Einführung in MySQL-Rollenfunktionen

# Eine Rolle erstellen
mysql> Rolle „dev_role“ erstellen;
Abfrage OK, 0 Zeilen betroffen (0,15 Sek.)

# Erteilen Sie Berechtigungen für die Rolle „mysql“> grant select on db1.* to 'dev_role'@'%';
Abfrage OK, 0 Zeilen betroffen (0,12 Sek.)

# Zeigen Sie die Berechtigungen der Rolle mysql> show grants for 'dev_role'@'%' an;
+----------------------------------------------+
| Berechtigungen für dev_role@% |
+----------------------------------------------+
| GRANT USAGE ON *.* TO `dev_role`@`%` |
| GRANT SELECT ON `db1`.* TO `dev_role`@`%` |
+----------------------------------------------+

# Einen Benutzer erstellen und Rollenberechtigungen erteilen mysql> create user 'dev1'@'%' identified by '123456';
Abfrage OK, 0 Zeilen betroffen (0,68 Sek.)

mysql> gewähre „dev_role“ an „dev1“@„%“;
Abfrage OK, 0 Zeilen betroffen (0,38 Sek.)

# Benutzerberechtigungen anzeigen mysql> show grants for 'dev1'@'%';
+------------------------------------+
| Zuschüsse für dev1@% |
+------------------------------------+
| GRANT USAGE ON *.* TO `dev1`@`%` |
| GRANT `dev_role`@`%` TO `dev1`@`%` |
+------------------------------------+
2 Reihen im Satz (0,63 Sek.)

# Melden Sie sich mit dem Benutzer dev1 bei root@localhost an ~]# mysql -udev1 -p123456

mysql> Datenbanken anzeigen;
+--------------------+
| Datenbank |
+--------------------+
| Informationsschema |
+--------------------+
1 Zeile im Satz (0,34 Sek.)

mysql> wähle CURRENT_ROLE();
+----------------+
| AKTUELLE_ROLE() |
+----------------+
| KEINE |
+----------------+
1 Zeile im Satz (0,59 Sek.)

# Verwenden Sie den Befehl „Set Default Role“, um die Rolle zu aktivierenmysql> SET DEFAULT ROLE ALL TO dev1;
Abfrage OK, 0 Zeilen betroffen (0,77 Sek.)

# Melden Sie sich erneut an und stellen Sie fest, dass die Berechtigungen normal sind root@localhost ~]# mysql -udev1 -p123456

mysql> wähle CURRENT_ROLE();
+----------------+
| AKTUELLE_ROLE() |
+----------------+
| `Entwicklerrolle`@`%` |
+----------------+
1 Zeile im Satz (0,57 Sek.)

mysql> Datenbanken anzeigen;
+--------------------+
| Datenbank |
+--------------------+
|db1|
| Informationsschema |
+--------------------+
2 Reihen im Satz (1,05 Sek.)

# Zeigen Sie die Variable „activate_all_roles_on_login“ anmysql> zeigt Variablen wie „activate_all_roles_on_login“ an;
+-----------------------------+----------+
| Variablenname | Wert |
+-----------------------------+----------+
| alle_Rollen_beim_Login_aktivieren | AUS |
+-----------------------------+----------+
1 Reihe im Satz (1,53 Sek.)

# Aktivieren Sie diese Variable. Aktivieren Sie sie zuerst dynamisch. Fügen Sie diesen Parameter dann zur Konfigurationsdatei my.cnf hinzu. mysql> set global activate_all_roles_on_login = on;
Abfrage OK, 0 Zeilen betroffen (0,50 Sek.)

# Die Rolle wird dann automatisch aktiviertmysql> create user 'dev2'@'%' identified by '123456';
Abfrage OK, 0 Zeilen betroffen (0,68 Sek.)

mysql> gewähre „dev_role“ an „dev2“@„%“;
Abfrage OK, 0 Zeilen betroffen (0,38 Sek.)

root@localhost ~]# mysql -udev2 -p123456

mysql> wähle CURRENT_ROLE();
+----------------+
| AKTUELLE_ROLE() |
+----------------+
| `Entwicklerrolle`@`%` |
+----------------+
1 Zeile im Satz (0,57 Sek.)

mysql> Datenbanken anzeigen;
+--------------------+
| Datenbank |
+--------------------+
|db1|
| Informationsschema |
+--------------------+
2 Reihen im Satz (1,05 Sek.)

# Rollenberechtigungen ändern mysql> grant select auf db2.* auf 'dev_role'@'%';
Abfrage OK, 0 Zeilen betroffen (0,33 Sek.)

# Die Berechtigungen des Benutzers mit dieser Rolle ändern sich nach dem erneuten Anmelden entsprechend root@localhost ~]# mysql -udev1 -p123456

mysql> Datenbanken anzeigen;
+--------------------+
| Datenbank |
+--------------------+
|db1|
| db2 |
| Informationsschema |
+--------------------+
3 Reihen im Satz (2,01 Sek.)

# Rollenberechtigungen widerrufen mysql> revoke SELECT ON db2.* from 'dev_role'@'%';
Abfrage OK, 0 Zeilen betroffen (0,31 Sek.)

# Einem Benutzer die Rolle entziehen mysql> revoke 'dev_role'@'%' from 'dev1'@'%';
Abfrage OK, 0 Zeilen betroffen (0,72 Sek.)

mysql> Berechtigungen für „dev1“@„%“ anzeigen;
+----------------------------------+
| Zuschüsse für dev1@% |
+----------------------------------+
| GRANT USAGE ON *.* TO `dev1`@`%` |
+----------------------------------+
1 Zeile im Satz (1,06 Sek.)

# Eine Rolle löschen (nach dem Löschen einer Rolle verliert der entsprechende Benutzer auch die Berechtigungen der Rolle)
mysql> Rolle dev_role löschen;
Abfrage OK, 0 Zeilen betroffen (0,89 Sek.)

# my.cnf-Konfiguration [mysqld]
obligatorische Rollen = "Entwicklerrolle"

# Änderungsvariable festlegen SET PERSIST mandatory_roles = 'dev_role';