MySQL 8.0引入角色功能，通过CREATE ROLE、GRANT权限分配、SET DEFAULT ROLE激活等操作实现基于角色的权限管理，提升多用户环境下的安全与效率。
MySQL 从 8.0 版本开始引入了角色（Role）功能，支持将权限分组并分配给用户，从而简化权限管理。通过角色可以实现更灵活、更安全的用户权限控制。
启用角色支持
MySQL 默认支持角色，但需确保使用的是 MySQL 8.0 或更高版本。角色依赖于 mysql.role_edges 和 mysql.roles_mapping 系统表，这些在新版本中默认存在。
注意： 不建议在生产环境使用旧版本（如 5.7），因其不支持原生角色。
创建和管理角色
角色本质上是特殊的“用户账户”，没有登录权限，仅用于权限集合的管理。
1. 创建角色：
CREATE ROLE 'admin_role', 'readonly_role';2. 授予权限给角色：
GRANT SELECT, INSERT, UPDATE ON sales_db.* TO 'admin_role';GRANT SELECT ON sales_db.* TO 'readonly_role';
3. 删除角色：
DROP ROLE 'readonly_role';为用户分配角色
将角色授予具体用户，使其获得对应权限。
1. 创建用户并分配角色：
GRANT 'admin_role' TO 'alice'@'%';
2. 给已有用户添加角色：
GRANT 'readonly_role' TO 'bob'@'localhost';3. 激活角色（使权限生效）：
默认情况下，用户登录后角色不会自动激活，需手动设置。
-- 或指定特定角色
SET DEFAULT ROLE 'admin_role' TO 'alice'@'%';
也可在连接时通过客户端设置自动激活所有角色。
查看角色和权限
检查用户拥有哪些角色或权限，有助于排查问题。
查看用户被授予的角色：
SELECT * FROM mysql.role_edges WHERE TO_USER = 'alice';查看某角色具有的权限：
SHOW GRANTS FOR 'admin_role';查看当前用户激活的角色：
SELECT CURRENT_ROLE();最佳实践建议
- 按业务职责划分角色，例如：db_admin、app_user、report_reader
- 避免直接对用户授大量权限，优先使用角色管理
- 设置 DEFAULT ROLE，减少手动激活步骤
- 定期审查角色权限，防止权限膨胀
- 生产环境中禁用不必要的角色或用户
基本上就这些。合理使用角色能大幅提升 MySQL 权限管理效率，尤其适用于多用户、多应用的复杂环境。
