创建角色并给角色授权,把角色分配给用户,激活后检验权限,最后撤销和删除角色。
MySQL 8.0 和 MySQL Workbench,机房电脑已装好。所有语句在 Workbench 的 SQL 编辑区中执行。
Ctrl+Enter 执行光标所在的一句,Ctrl+Shift+Enter 执行全部。Mac 上把 Ctrl 换成 ⌘。
输入法切到英文。表名、字段名不加引号,字符串值才用单引号。
与实验一相同的脚本。执行后本章的用户和角色都被删除,teaching 库恢复教材数据。
-- 第 8 章实验数据:删除本章用到的用户和角色,并重建教材 teaching 库的五张表 -- 用 root 连接整段执行。三次实验共用,想从头再做时重新执行即可。 DROP USER IF EXISTS 'student'@'localhost', 'teacher1'@'%', 'teacher2'@'localhost', 'teacher3'@'localhost', 'teacher4'@'localhost', 'teacher10'@'localhost'; DROP ROLE IF EXISTS 'teacher', 'administrator', 'developer'@'localhost'; CREATE DATABASE IF NOT EXISTS teaching DEFAULT CHARACTER SET utf8mb4; USE teaching; -- 删除第 7 章实验建的视图 DROP VIEW IF EXISTS s_view, s_sc_c_view, s_maj_view, s_update_view, c_count_view, maj_view, s_sc_view, s_lxy_view; -- 删除旧的表。先暂时关闭外键检查,库里有别的表引用它们时也能删除 SET FOREIGN_KEY_CHECKS = 0; DROP TABLE IF EXISTS sc, tc, avgsal, classroom, s, c, t; SET FOREIGN_KEY_CHECKS = 1; -- 课程表 CREATE TABLE c ( cno CHAR(4) NOT NULL, cn VARCHAR(30) NOT NULL, ct INT, PRIMARY KEY (cno) ); -- 学生表 CREATE TABLE s ( sno CHAR(4) NOT NULL, sn VARCHAR(20) NOT NULL, sex CHAR(2), age INT, maj VARCHAR(30), dept VARCHAR(30), PRIMARY KEY (sno) ); -- 教师表 CREATE TABLE t ( tno CHAR(4) NOT NULL, tn VARCHAR(20) NOT NULL, sex CHAR(2), age INT, prof VARCHAR(20), maj VARCHAR(30), dept VARCHAR(30), sal DECIMAL(8,2), PRIMARY KEY (tno) ); -- 选课表 CREATE TABLE sc ( sno CHAR(4) NOT NULL, cno CHAR(4) NOT NULL, score DECIMAL(5,2), PRIMARY KEY (sno, cno), FOREIGN KEY (sno) REFERENCES s (sno), FOREIGN KEY (cno) REFERENCES c (cno) ); -- 授课表 CREATE TABLE tc ( tno CHAR(4) NOT NULL, cno CHAR(4) NOT NULL, tcdate DATE, PRIMARY KEY (tno, cno), FOREIGN KEY (tno) REFERENCES t (tno), FOREIGN KEY (cno) REFERENCES c (cno) ); INSERT INTO c VALUES ('c1','Java程序设计',40), ('c2','程序设计基础',48), ('c3','线性代数',48), ('c4','数据结构',64), ('c5','数据库系统',56), ('c6','数据挖掘',32), ('c7','高等数学',60), ('c8','控制理论',32); INSERT INTO s VALUES ('s1','王彤','女',18,'计算机','信息学院'), ('s2','苏乐','男',20,'信息','信息学院'), ('s3','林欣怡','女',19,'信息','信息学院'), ('s4','陶然','男',19,'自动化','工学院'), ('s5','魏立','男',17,'数学','理学院'), ('s6','何欣荣','女',21,'计算机','信息学院'), ('s7','赵琳琳','女',19,'数学','理学院'), ('s8','李轩','男',18,'自动化','工学院'); INSERT INTO t VALUES ('t1','刘杨','男',38,'教授','计算机','信息学院',3800.00), ('t2','石丽','女',28,'讲师','计算机','信息学院',2800.00), ('t3','顾伟','男',35,'副教授','计算机','信息学院',3200.00), ('t4','赵礼','男',45,'教授','自动化','工学院',4267.90), ('t5','赵希希','女',33,'副教授','数学','理学院',3332.67), ('t6','张刚','男',30,'讲师','计算机','工学院',2600.00); INSERT INTO sc VALUES ('s1','c1',90.50), ('s1','c2',88.00), ('s2','c4',70.00), ('s2','c5',57.00), ('s2','c6',81.50), ('s2','c7',NULL), ('s3','c1',75.00), ('s3','c2',76.50), ('s3','c4',85.00), ('s4','c1',93.00), ('s4','c2',82.00), ('s4','c6',NULL), ('s4','c7',68.00), ('s5','c2',79.00), ('s5','c7',84.00), ('s7','c3',77.00), ('s7','c5',62.00), ('s7','c7',100.00), ('s8','c2',66.00), ('s8','c3',96.00); INSERT INTO tc VALUES ('t1','c1','2021-09-03'), ('t1','c2','2021-09-04'), ('t2','c5','2021-03-06'), ('t2','c6','2021-09-06'), ('t3','c2','2021-03-08'), ('t3','c4','2021-09-08'), ('t4','c3','2021-03-10'), ('t5','c7','2021-09-12'), ('t5','c8','2021-03-15');
CREATE ROLE 'teacher', 'administrator'; CREATE ROLE 'developer'@'localhost'; SELECT User, Host, account_locked FROM mysql.user WHERE User IN ('teacher', 'administrator', 'developer');
| CREATE ROLE 'teacher' | 省略 @主机 时主机为 %,全名是 teacher@% |
| account_locked | Y 表示账户被锁定。角色不能用来登录 |
GRANT ALL PRIVILEGES ON *.* TO 'administrator'; GRANT SELECT, INSERT, UPDATE, DELETE ON teaching.sc TO 'teacher'; SHOW GRANTS FOR 'teacher';
| GRANT ALL PRIVILEGES ON *.* | 全局的全部权限 |
| ON teaching.sc TO 'teacher' | 表级权限授予角色 teacher |
执行完 root 的语句后,按实验 1-3 的方法,用 teacher2(口令 t2123)新建一个连接并打开。
CREATE USER 'teacher2'@'localhost' IDENTIFIED BY 't2123'; GRANT 'teacher' TO 'teacher2'@'localhost'; SHOW GRANTS FOR 'teacher2'@'localhost';
SELECT CURRENT_ROLE(); -- 角色还没有激活,这一句会报错 1142 SELECT COUNT(*) FROM teaching.sc;
| GRANT 'teacher' TO 'teacher2'@'localhost' | 把角色分配给用户,GRANT 后面写角色名 |
| CURRENT_ROLE() | 返回当前连接中已激活的角色,NONE 表示没有 |
| 报错 1142 | 角色分配了但没有激活,teacher2 还没有 sc 表的权限 |
最后一段要先关掉 teacher2 的连接,再重新打开。
SET ROLE 'teacher'; SELECT CURRENT_ROLE(); SELECT COUNT(*) FROM teaching.sc;
SET DEFAULT ROLE 'teacher' TO 'teacher2'@'localhost';
SELECT CURRENT_ROLE(); SELECT COUNT(*) FROM teaching.sc;
| SET ROLE 'teacher' | 在当前连接中激活角色,断开连接后失效 |
| SET DEFAULT ROLE … TO … | 设置默认角色,用户以后每次登录都自动激活 |
| SELECT COUNT(*) FROM teaching.sc | 角色激活后,teacher2 能查询选课表 |
执行完 root 的语句后,关掉 teacher2 的连接再重新打开。
SHOW GRANTS FOR 'teacher2'@'localhost' USING 'teacher'; -- 先写角色,FROM 后面写用户 REVOKE 'teacher' FROM 'teacher2'@'localhost'; SHOW GRANTS FOR 'teacher2'@'localhost'; DROP ROLE 'teacher', 'administrator', 'developer'@'localhost';
SELECT CURRENT_ROLE(); -- 角色已撤销,这一句会报错 1142 SELECT COUNT(*) FROM teaching.sc;
| USING 'teacher' | 把角色中的权限也展开显示 |
| REVOKE 'teacher' FROM 'teacher2'@'localhost' | 撤销角色,FROM 前面是角色,后面是用户 |
| DROP ROLE | 删除角色,一次可以删除多个 |