MySQL 8.0引入角色功能，通过CREATE ROLE创建角色，GRANT授予权限，DROP ROLE删除角色，再将角色分配给用户并设置默认激活，支持按数据库级、表级等精细划分权限，遵循最小权限原则，利用SHOW GRANTS和系统表查看权限与角色关系，提升权限管理效率与安全性。
MySQL 中通过用户和权限系统来实现不同角色的管理，虽然早期版本没有原生的角色支持，但从 MySQL 8.0 开始引入了角色（Role）功能，使得权限管理更加高效和灵活。以下是关于如何在 MySQL 中管理不同用户角色的实用方法。
创建和管理角色
角色本质上是一组权限的集合，可以分配给多个用户，便于统一管理。
-
创建角色：使用
CREATE ROLE命令创建角色，例如：CREATE ROLE 'admin_role', 'report_user'; -
为角色授予权限：使用
GRANT命令赋予角色特定权限，例如：GRANT SELECT, INSERT, UPDATE ON sales.* TO 'admin_role';GRANT SELECT ON sales.reports TO 'report_user'; -
删除角色：使用
DROP ROLE删除不再需要的角色：DROP ROLE 'report_user';
将角色分配给用户
创建好角色后，可将其分配给具体用户，简化权限配置。
-
授予用户某个角色：
GRANT 'admin_role' TO 'alice'@'localhost'; -
设置默认激活角色：用户登录后自动启用指定角色：
SET DEFAULT ROLE 'admin_role' TO 'alice'@'localhost'; -
手动激活角色：用户可在会话中切换角色：
SET ROLE 'admin_role';
权限层级与最小化原则
合理划分权限层级有助于保障数据库安全。
- 数据库级权限：如
GRANT SELECT ON db1.* TO 'user1'@'%'; - 表级权限：如
GRANT DELETE ON db1.logs TO 'cleaner'@'localhost'; - 遵循最小权限原则，只赋予完成工作所需的权限，避免滥用
ALL PRIVILEGES
查看用户与角色关系
可通过系统视图检查权限和角色分配情况。
- 查看用户的权限：
SHOW GRANTS FOR 'alice'@'localhost'; - 查看当前角色状态：
SELECT CURRENT_ROLE(); - 查询角色授权信息：查询
mysql.role_edges表了解角色与用户的关系
基本上就这些。通过角色机制，可以统一管理开发、运维、报表等不同职能人员的数据库访问权限，提升安全性与维护效率。注意在生产环境中定期审计权限分配，及时回收不必要的访问权。
