欧美一区二区三区,国内熟女精品熟女A片视频小说,日本av网,小鲜肉男男GAY做受XXX网站

MySQL80里的角色功能指的是什么

數據庫
錢斌斌2年前29瀏覽0評論

MySQL80里的角色功能指的是什么？

角色一直存在各個數據庫中，比如 SQL Server、Oracle 等，MySQL 自從版本 8.0 release，引入了角色這個概念。

角色的概念

角色就是一組針對各種數據庫權限的集合。比如，把一個角色分配給一個用戶，那這個用戶就擁有了這個角色包含的所有權限。一個角色可以分配給多個用戶，另外一個用戶也可以擁有多個角色，兩者是多對多的關系。不過 MySQL 角色目前還沒有提供類似于其他數據庫的系統預分配的角色。比如某些數據庫的 db_owner、 db_datareader 、 db_datawriter 等等。那接下來我分幾個方面，來示例說明角色的使用以及相關注意事項。

示例 1：一個完整角色的授予步驟

1. 用管理員創建三個角色：db_owner, db_datareader, db_datawriter

2. mysql> create role db_owner,db_datareader,db_datawriter;

3. Query OK, 0 rows affected (0.02 sec)

4. mysql> grant all on ytt_new.* to db_owner;

5. Query OK, 0 rows affected (0.01 sec)

6. mysql> grant select on ytt_new.* to db_datareader;

1. Query OK, 0 rows affected (0.01 sec)

2. mysql> grant insert,delete,update on ytt_new.* to db_datawriter;

3. Query OK, 0 rows affected (0.01 sec)

4. 創建三個普通用戶，分別為 ytt1、ytt2、ytt3。

1. mysql> create user ytt1 identified by 'ytt',ytt2 identified by 'ytt',ytt3 identified by 'ytt';

2. Query OK, 0 rows affected (0.01 sec)

3. 分別授予這三個用戶對應的角色。

4. -- 授權角色

5. mysql> grant db_owner to ytt1;

6. Query OK, 0 rows affected (0.02 sec)

7. -- 激活角色

8. mysql> set default role db_owner to ytt1;

9. Query OK, 0 rows affected (0.00 sec)

10. mysql> grant db_datareader to ytt2;

11. Query OK, 0 rows affected (0.01 sec)

12. mysql> set default role db_datareader to ytt2;

13. Query OK, 0 rows affected (0.01 sec)

14. mysql> grant db_datawriter to ytt3;

Query OK, 0 rows affected (0.01 sec)

mysql> set default role db_datawriter to ytt3;

Query OK, 0 rows affected (0.01 sec)

以上是角色授予的一套完整步驟。那上面有點非常規的地方是激活角色這個步驟。MySQL 角色在創建之初默認是沒有激活的，也就是說創建角色，并且給一個用戶特定的角色，這個用戶其實并不能直接使用這個角色，除非激活了才可以。

1. 示例 2：一個用戶可以擁有多個角色

2. -- 用管理員登錄并且創建用戶

3. mysql> create user ytt4 identified by 'ytt';

4. Query OK, 0 rows affected (0.00 sec)

5. -- 把之前的三個角色都分配給用戶ytt4.

6. mysql> grant db_owner,db_datareader,db_datawriter to ytt4;

7. Query OK, 0 rows affected (0.01 sec)

8. -- 激活用戶ytt4的所有角色.

9. mysql> set default role all to ytt4;

10. Query OK, 0 rows affected (0.02 sec)

11. -- ytt4 用戶登錄

12. root@ytt-pc:/var/lib/mysql# mysql -uytt4 -pytt -P3304 -hytt-pc

13. ...

14. -- 查看當前角色列表

15. mysql> select current_role();

16. +--------------------------------------------------------+

17. | current_role()

18. +--------------------------------------------------------+

19. | `db_datareader`@`%`,`db_datawriter`@`%`,`db_owner`@`%`

20. +--------------------------------------------------------+

21. 1 row in set (0.00 sec)

22. -- 簡單創建一張表并且插入記錄， 檢索記錄，完了刪掉這張表

23. mysql> use ytt_new

24. Database changed

25. mysql> create table t11(id int);

26. Query OK, 0 rows affected (0.05 sec)

27. mysql> insert into t11 values (1);

28. Query OK, 1 row affected (0.02 sec)

29. mysql> select * from t11;

30. +------+

31. | id

32. +------+

33. | 1

34. +------+

1 row in set (0.00 sec)

mysql> drop table t11;

Query OK, 0 rows affected (0.04 sec)

示例 3：用戶在當前 session 里角色互換

1. 其實意思是說，用戶連接到 MySQL 服務器后，可以切換當前的角色列表，比如由 db_owner 切換到 db_datareader。

2. -- 還是之前的用戶ytt4, 切換到db_datareader

3. mysql> set role db_datareader;

4. Query OK, 0 rows affected (0.00 sec)

5. mysql> select current_role();

6. +---------------------+

7. | current_role()

8. +---------------------+

9. | `db_datareader`@`%`

10. +---------------------+

11. 1 row in set (0.00 sec)

12. -- 切換后，沒有權限創建表

13. mysql> create table t11(id int);

14. ERROR 1142 (42000): CREATE command denied to user 'ytt4'@'ytt-pc' for table 't11'

15. -- 切換到 db_owner，恢復所有權限。

16. mysql> set role db_owner;

Query OK, 0 rows affected (0.00 sec)

mysql> create table t11(id int);

Query OK, 0 rows affected (0.04 sec)

示例 4：關于角色的兩個參數

1. activate_all_roles_on_login：是否在連接 MySQL 服務時自動激活角色mandatory_roles：強制所有用戶默認角色

2. -- 用管理員連接MySQL,

3. -- 設置默認激活角色

4. mysql> set global activate_all_roles_on_login=on;

5. Query OK, 0 rows affected (0.00 sec)

6. -- 設置強制給所有用戶賦予角色db_datareader

7. mysql> set global mandatory_roles='db_datareader';

8. Query OK, 0 rows affected (0.00 sec)

9. -- 創建用戶ytt7.

10. mysql> create user ytt7;

11. Query OK, 0 rows affected (0.01 sec)

12. -- 用 ytt7登錄數據庫

13. root@ytt-pc:/var/lib/mysql# mysql -uytt7 -P3304 -hytt-pc

...

mysql> show grants;

+-------------------------------------------+

Grants for ytt7@%

+-------------------------------------------+

GRANT USAGE ON *.* TO `ytt7`@`%`

GRANT SELECT ON `ytt_new`.* TO `ytt7`@`%`

GRANT `db_datareader`@`%` TO `ytt7`@`%`

+-------------------------------------------+

3 rows in set (0.00 sec)

示例 5 ：create role 和 create user 都有創建角色權限，兩者有啥區別？

1. 以下分別創建兩個用戶 ytt8、ytt9，一個給 create role，一個給 create user 權限。

2. -- 管理員登錄，創建用戶ytt8,ytt9.

3. mysql> create user ytt8,ytt9;

4. Query OK, 0 rows affected (0.01 sec)

5. mysql> grant create role on *.* to ytt8;

6. Query OK, 0 rows affected (0.02 sec)

7. mysql> grant create user on *.* to ytt9;

8. Query OK, 0 rows affected (0.01 sec)

9. -- 用ytt8 登錄，

10. root@ytt-pc:/var/lib/mysql# mysql -uytt8 -P3304 -hytt-pc

11. ...

12. mysql> create role db_test;

13. Query OK, 0 rows affected (0.02 sec)

14. -- 可以創建角色，但是不能創建用戶

15. mysql> create user ytt10;

16. ERROR 1227 (42000): Access denied; you need (at least one of) the CREATE USER privilege(s) for this operation

17. mysql> \q

18. Bye

19. -- 用ytt9 登錄

20. root@ytt-pc:/var/lib/mysql# mysql -uytt9 -P3304 -hytt-pc

21. ...

22. -- 角色和用戶都能創建

23. mysql> create role db_test2;

24. Query OK, 0 rows affected (0.02 sec)

25. mysql> create user ytt10;

Query OK, 0 rows affected (0.01 sec)

mysql> \q

Bye

那這里其實看到 create user 包含了 create role，create user 即可以創建用戶，也可以創建角色。

1. 示例 6：MySQL 用戶也可以當角色來用

2. -- 用管理員登錄，創建用戶ytt11,ytt12.

3. mysql> create user ytt11,ytt12;

4. Query OK, 0 rows affected (0.01 sec)

5. mysql> grant select on ytt_new.* to ytt11;

6. Query OK, 0 rows affected (0.01 sec)

7. -- 把ytt11普通用戶的權限授予給ytt12

8. mysql> grant ytt11 to ytt12;

9. Query OK, 0 rows affected (0.01 sec)

10. -- 來查看 ytt12的權限，可以看到擁有了ytt11的權限

11. mysql> show grants for ytt12;

12. +-----------------------------------+

13. | Grants for ytt12@%

14. +-----------------------------------+

15. | GRANT USAGE ON *.* TO `ytt12`@`%`

16. | GRANT `ytt11`@`%` TO `ytt12`@`%`

17. +-----------------------------------+

2 rows in set (0.00 sec)

-- 在細化點，看看ytt12擁有哪些具體的權限

mysql> show grants for ytt12 using ytt11;

+--------------------------------------------+

Grants for ytt12@%

+--------------------------------------------+

GRANT USAGE ON *.* TO `ytt12`@`%`

GRANT SELECT ON `ytt_new`.* TO `ytt12`@`%`

GRANT `ytt11`@`%` TO `ytt12`@`%`

+--------------------------------------------+

3 rows in set (0.00 sec)

示例 7：角色的撤銷

1. 角色撤銷和之前權限撤銷類似。要么 revoke，要么刪除角色，那這個角色會從所有擁有它的用戶上移除。

2. -- 用管理員登錄，移除ytt2的角色

3. mysql> revoke db_datareader from ytt2;

4. Query OK, 0 rows affected (0.01 sec)

5. -- 刪除所有角色

6. mysql> drop role db_owner,db_datareader,db_datawriter;

Query OK, 0 rows affected (0.01 sec)

-- 對應的角色也從ytt1上移除掉了

mysql> show grants for ytt1;

+----------------------------------+

Grants for ytt1@%

+----------------------------------+

GRANT USAGE ON *.* TO `ytt1`@`%`

+----------------------------------+

1 row in set (0.00 sec)

至此，我分了 7 個目錄說明了角色在各個方面的使用以及注意事項，希望對大家有幫助。