5分钟了解MariaDB创建角色功能

Posted 2021-05-01 马哥Linux运维

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了5分钟了解MariaDB创建角色功能相关的知识，希望对你有一定的参考价值。

Grant Role?

创建角色，oracle很早就支持创建角色的功能了，而mysql5.7版本依然尚不支持。目前，只有MariaDB10.0/10.1版本里支持创建角色这项功能。

为什么我们需要角色

1.在实际工作中，有大量的用户其权限是一样的，比如只读权限。如果每次在创建完用户后，DBA再去对每个用户去分别授权，那会是一件非常麻烦的事情。

2.使用role的好处是DBA只需对权限种类进行划分，然后将不同权限授予不同的role,而不必再去关注到底有哪些具体的用户。

3.当角色权限发生变化时，比如添加成员或者删除成员，系统管理员都无需执行任何关于权限的操作。

Roles Overview

MariaDB的角色使用方式

1)创建一个dbuser角色。

2)给dbuser角色授予select/insert/update/delete权限。

3)赋予helei@'%'用户dbuser角色，并创建密码 MANAGER 如下图所示：

4)对helei用户设置dbuser为默认角色并开启dbuser角色，如下图所示：

5)这里可以看到，由于只授权helei用户dbuser角色，而dbuser角色并不具备create权限，因此在建表时会抛出create command denied错误。

总结

角色创建功能，大大降低了维护用户权限的复杂度，也同时期待MySQL能够尽早支持该功能。

原文链接链接：http://suifu.blog.51cto.com/9167728/1858005

马哥教育

马哥教育历经近10年发展，已成为面向企业级资深运维工程师、架构师的专业集训营式高端就业Linux培训学院。凭借多年良好口碑，其已经成为业内知名互联网公司重要人才战略合作伙伴，获得了百度、腾讯、阿里、大众点评、51CTO、唯品会、京东、中移动、新浪、红帽等互联网巨头的合作支持。毕业学员平均薪资达10K以上，累计受益人员达百万+。