MySQL 数据库，如何分角色权限建表？

主题是建一个静态网页有登录窗口使用者分为三个的等级: 总管理者，二级管理者，用户1.用户可以登录后下载网页上的文件，也可以在线留言2.二级管理者处理用户的信息，进行信息录入、查询、修改3.总管理者就是可以管理用户和二级管理者信息还有各种录入查询等功能还可以上传资料

举报该问题

推荐答案 2020-03-30

角色一直存在各个数据库中，比如 SQL Server、Oracle 等，MySQL 自从版本 8.0 release，引入了角色这个概念。

角色的概念

角色就是一组针对各种数据库权限的集合。比如，把一个角色分配给一个用户，那这个用户就拥有了这个角色包含的所有权限。一个角色可以分配给多个用户，另外一个用户也可以拥有多个角色，两者是多对多的关系。不过 MySQL 角色目前还没有提供类似于其他数据库的系统预分配的角色。比如某些数据库的 db_owner、 db_datareader 、 db_datawriter 等等。那接下来我分几个方面，来示例说明角色的使用以及相关注意事项。

示例 1：一个完整角色的授予步骤

用管理员创建三个角色：db_owner, db_datareader, db_datawriter

mysql> create role db_owner,db_datareader,db_datawriter;

Query OK, 0 rows affected (0.02 sec)

mysql> grant all on ytt_new.* to db_owner;

Query OK, 0 rows affected (0.01 sec)

mysql> grant select on ytt_new.* to db_datareader;

Query OK, 0 rows affected (0.01 sec)

mysql> grant insert,delete,update on ytt_new.* to db_datawriter;

Query OK, 0 rows affected (0.01 sec)

-- 授权角色

mysql> grant db_owner to ytt1;

Query OK, 0 rows affected (0.02 sec)

-- 激活角色

mysql> set default role db_owner to ytt1;

Query OK, 0 rows affected (0.00 sec)

mysql> grant db_datareader to ytt2;

Query OK, 0 rows affected (0.01 sec)

mysql> set default role db_datareader to ytt2;

Query OK, 0 rows affected (0.01 sec)

mysql> grant db_datawriter to ytt3;

Query OK, 0 rows affected (0.01 sec)

mysql> set default role db_datawriter to ytt3;

Query OK, 0 rows affected (0.01 sec)

示例 2：一个用户可以拥有多个角色

-- 用管理员登录并且创建用户

mysql> create user ytt4 identified by 'ytt';

Query OK, 0 rows affected (0.00 sec)

-- 把之前的三个角色都分配给用户ytt4.

mysql> grant db_owner,db_datareader,db_datawriter to ytt4;

Query OK, 0 rows affected (0.01 sec)

-- 激活用户ytt4的所有角色.

mysql> set default role all to ytt4;

Query OK, 0 rows affected (0.02 sec)

-- ytt4 用户登录

root@ytt-pc:/var/lib/mysql# mysql -uytt4 -pytt -P3304 -hytt-pc

...

-- 查看当前角色列表

mysql> select current_role();

+--------------------------------------------------------+

| current_role() |

+--------------------------------------------------------+

| `db_datareader`@`%`,`db_datawriter`@`%`,`db_owner`@`%` |

+--------------------------------------------------------+

1 row in set (0.00 sec)

-- 简单创建一张表并且插入记录，检索记录，完了删掉这张表

mysql> use ytt_new

Database changed

mysql> create table t11(id int);

Query OK, 0 rows affected (0.05 sec)

mysql> insert into t11 values (1);

Query OK, 1 row affected (0.02 sec)

mysql> select * from t11;

+------+

| id |

+------+

| 1 |

+------+

1 row in set (0.00 sec)

mysql> drop table t11;

Query OK, 0 rows affected (0.04 sec)

其实意思是说，用户连接到 MySQL 服务器后，可以切换当前的角色列表，比如由 db_owner 切换到 db_datareader。

-- 还是之前的用户ytt4, 切换到db_datareader

mysql> set role db_datareader;

Query OK, 0 rows affected (0.00 sec)

mysql> select current_role();

+---------------------+

| current_role() |

+---------------------+

| `db_datareader`@`%` |

+---------------------+

1 row in set (0.00 sec)

-- 切换后，没有权限创建表

mysql> create table t11(id int);

ERROR 1142 (42000): CREATE command denied to user 'ytt4'@'ytt-pc' for table 't11'

-- 切换到 db_owner，恢复所有权限。

mysql> set role db_owner;

Query OK, 0 rows affected (0.00 sec)

mysql> create table t11(id int);

Query OK, 0 rows affected (0.04 sec)

示例 4：关于角色的两个参数

-- 用管理员连接MySQL,

-- 设置默认激活角色

mysql> set global activate_all_roles_on_login=on;

Query OK, 0 rows affected (0.00 sec)

-- 设置强制给所有用户赋予角色db_datareader

mysql> set global mandatory_roles='db_datareader';

Query OK, 0 rows affected (0.00 sec)

-- 创建用户ytt7.

mysql> create user ytt7;

Query OK, 0 rows affected (0.01 sec)

-- 用 ytt7登录数据库

root@ytt-pc:/var/lib/mysql# mysql -uytt7 -P3304 -hytt-pc

...

mysql> show grants;

+-------------------------------------------+

| Grants for ytt7@% |

+-------------------------------------------+

| GRANT USAGE ON *.* TO `ytt7`@`%` |

| GRANT SELECT ON `ytt_new`.* TO `ytt7`@`%` |

| GRANT `db_datareader`@`%` TO `ytt7`@`%` |

+-------------------------------------------+

3 rows in set (0.00 sec)

示例 5 ：create role 和 create user 都有创建角色权限，两者有啥区别？

-- 管理员登录，创建用户ytt8,ytt9.

mysql> create user ytt8,ytt9;

Query OK, 0 rows affected (0.01 sec)

mysql> grant create role on *.* to ytt8;

Query OK, 0 rows affected (0.02 sec)

mysql> grant create user on *.* to ytt9;

Query OK, 0 rows affected (0.01 sec)

-- 用ytt8 登录，

root@ytt-pc:/var/lib/mysql# mysql -uytt8 -P3304 -hytt-pc

...

mysql> create role db_test;

Query OK, 0 rows affected (0.02 sec)

-- 可以创建角色，但是不能创建用户

mysql> create user ytt10;

ERROR 1227 (42000): Access denied; you need (at least one of) the CREATE USER privilege(s) for this operation

mysql> \q

Bye

-- 用ytt9 登录

root@ytt-pc:/var/lib/mysql# mysql -uytt9 -P3304 -hytt-pc

...

-- 角色和用户都能创建

mysql> create role db_test2;

Query OK, 0 rows affected (0.02 sec)

mysql> create user ytt10;

Query OK, 0 rows affected (0.01 sec)

mysql> \q

Bye

示例 6：MySQL 用户也可以当角色来用

-- 用管理员登录，创建用户ytt11,ytt12.

mysql> create user ytt11,ytt12;

Query OK, 0 rows affected (0.01 sec)

mysql> grant select on ytt_new.* to ytt11;

Query OK, 0 rows affected (0.01 sec)

-- 把ytt11普通用户的权限授予给ytt12

mysql> grant ytt11 to ytt12;

Query OK, 0 rows affected (0.01 sec)

-- 来查看 ytt12的权限，可以看到拥有了ytt11的权限

mysql> show grants for ytt12;

+-----------------------------------+

| Grants for ytt12@% |

+-----------------------------------+

| GRANT USAGE ON *.* TO `ytt12`@`%` |

| GRANT `ytt11`@`%` TO `ytt12`@`%` |

+-----------------------------------+

2 rows in set (0.00 sec)

-- 在细化点，看看ytt12拥有哪些具体的权限

mysql> show grants for ytt12 using ytt11;

+--------------------------------------------+

| Grants for ytt12@% |

+--------------------------------------------+

| GRANT USAGE ON *.* TO `ytt12`@`%` |

| GRANT SELECT ON `ytt_new`.* TO `ytt12`@`%` |

| GRANT `ytt11`@`%` TO `ytt12`@`%` |

+--------------------------------------------+

3 rows in set (0.00 sec)

示例 7：角色的撤销

-- 用管理员登录，移除ytt2的角色

mysql> revoke db_datareader from ytt2;

Query OK, 0 rows affected (0.01 sec)

-- 删除所有角色

mysql> drop role db_owner,db_datareader,db_datawriter;

Query OK, 0 rows affected (0.01 sec)

-- 对应的角色也从ytt1上移除掉了

mysql> show grants for ytt1;

+----------------------------------+

| Grants for ytt1@% |

+----------------------------------+

| GRANT USAGE ON *.* TO `ytt1`@`%` |

+----------------------------------+

1 row in set (0.00 sec)

至此，我分了 7 个目录说明了角色在各个方面的使用以及注意事项，希望对大家有帮助。

温馨提示：答案为网友推荐，仅供参考

当前网址：http://88.wendadaohang.com/zd/VtcagV1gg.html

其他回答

第1个回答推荐于2017-09-21

首先,设置三种要素：用户、群组、角色。
用户为登录用，对应到人。群组对应为用户的集合，是一种特殊的用户。角色为一组权限项的集合，用户（群组）都有各自的角色。
权限的实现通过Permission类和Rule类来实现。 Permission供外部调用，Rule为一个接口，为权限判断规则。
Permission是一个抽象类，有以下方法
Java代码
public boolean hasPermission(User user,HashMap oldData,Input input);;
public String getPermissionName();;
public abstract Rule[] getDenyRule();;
public abstract Rule[] getAcceptRule();;

public boolean hasPermission(User user,HashMap oldData,Input input);;
public String getPermissionName();;
public abstract Rule[] getDenyRule();;
public abstract Rule[] getAcceptRule();;
hasPermission方法供外部调用，已实现，实现方法为:
先根据getDenyRule()得到的规则判断权限是否被阻拦，
再根据getAcceptRule()来判断是否有权限。
而Rule接口的接品则由用户自行定义，随包附带了一个已实现的Rule，实现的功能如下：
先寻找User的所有角色，然后判断角色是否有权限，如果无权限则寻找其父级群组，再取父级群组的所有角色进行判断是否有权限，如果无权限则再往上级群组找，直到找最上一级还是无权限才判断为无权限。
现实现判断权限有无权限的方式已可以达成的有以下三种：
1、是否有操作的权限。
2、是否有操作的子操作的权限。
3、在数据为某条件时有操作（子操作）的权限。
在进行程序开发时，
第一步，编写User,Group,Role的实现类，已提供了一套XML的实现类。
第二步，写配置文件，进行权限项的配置。
第三步，在程序中要进行权限判断的地方调用Permission.hasPermission方法即可。

第2个回答 2013-04-01

权限设置存在数据库的用户表中，在登录时从数据库读取并存入SESSION中，不同权限的用户进入不同的处理表单本回答被网友采纳

第3个回答 2013-04-01

分级一般是在service层做的工作而不是在数据库里限定什么虽然可以但没有必要通常的做法是定制一个管理员接口只允许管理员账号登陆并且需要在后台返回数据前进行判断等级后返回不同数据本回答被提问者采纳

第4个回答 2013-04-02

这个你要在mysql里建用户.
然后分别设置每个用户的对某数据库.某张表的读写权限 .
mysql 不假mssql有用户角色..我一般建用户分配权限

相似回答

mysql 数据库有什么设计规范?答：最小权限原则：分配给用户的权限仅限于完成其工作所需的最低权限。严格的账号管理：定期修改密码，删除无用账号，确保系统安全。区分权限角色：开发人员和管理员权限分离，防止数据滥用。参数绑定与验证：防止SQL注入，确保用户输入数据的安全。5. 备份与恢复策略定期备份：制定备份计划，确保数据安全，备份...

mysql有关权限的表都有哪几个答：1)先从user表中的host、 user、 password这3个字段中判断连接的IP、用户名、密码是否存在表中,存在则通过身份验证;2)通过权限验证,进行权限分配时,按照useràdbàtables_privàcolumns_priv的顺序进行分配。即先检查全局权限表user,如果user中对应的权限为Y,则此用户对所有数据库的权限都为Y,将不再检查db, tables...

如何设置数据库的权限?答：1、首先用管理员进入数据库级中的安全性，点击登录名，点击新建登录名。2、在界面中，创建登录名，并设置默认的数据库的密码。3、然后勾选需要设置的数据库，完成创建。4、然后就可以对数据库中的User表进行权限的设置了，右键“属性”。5、依次点击“添加”，浏览”，“选择对象”。6、然后就可以下...

在mysql数据库中怎么实现管理员学生老师不同权限登陆,并连接到不同...答：然后根据判断从数据库表A中取出数据，只是你在页面显示的时候只将与老师有关的数据显示出来就可以了撒，登陆身份为学生的时候也是一样的嘛比如表A中有字段：科目、成绩、阅卷教师老师登陆的时候从表A将所有数据取出并显示，学生登陆的时候也取出自己的数据，但是不将阅卷教师显示出来就行了啊 ...

MySQL 8.0 数据字典表答：创建过程分三步走：首先，将对象表注册到System_tables；接着，逐个创建表并暂存元数据；最后，将这些宝贵的信息永久性地写入相应的数据字典表。启动时，数据字典的元数据在内存中预先加载，形成一个微妙的逻辑循环。通过m_core_registry，我们得以解开这个谜团，确保表的正确加载。MySQL采用了“备用钥匙”...

mysql workbench 怎麽使用答：(1) Sql Development的使用对应的操作分别是：Connection列表(供选择已经建好的数据库连接)，新建一个Connection，编辑数据库表，编辑SQL脚本，Connections管理点击New Connection 会弹出如下操作界面输入服务器的名称，端口，用户名，和密码即可。连接后的操作界面如下：具体操作SQL2005 SQL2008中的差不多...

...一个用户可拥有多个角色,如何统计每个用户所有角色权限值总和...答：SQL创建用户角色 创建数据库用户角色 sql创建用户 sql登录名和用户 sql 服务器角色在哪里 sql server创建角色查看mysql用户 sql server sql查询角色其他类似问题2013-08-19 sql两个表,一个角色表一个是用户表,一个用户可拥有多个角色... 2016-06-14 SQL语句用户角色表table中,用户A有多个角色,...

linux下安装Mysql必须要新建叫mysql的用户组和用户吗答：如果你自行编译 mysql，从 mysql 源代码开发者的角度不可能主动去做所有发行版的适配，所以只能让你自己去创建用户跟用户组。Mysql —— C语言链接mysql数据库，用户 角色权限 用户组（新增了用户组）chengelog:1、新增添加用户组模块；2、新增显示用户组模块；3、修改新增用户模块选择其所属...

大家正在搜

用户角色权限在数据库表中怎样实现数据库角色权限表设计数据库角色权限权限角色数据库设计固定数据库角色中拥有全部权限的是数据库创建角色为数据库的角色授权相当于角色用来管理数据权限数据库权限