角色管理

角色是把一串权限打成一个包再发出去。

重　点

MySQL 8 才有角色，8 以前只能一个个 GRANT。

打个比方

岗位定权限，人对岗位。换岗只换牌子，权限跟着牌子走。

角色装权限，用户领角色。

试一试一个角色顶多少句 GRANT

教研室新来 3 个人 8 个人 20 个人

做法	建号之后还要敲几句	以后加一项权限

关键术语

角色Role

一组权限的名字

重　点

一个用户可以领好几个角色，一个角色也可以发给好多用户。

想一想

角色能不能再领角色？

第四步最容易漏，漏了前面三步全白做。

试一试角色的五步与那个坑

按顺序点 建角色 给角色授权 分配给 teacher2 激活 撤销

teacher2 登录后 SELECT * FROM sc

一步都没走，先看清楚每一步之后 teacher2 到底能不能查。

记牢它五步

1. 建角色
2. 给它授权
3. 分配给人
4. 激活

重　点

分配只是把线接上，激活才是把开关合上，两步缺一不可。

角色就是一个建好就锁住的账号。

重　点

account_locked 是 Y，所以角色登不了录，它不是给人登录用的。

上机做

上机四第 1 题　建三个角色

想一想

不写 @主机 的角色全名是什么？

把权限先装进角色这个口袋。

重　点

角色和用户在 MySQL 里本来就是同一张表里的行，所以语法通用。

知道更多更正

课件把 PRIVILEGES 拼成了 PREVILEGE，照抄会报语法错。

上机做

上机四第 3 题　给角色装权限

想一想

SHOW GRANTS 能查角色吗？

GRANT 把角色给人，SET DEFAULT ROLE 让它生效。

分清楚两句管多久

写法	管到什么时候
SET ROLE	这一个会话
SET DEFAULT	以后每次登录

重　点

只 GRANT 不激活，用户登进去 CURRENT_ROLE 是 NONE，照样什么都查不了。

上机做

上机四第 4 题　亲手踩一次这个坑

查看用函数，撤销用 REVOKE，删掉用 DROP ROLE。

重　点

REVOKE 收的是角色，写法是 REVOKE 角色 FROM 用户，别写反。

知道更多更正

课件那句写成了 REVOKE 'teacher2' FROM 'teacher'，两边颠倒了。

上机做

上机四第 8 题　把写反的那句亲手撞一次

想一想

DROP ROLE 之后还用不用先 REVOKE？