在mysql 8.0+中通过创建角色简化权限管理，先用CREATE ROLE定义角色并GRANT授予权限，如为’developer’赋予test_db库的读写和执行权限；再将角色分配给用户如’alice’@’localhost’，需使用SET default ROLE ALL TO ‘alice’@’localhost’激活角色，默认不生效；后续直接修改角色权限即可自动同步给所有关联用户，提升运维效率与安全性。
在MySQL中，使用角色可以大幅简化权限管理，特别是在用户数量多、权限结构复杂的场景下。通过角色，可以将一组权限打包，然后分配给多个用户，后续只需调整角色权限，所有关联用户自动继承变更。
创建和定义角色
角色本质上是一个命名的权限集合。你可以用 CREATE ROLE 语句创建角色，并用 GRANT 授予权限。
- 创建一个名为 ‘developer’ 的角色：
CREATE ROLE ‘developer’; - 为该角色授予对 test_db 库的读写权限：
GRANT select, INSERT, UPDATE, delete ON test_db.* TO ‘developer’; - 也可以赋予更高级权限，如执行存储过程：
GRANT EXECUTE ON test_db.* TO ‘developer’;
将角色分配给用户
创建并配置好角色后，就可以将其赋予具体用户。
- 假设已有用户 ‘alice’@’localhost’，可执行：
GRANT ‘developer’ TO ‘alice’@’localhost’; - 一个用户可以拥有多个角色：
GRANT ‘developer’, ‘report_viewer’ TO ‘alice’@’localhost’;
激活角色以生效权限
即使被授予角色，用户登录后默认不会激活角色权限。需要设置默认角色或手动激活。
- 设置用户登录时自动激活角色：
SET DEFAULT ROLE ALL TO ‘alice’@’localhost’; - 用户也可以在会话中临时启用某个角色：
SET ROLE ‘developer’; - 查看当前生效的角色：
SELECT CURRENT_ROLE();
维护与更新角色
当业务需求变化时，直接修改角色权限即可，无需逐个调整用户。
- 例如，新增对日志表的访问权限：
GRANT SELECT ON test_db.logs TO ‘developer’; - 所有拥有 ‘developer’ 角色的用户下次激活角色后即获得新权限。
- 撤销权限同样简单：
REVOKE INSERT ON test_db.users FROM ‘developer’;
基本上就这些。合理设计角色（如 developer、dba、readonly_user 等），能显著降低权限管理复杂度，提升安全性和运维效率。注意开启角色支持需确保 MySQL 版本不低于 8.0，并正确配置 sql_mode。