个用户，实现权限的复制：

mysql> GRANT read1 TO test1;
Query OK, 0 rows affected (0.09 sec)
登入後複製

用户是具有登录权限的角色，角色是不能登录的用户。

5.3.4 设置默认角色

使用 devp1 连接数据库：

"C:\Program Files\MySQL\MySQL Server 8.0\bin\mysql.exe" -u devp1 -p
Enter password: **********
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 14
Server version: 8.0.17 MySQL Community Server - GPL
Copyright (c) 2000, 2019, Oracle and/or its affiliates. All rights reserved.
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
mysql> use world;
ERROR 1044 (42000): Access denied for user 'devp1'@'%' to database 'world'
登入後複製

我们已经为用户 devp1 授予了 devp_role 角色，该角色拥有数据库 world 上的所有权限；错误的原因在于该角色没有自动激活。使用CURRENT_ROLE()函数查看当前启动的角色：

mysql> SELECT current_role();
+----------------+
| current_role() |
+----------------+
| NONE           |
+----------------+
1 row in set (0.00 sec)
登入後複製

结果显示没有任何角色。SET DEFAULT ROLE命令可以设置用户默认的活动角色：

mysql> SET DEFAULT ROLE ALL
    -> TO devp1;
Query OK, 0 rows affected (0.01 sec)
登入後複製

再次使用 devp1 连接数据库后，将会激活该用户所有的角色：

"C:\Program Files\MySQL\MySQL Server 8.0\bin\mysql.exe" -u devp1 -p
Enter password: **********
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 15
Server version: 8.0.17 MySQL Community Server - GPL
Copyright (c) 2000, 2019, Oracle and/or its affiliates. All rights reserved.
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
mysql> SELECT current_role();
+-----------------+
| current_role()  |
+-----------------+
| `devp_role`@`%` |
+-----------------+
1 row in set (0.00 sec)
mysql> use world;
Database changed
mysql> select * from city limit 1;
+----+-------+-------------+----------+------------+
| ID | Name  | CountryCode | District | Population |
+----+-------+-------------+----------+------------+
|  1 | Kabul | AFG         | Kabol    |    1780000 |
+----+-------+-------------+----------+------------+
1 row in set (0.00 sec)
登入後複製

另一种方式就是使用SET ROLE命令设置当前会话的活动角色：

SET ROLE NONE;
SET ROLE ALL;
SET ROLE DEFAULT;
登入後複製

以上语句分别表示不设置任何角色、设置所有角色以及设置默认的角色。

5.3.5 撤销角色的权限

撤销角色的权限与撤销用户的权限类似，撤销角色的权限同时会影响到具有该角色的用户。

以下语句撤销角色 write_role 的 DELETE 权限：

mysql> REVOKE DELETE
    -> ON world.*
    -> FROM write_role;
Query OK, 0 rows affected (0.14 sec)
登入後複製

此时，用户 test1 上的相应权限也被撤销。

5.3.6 删除角色

DROP ROLE语句可以删除角色：

DROP ROLE role_name, ...;
登入後複製

删除角色的同时会撤销为用户指定的角色。以下语句将会删除角色 read_role 和 write_role：

mysql> DROP ROLE read_role, write_role;
Query OK, 0 rows affected (0.10 sec)
登入後複製

推荐学习：mysql视频教程

以上是一起聊聊mysql中的帳戶和權限的詳細內容。更多資訊請關注PHP中文網其他相關文章！

相關標籤：
mysql
來源：juejin.im
上一篇：一起聊聊MySQL中blob和text資料類型（範例詳解） 下一篇：實例分享之MySQL 8.0 timestamp引發的問題
本網站聲明
本文內容由網友自願投稿，版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容，請聯絡admin@php.cn
作者最新文章
最新問題
如何從結果集中僅顯示最低值（MYSQL） 我有以下聲明：selectDATE(recieved_on)asDay,round(count(*)/24)AS'average'frommessagewherefacilityi...
來自於 2024-04-06 21:44:19
0
1
603
使用MySQL SQL查詢計算另一張表中欄位的總和 我有一個這樣的模式：具有屬性“user_id”和“username”的用戶表以及具有屬性“customer_id”（user_id的FK）和“finalPrice”的訂單表資料庫架...
來自於 2024-04-06 19:39:29
0
1
441
MySQL：'從......中選擇文字作為<此處變數或子查詢>” 我有下表，其中包含以下數據：id文本語言1德語文本德語2英文文本英語我想要的是獲得以下格式的結果：german="deutschertext"english=&...
來自於 2024-04-06 19:25:54
0
2
529
MySQL中如何進行分組和計數？ 我正在嘗試編寫查詢，提取發送給朋友的未刪除訊息的總數。這是表格結構的螢幕截圖：我想要實現的輸出結果如下：idmessages_count----------------------...
來自於 2024-04-06 18:30:17
0
1
353
MySQL從多個表中取得數據 我有一個eg_design表，其中包含以下幾列：和eg_domains表，其中包含以下列：和eg_fonts表，其中包含以下幾列：現在，基於$domain_id我想獲取eg_des...
來自於 2024-04-06 18:42:44
0
2
479
相關專題
更多>
熱門推薦
熱門教學
更多>
相關教學
熱門推薦
最新課程
最新下載
更多>
網站特效
網站源碼
網站素材
前端模板
關於我們 免責聲明 Sitemap
PHP中文網：公益線上PHP培訓，幫助PHP學習者快速成長！