mysql使用步骤(聊一聊MySQL角色Role功能)
mysql使用步骤
聊一聊MySQL角色Role功能
前言:
我们介绍了 MySQL 权限管理相关知识。当数据库实例中存在大量的库或用户时,权限管理将会变得越来越繁琐,可能要频繁进行权限变更。MySQL 8.0 新增了 role 功能,使得权限管理更加方便,本篇文章我们来看下 8.0 下的 role 功能。
1. role 简介
role 角色功能对于 Oracle 数据库来说不算是什么特殊,在 Oracle 中经常被用到。MySQL 8.0 版本终于新增了 role 功能,为数据库用户权限管理提供了一种新思路。
role 可以看做一个权限的集合,这个集合有一个统一的名字 role 名。可以给多个数据库用户授予同个 role 的权限,权限变更可直接通过修改 role 来实现,不需要每个用户一个一个的去变更,方便运维和管理。role 可以创建、删除、修改并作用到它管理的用户上。
下面我们具体来体验下 role 角色功能:
- # 创建role
- mysql> create role 'dev_role';
- Query OK, 0 rows affected (0.15 sec)
- # 给role授予权限
- mysql> grant select on db1.* to 'dev_role'@'%';
- Query OK, 0 rows affected (0.12 sec)
- # 查看role的权限
- mysql> show grants for 'dev_role'@'%';
- +-------------------------------------------+
- | Grants for dev_role@% |
- +-------------------------------------------+
- | GRANT USAGE ON *.* TO `dev_role`@`%` |
- | GRANT SELECT ON `db1`.* TO `dev_role`@`%` |
- +-------------------------------------------+
- # 创建用户 并赋予角色权限
- mysql> create user 'dev1'@'%' identified by '123456';
- Query OK, 0 rows affected (0.68 sec)
- mysql> grant 'dev_role' to 'dev1'@'%';
- Query OK, 0 rows affected (0.38 sec)
- # 查看用户权限
- mysql> show grants for 'dev1'@'%';
- +------------------------------------+
- | Grants for dev1@% |
- +------------------------------------+
- | GRANT USAGE ON *.* TO `dev1`@`%` |
- | GRANT `dev_role`@`%` TO `dev1`@`%` |
- +------------------------------------+
- 2 rows in set (0.63 sec)
- # 使用dev1用户登录
- root@localhost ~]# mysql -udev1 -p123456
- mysql> show databases;
- +--------------------+
- | Database |
- +--------------------+
- | information_schema |
- +--------------------+
- 1 row in set (0.34 sec)
- mysql> select CURRENT_ROLE();
- +----------------+
- | CURRENT_ROLE() |
- +----------------+
- | NONE |
- +----------------+
- 1 row in set (0.59 sec)
什么情况?貌似和我们想象不同,赋予用户某个角色权限后,该用户并没有获得相应权限。
出现上述情况的原因是,在用户会话中,授予该用户的角色处于非活动状态。只有授予的角色在会话中处于活动状态时,该用户才拥有此角色的权限,要确定当前会话中哪些角色处于活动状态,可以使用 CURRENT_ROLE() 函数。
- # 使用 set default role 命令激活角色
- mysql> SET DEFAULT ROLE ALL TO dev1;
- Query OK, 0 rows affected (0.77 sec)
- # 重新登录 发现权限正常
- root@localhost ~]# mysql -udev1 -p123456
- mysql> select CURRENT_ROLE();
- +----------------+
- | CURRENT_ROLE() |
- +----------------+
- | `dev_role`@`%` |
- +----------------+
- 1 row in set (0.57 sec)
- mysql> show databases;
- +--------------------+
- | Database |
- +--------------------+
- | db1 |
- | information_schema |
- +--------------------+
- 2 rows in set (1.05 sec)
除了使用 set default role 命令激活角色外,还可以修改系统变量 activate_all_roles_on_login ,该变量决定是否自动激活 role ,默认为 OFF 即不自动激活,建议将该变量改为 ON ,这样以后赋予角色给新用户后就不需要再手动激活了。
- # 查看 activate_all_roles_on_login 变量
- mysql> show variables like 'activate_all_roles_on_login';
- +-----------------------------+-------+
- | Variable_name | Value |
- +-----------------------------+-------+
- | activate_all_roles_on_login | OFF |
- +-----------------------------+-------+
- 1 row in set (1.53 sec)
- # 启用该变量 先动态启用 之后可以将此参数加入my.cnf配置文件中
- mysql> set global activate_all_roles_on_login = on;
- Query OK, 0 rows affected (0.50 sec)
- # 之后角色就会自动激活
- mysql> create user 'dev2'@'%' identified by '123456';
- Query OK, 0 rows affected (0.68 sec)
- mysql> grant 'dev_role' to 'dev2'@'%';
- Query OK, 0 rows affected (0.38 sec)
- root@localhost ~]# mysql -udev2 -p123456
- mysql> select CURRENT_ROLE();
- +----------------+
- | CURRENT_ROLE() |
- +----------------+
- | `dev_role`@`%` |
- +----------------+
- 1 row in set (0.57 sec)
- mysql> show databases;
- +--------------------+
- | Database |
- +--------------------+
- | db1 |
- | information_schema |
- +--------------------+
- 2 rows in set (1.05 sec)
2. role 相关操作
上面我们介绍了创建角色及给用户授予角色权限,关于 role 相关操作还有很多,我们接着来看下。
- # 变更角色权限
- mysql> grant select on db2.* to 'dev_role'@'%';
- Query OK, 0 rows affected (0.33 sec)
- # 拥有该角色的用户 重新登录后权限也会对应变化
- root@localhost ~]# mysql -udev1 -p123456
- mysql> show databases;
- +--------------------+
- | Database |
- +--------------------+
- | db1 |
- | db2 |
- | information_schema |
- +--------------------+
- 3 rows in set (2.01 sec)
- # 回收角色权限
- mysql> revoke SELECT ON db2.* from 'dev_role'@'%';
- Query OK, 0 rows affected (0.31 sec)
- # 撤销用户的角色
- mysql> revoke 'dev_role'@'%' from 'dev1'@'%';
- Query OK, 0 rows affected (0.72 sec)
- mysql> show grants for 'dev1'@'%';
- +----------------------------------+
- | Grants for dev1@% |
- +----------------------------------+
- | GRANT USAGE ON *.* TO `dev1`@`%` |
- +----------------------------------+
- 1 row in set (1.06 sec)
- # 删除角色 (删除角色后 对应的用户也会失去该角色的权限)
- mysql> drop role dev_role;
- Query OK, 0 rows affected (0.89 sec)
我们还可以通过 mandatory_roles 变量来配置强制性角色。使用强制性角色,服务器会为全部的用户户默认赋予该角色,而不需要显示执行授予角色。可以使用 my.cnf 文件或者使用 SET PERSIST 进行配置,例如:
- # my.cnf 配置
- [mysqld]
- mandatory_roles='dev_role'
- # set 更改变量
- SET PERSIST mandatory_roles = 'dev_role';
需要注意的是,配置在 mandatory_roles 中的角色不能撤销其权限,也不能删除。
总结:
关于 role 角色相关知识,简单总结几点如下:
- role 是一个权限的集合,可以被赋予不同权限。
- 开启 activate_all_roles_on_login 变量,才可以自动激活角色。
- 一个用户可以拥有多个角色,一个角色也可以授予多个用户。
- 角色权限变化会应用到对应用户。
- 删除角色,则拥有此角色的用户也会丧失此角色的权限。
- 可设置强制性角色,使得所有用户都拥有此角色的权限。
- 角色管理和用户管理相似,只是角色不能用于登录数据库。
原文地址:https://mp.weixin.qq.com/s/n8HUiItR7R_Z7NM27K3r7Q
- mysql数据库触发器(MySQL中使用游标触发器的方法)
- mysql子查询用法(MySQL 子查询和分组查询)
- mysql删除的delete怎么找回(MySQL Delete 删数据后磁盘空间未释放的原因)
- mysql读写分离代码实现(MySQL Router实现MySQL的读写分离的方法)
- mysql里修改密码命令(MySQL修改账号密码方法大全小结)
- docker 增大mysql连接数(docker中修改mysql最大连接数及配置文件的实现)
- 停止mysql服务命令(windows下实现定时重启Apache与MySQL方法)
- mysql语句运行顺序(浅谈mysql执行过程以及顺序)
- mysql怎么迁移数据(如何把本地mysql迁移到服务器数据库)
- mysql实现数据的备份的命令(Windows下MySQL定时备份脚本的实现)
- mysql查询count很慢(MySQL COUNT函数的使用与优化)
- 如何查看mysql执行计划(到底什么是Mysql执行计划?)
- python连接到本地的mysql数据库(Python实现连接MySql数据库及增删改查操作详解)
- mysql简单查询基本语句(详解MySQL 查询语句的执行过程)
- mysql提高分页效率(MySQL优化教程之超大分页查询)
- mysql数据库事务处理(MySQL数据库事务与锁深入分析)
- 三杨 共辅四朝帝王,构建明帝国内阁行政圈(三杨共辅四朝帝王)
- 红色文化进国企(红色文化进国企)
- 车友的选择| 轮毂该如何选(车友的选择轮毂该如何选)
- 秦海璐炫耀和王新军热恋蜜事,不料对方吐槽她吃饱后肚子撅老高(秦海璐炫耀和王新军热恋蜜事)
- 秦海璐一袭旗袍惹人倾心,将高级与淡雅展现的游刃有余(秦海璐一袭旗袍惹人倾心)
- 门外之见 海蛎子味 的表演,能走多远(门外之见海蛎子味)
热门推荐
- axios自动重复提交请求(Axios取消重复请求的方法实例详解)
- html输入框的宽度怎么设置(html如何对span设置宽度)
- 阿里云服务器ecs怎么设置(如何解决阿里云ECS服务器误开启了防火墙导致远程连接不上的问题)
- windows10hyper-v怎么关闭(windows10下关闭Hyper-V服的几种方法)
- html5video怎么优化(html5 移动端视频video的android兼容去除播放控件、全屏)
- 云主机和免备案空间(租用国内免备案云服务器空间靠谱吗?)
- webmaven项目如何启动(js基础语法与maven项目配置教程案例)
- dedecms系统参数设置(织梦dedecms首页调用指定栏目内容的标签详解)
- linux 长模式查看文件(linux 查看文件系统类型实例方法)
- python爬取数据总结(python3爬虫学习之数据存储txt的案例详解)
排行榜
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9