MySQL 8.0引入角色功能，通过CREATE ROLE创建角色，GRANT授予权限，再将角色分配给用户，实现权限的集中管理；新角色需手动或默认激活，可用SHOW GRANTS查看权限，支持动态调整权限或删除角色，提升权限管理效率与安全性。
MySQL 从 8.0 版本开始引入了角色（Role）功能，允许将一组权限分配给角色，再将角色授予用户，从而简化权限管理。通过角色配置，可以避免为每个用户重复设置相同权限，提高安全性和维护效率。
1. 创建角色
角色本质上是一个没有登录权限的“用户账户”。使用 CREATE ROLE 命令创建角色：
示例：
- CREATE ROLE 'developer';
- CREATE ROLE 'report_user';
创建的角色默认没有任何权限，也不能登录数据库。
2. 给角色授予权限
使用 GRANT 语句为角色分配权限，语法与给用户授权相同。
示例：
- GRANT SELECT, INSERT, UPDATE ON mydb.* TO 'developer';
- GRANT SELECT ON mydb.reports TO 'report_user';
上述命令分别为角色赋予对指定数据库或表的操作权限。
3. 将角色分配给用户
使用 GRANT 将角色授予具体用户。
示例：
- GRANT 'developer' TO 'alice'@'localhost';
- GRANT 'report_user' TO 'bob'@'%';
执行后，用户 alice 和 bob 分别获得了对应角色的权限。
4. 激活角色
新分配的角色默认不会自动激活。用户登录后需要手动或自动激活角色才能使用权限。
eshop网上书店源码
下载
适合初学的标准三层架构，采用ajax，页面布局div+css符合w3c，用vs自带的sqlserver，免配置sqlserver，使用方便，里面共有5个项目，点击最外层的.sln直接可运行。网站采用asp.net 用户角色配置（membership，UserRoles），用户角色、权限可在asp.net配置里修改，注册，登陆均采用asp.net登陆控件，网站根据用户角色自定义sitemap，基本上
设置默认激活角色：
- SET DEFAULT ROLE ALL TO 'alice'@'localhost';
该命令使 alice 登录时自动激活所有被授予的角色。
也可以在会话中临时启用：
- SET ROLE 'developer';
5. 查看角色和权限
查看用户被授予的角色：
- SHOW GRANTS FOR 'alice'@'localhost';
查看当前会话生效的权限：
- SHOW GRANTS;
查看角色具体权限，可使用：
- SHOW GRANTS FOR 'developer';
6. 修改和删除角色
可以随时调整角色权限：
- REVOKE INSERT ON mydb.* FROM 'developer';
- GRANT DELETE ON mydb.logs TO 'developer';
删除角色：
- DROP ROLE 'report_user';
删除前需确保没有用户依赖该角色，否则会导致权限异常。
基本上就这些。合理使用角色能显著提升 MySQL 权限管理的清晰度和安全性，尤其适合团队开发或多环境部署场景。注意开启角色功能需要相应权限，并确保 MySQL 版本支持（建议 8.0.1 及以上）。
