跳到主要内容

任务四 角色管理

知识点​

1. 什么是角色？为什么引入角色？​

答：角色（Role）是一组具有相同权限的用户。当用户越来越多时，权限的管理也越来越复杂，许多用户需要相同或类似的权限。为便于对用户及权限进行管理，引入了角色的概念，将一组具有相同权限的用户组织在一起。

角色就是命名的特权集合，如果要向多个用户授予相同的权限集，可以创建角色并授予权限，然后将角色分配给用户，而不需要单独为每个用户授予权限。

2. 使用角色的基本步骤是什么？​

答：使用角色的基本步骤为三步：

  1. 创建新的角色：使用CREATE ROLE语句创建角色
  2. 授予角色权限：使用GRANT语句为角色分配权限
  3. 为用户分配角色：使用GRANT语句将角色分配给用户

如果要更改用户的权限，只需要更改授权角色的权限，这些更改将对授予该角色的所有用户生效。

3. CREATE ROLE语句的语法格式是什么？​

答：创建角色的语法格式：

CREATE ROLE '角色名1', '角色名2', '角色名n';

角色名称命名类似于由用户和主机部分组成的用户账户：role_name@host_name。如果省略主机部分，则默认为"%"，表示任何主机。

例如：CREATE ROLE 'a_developer', 'a_reader', 'a_writer'; 同时创建三个角色。

4. 如何授予角色权限？​

答：使用GRANT语句授予角色权限，语法格式：

GRANT 权限列表 ON 关系 TO 角色;

例如：GRANT INSERT, DELETE, UPDATE ON student.Score TO a_developer; 授予a_developer角色对student数据库Score表的插入、删除和更新权限。

5. 如何查看角色权限？​

答：使用SHOW GRANTS语句查看角色权限，语法格式：

SHOW GRANTS FOR 角色;

例如：SHOW GRANTS FOR a_developer; 查看a_developer角色拥有的权限信息。

6. 如何回收角色权限？​

答：使用REVOKE语句回收角色权限，语法格式：

REVOKE 权限列表 ON 关系 FROM 角色;

例如：REVOKE ALL PRIVILEGES ON student.Course FROM a_developer; 回收a_developer角色对student数据库Course表的所有权限。

7. 如何为用户分配角色？​

答：使用GRANT语句将角色分配给用户，语法格式：

GRANT 角色名 TO 用户名;

例如：GRANT a_developer TO liming; 将角色a_developer的权限分配给用户liming。分配后，用户liming将拥有a_developer角色的所有权限。

8. 角色与用户有什么区别和联系？​

答：

  • 区别：角色是命名的特权集合，本身不能登录数据库；用户是可以登录数据库的账户
  • 联系：角色可以被分配给用户，用户获得角色后自动拥有该角色的所有权限。一个用户可以被分配多个角色，一个角色也可以分配给多个用户

9. 使用角色管理权限的优势是什么？​

答：使用角色管理权限的优势：

  • 简化权限管理：不需要单独为每个用户授予权限，只需创建角色并分配给用户
  • 批量修改权限：修改角色的权限后，所有被分配该角色的用户权限自动更新
  • 提高管理效率：对于具有相同权限需求的用户组，只需管理角色即可
  • 降低出错风险：集中管理权限，避免逐个用户授权时的遗漏或错误

10. 角色管理的完整流程是什么？​

答：角色管理的完整流程：

  1. 创建角色：CREATE ROLE '角色名';
  2. 授予角色权限：GRANT 权限列表 ON 关系 TO 角色;
  3. 查看角色权限：SHOW GRANTS FOR 角色;
  4. 为用户分配角色：GRANT 角色名 TO 用户名;
  5. 回收角色权限：REVOKE 权限列表 ON 关系 FROM 角色;
  6. 修改角色权限：通过GRANT增加权限或REVOKE减少权限，所有分配该角色的用户自动生效