13518219792
对于MySQL角色的概念要有明确的了解和认知。
创新互联建站认为，企业网站是要赋予品质、思维、人性，深入到用户内心的细腻情感，才能真正称得上企业网站。创新互联建站根据每位用户内心最深的需求网站建设服务，坚实的设计执行是品牌长期视觉塑造的重要支持。
角色一直存在各个数据库中，比如 SQL Server、Oracle 等，MySQL 自从版本 8.0 release，引入了角色这个概念。
角色的概念
角色就是一组针对各种数据库权限的集合。比如，把一个角色分配给一个用户，那这个用户就拥有了这个角色包含的所有权限。一个角色可以分配给多个用户，另外一个用户也可以拥有多个角色，两者是多对多的关系。不过 MySQL 角色目前还没有提供类似于其他数据库的系统预分配的角色。比如某些数据库的 db_owner、 db_datareader 、 db_datawriter 等等。那接下来我分几个方面，来示例说明角色的使用以及相关注意事项。
示例 1：一个完整角色的授予步骤
用管理员创建三个角色：db_owner, db_datareader, db_datawriter
mysql create role db_owner,db_datareader,db_datawriter;
Query OK, 0 rows affected (0.02 sec)
mysql grant all on ytt_new.* to db_owner;
Query OK, 0 rows affected (0.01 sec)
mysql grant select on ytt_new.* to db_datareader;
Query OK, 0 rows affected (0.01 sec)
mysql grant insert,delete,update on ytt_new.* to db_datawriter;
Query OK, 0 rows affected (0.01 sec)
创建三个普通用户，分别为 ytt1、ytt2、ytt3。mysql create user ytt1 identified by 'ytt',ytt2 identified by 'ytt',ytt3 identified by 'ytt';Query OK, 0 rows affected (0.01 sec)
分别授予这三个用户对应的角色。
-- 授权角色
mysql grant db_owner to ytt1;
Query OK, 0 rows affected (0.02 sec)
-- 激活角色
mysql set default role db_owner to ytt1;
Query OK, 0 rows affected (0.00 sec)
mysql grant db_datareader to ytt2;
Query OK, 0 rows affected (0.01 sec)
mysql set default role db_datareader to ytt2;
Query OK, 0 rows affected (0.01 sec)
mysql grant db_datawriter to ytt3;
Query OK, 0 rows affected (0.01 sec)
mysql set default role db_datawriter to ytt3;
Query OK, 0 rows affected (0.01 sec)
以上是角色授予的一套完整步骤。那上面有点非常规的地方是激活角色这个步骤。MySQL 角色在创建之初默认是没有激活的，也就是说创建角色，并且给一个用户特定的角色，这个用户其实并不能直接使用这个角色，除非激活了才可以。
示例 2：一个用户可以拥有多个角色
-- 用管理员登录并且创建用户
mysql create user ytt4 identified by 'ytt';
Query OK, 0 rows affected (0.00 sec)
-- 把之前的三个角色都分配给用户ytt4.
mysql grant db_owner,db_datareader,db_datawriter to ytt4;
Query OK, 0 rows affected (0.01 sec)
-- 激活用户ytt4的所有角色.
mysql set default role all to ytt4;
Query OK, 0 rows affected (0.02 sec)
-- ytt4 用户登录
root@ytt-pc:/var/lib/mysql# mysql -uytt4 -pytt -P3304 -hytt-pc
...
-- 查看当前角色列表
mysql select current_role();
+--------------------------------------------------------+
| current_role() |
+--------------------------------------------------------+
| `db_datareader`@`%`,`db_datawriter`@`%`,`db_owner`@`%` |
+--------------------------------------------------------+
1 row in set (0.00 sec)
-- 简单创建一张表并且插入记录， 检索记录，完了删掉这张表
mysql use ytt_new
Database changed
mysql create table t11(id int);
Query OK, 0 rows affected (0.05 sec)
mysql insert into t11 values (1);
Query OK, 1 row affected (0.02 sec)
mysql select * from t11;
+------+
| id |
+------+
| 1 |
+------+
1 row in set (0.00 sec)
mysql drop table t11;
Query OK, 0 rows affected (0.04 sec)
示例 3：用户在当前 session 里角色互换
其实意思是说，用户连接到 MySQL 服务器后，可以切换当前的角色列表，比如由 db_owner 切换到 db_datareader。
-- 还是之前的用户ytt4, 切换到db_datareader
mysql set role db_datareader;
Query OK, 0 rows affected (0.00 sec)
mysql select current_role();
+---------------------+
| current_role() |
+---------------------+
| `db_datareader`@`%` |
+---------------------+
1 row in set (0.00 sec)
-- 切换后，没有权限创建表
mysql create table t11(id int);
ERROR 1142 (42000): CREATE command denied to user 'ytt4'@'ytt-pc' for table 't11'
-- 切换到 db_owner，恢复所有权限。
mysql set role db_owner;
Query OK, 0 rows affected (0.00 sec)
mysql create table t11(id int);
Query OK, 0 rows affected (0.04 sec)
示例 4：关于角色的两个参数
activate_all_roles_on_login：是否在连接 MySQL 服务时自动激活角色mandatory_roles：强制所有用户默认角色
-- 用管理员连接MySQL,
-- 设置默认激活角色
mysql set global activate_all_roles_on_login=on;
Query OK, 0 rows affected (0.00 sec)
-- 设置强制给所有用户赋予角色db_datareader
mysql set global mandatory_roles='db_datareader';
Query OK, 0 rows affected (0.00 sec)
-- 创建用户ytt7.
mysql create user ytt7;
Query OK, 0 rows affected (0.01 sec)
-- 用 ytt7登录数据库
root@ytt-pc:/var/lib/mysql# mysql -uytt7 -P3304 -hytt-pc
...
mysql show grants;
+-------------------------------------------+
| Grants for ytt7@% |
+-------------------------------------------+
| GRANT USAGE ON *.* TO `ytt7`@`%` |
| GRANT SELECT ON `ytt_new`.* TO `ytt7`@`%` |
| GRANT `db_datareader`@`%` TO `ytt7`@`%` |
+-------------------------------------------+
3 rows in set (0.00 sec)
示例 5 ：create role 和 create user 都有创建角色权限，两者有啥区别？
以下分别创建两个用户 ytt8、ytt9，一个给 create role，一个给 create user 权限。
-- 管理员登录，创建用户ytt8,ytt9.
mysql create user ytt8,ytt9;
Query OK, 0 rows affected (0.01 sec)
mysql grant create role on *.* to ytt8;
Query OK, 0 rows affected (0.02 sec)
mysql grant create user on *.* to ytt9;
Query OK, 0 rows affected (0.01 sec)
-- 用ytt8 登录，
root@ytt-pc:/var/lib/mysql# mysql -uytt8 -P3304 -hytt-pc
...
mysql create role db_test;
Query OK, 0 rows affected (0.02 sec)
-- 可以创建角色，但是不能创建用户
mysql create user ytt10;
ERROR 1227 (42000): Access denied; you need (at least one of) the CREATE USER privilege(s) for this operation
mysql \q
Bye
-- 用ytt9 登录
root@ytt-pc:/var/lib/mysql# mysql -uytt9 -P3304 -hytt-pc
...
-- 角色和用户都能创建
mysql create role db_test2;
Query OK, 0 rows affected (0.02 sec)
mysql create user ytt10;
Query OK, 0 rows affected (0.01 sec)
mysql \q
Bye
那这里其实看到 create user 包含了 create role，create user 即可以创建用户，也可以创建角色。
示例 6：MySQL 用户也可以当角色来用
-- 用管理员登录，创建用户ytt11,ytt12.
mysql create user ytt11,ytt12;
Query OK, 0 rows affected (0.01 sec)
mysql grant select on ytt_new.* to ytt11;
Query OK, 0 rows affected (0.01 sec)
-- 把ytt11普通用户的权限授予给ytt12
mysql grant ytt11 to ytt12;
Query OK, 0 rows affected (0.01 sec)
-- 来查看 ytt12的权限，可以看到拥有了ytt11的权限
mysql show grants for ytt12;
+-----------------------------------+
| Grants for ytt12@% |
+-----------------------------------+
| GRANT USAGE ON *.* TO `ytt12`@`%` |
| GRANT `ytt11`@`%` TO `ytt12`@`%` |
+-----------------------------------+
2 rows in set (0.00 sec)
-- 在细化点，看看ytt12拥有哪些具体的权限
mysql show grants for ytt12 using ytt11;
+--------------------------------------------+
| Grants for ytt12@% |
+--------------------------------------------+
| GRANT USAGE ON *.* TO `ytt12`@`%` |
| GRANT SELECT ON `ytt_new`.* TO `ytt12`@`%` |
| GRANT `ytt11`@`%` TO `ytt12`@`%` |
+--------------------------------------------+
3 rows in set (0.00 sec)
示例 7：角色的撤销
角色撤销和之前权限撤销类似。要么 revoke，要么删除角色，那这个角色会从所有拥有它的用户上移除。
-- 用管理员登录，移除ytt2的角色
mysql revoke db_datareader from ytt2;
Query OK, 0 rows affected (0.01 sec)
-- 删除所有角色
mysql drop role db_owner,db_datareader,db_datawriter;
Query OK, 0 rows affected (0.01 sec)
-- 对应的角色也从ytt1上移除掉了
mysql show grants for ytt1;
+----------------------------------+
| Grants for ytt1@% |
+----------------------------------+
| GRANT USAGE ON *.* TO `ytt1`@`%` |
+----------------------------------+
1 row in set (0.00 sec)
至此，我分了 7 个目录说明了角色在各个方面的使用以及注意事项，希望对大家有帮助。
布尔值 NULL ,false, 0 ," " ,都代表为假， mysql_query 对于 SELECT，SHOW，EXPLAIN 或 DESCRIBE 语句返回一个资源标识符，打印出来是 类似于 “Resource id #3" 的一个字符串，所以就为真了。 这个 “Resource id #3" 就好比是一个指示牌， 连接着你要操作的数据，用函数操作他时，例如:mysql_fetch_array($insert), 他就把从数据库调出来的结果带到函数里做参数了。
可以通过查询系统表来获取。
1、打开Navicat for Mysql，登录到指定数据库下。
2、新建查询。
3、输入以下语句：
1
select column_name from information_schema.COLUMNS where table_name='表名'
结果：
其中id和name就是test表的字段名字。
MySQL实现类似Oracle的序列
Oracle一般使用序列(Sequence)来处理主键字段，而MySQL则提供了自增长(increment)来实现类似的目的；
但在实际使用过程中发现，MySQL的自增长有诸多的弊端：不能控制步长、开始索引、是否循环等；若需要迁移数据库，则对于主键这块，也是个头大的问题。
本文记录了一个模拟Oracle序列的方案，重点是想法，代码其次。
Oracle序列的使用，无非是使用.nextval和.currval伪列，基本想法是：
1、MySQL中新建表，用于存储序列名称和值；
2、创建函数，用于获取序列表中的值；
具体如下：
表结构为:
drop
table
if
exists
sequence;
create
table
sequence
(
seq_name
VARCHAR(50)
NOT
NULL,
--
序列名称
current_val
INT
NOT
NULL,
--当前值
increment_val
INT
NOT
NULL
DEFAULT
1,
--步长(跨度)
PRIMARY
KEY
(seq_name)
);
实现currval的模拟方案
create
function
currval(v_seq_name
VARCHAR(50))
returns
integer
begin
declare
value
integer;
set
value
=
0;
select
current_value
into
value
from
sequence
where
seq_name
=
v_seq_name;
return
value;
end;
函数使用为：select
currval('MovieSeq');
实现nextval的模拟方案
create
function
nextval
(v_seq_name
VARCHAR(50))
return
integer
begin
update
sequence
set
current_val
=
current_val
+
increment_val
where
seq_name
=
v_seq_name;
return
currval(v_seq_name);
end;
函数使用为:select
nextval('MovieSeq');
增加设置值的函数
create
function
setval(v_seq_name
VARCHAR(50),
v_new_val
INTEGER)
returns
integer
begin
update
sequence
set
current_val
=
v_new_val
where
seq_name
=
v_seq_name;
return
currval(seq_name);
同理，可以增加对步长操作的函数，在此不再叙述。
注意语法，数据库字段要对应上
use
bvboms;
DELIMITER
$$
create
function
setval(v_seq_name
VARCHAR(50),
v_new_val
INTEGER)
returns
integer
begin
update
sequence
set
current_val
=
v_new_val
where
seq_name
=
v_seq_name;
return
currval(seq_name);
end
$$
DELIMITER
$$
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，谢谢大家对脚本之家的支持。如果你想了解更多相关内容请查看下面相关链接
您可能感兴趣的文章:mysql实现sequence功能的代码Can''t
connect
to
local
MySQL
through
socket
''/tmp/mysql.sock''解决方法Mysql常用函数大全(分类汇总讲解)利用MySQL主从配置实现读写分离减轻数据库压力mysql+spring+mybatis实现数据库读写分离的代码配置Golang中如何对MySQL进行操作详解将图片储存在MySQL数据库中的几种方法MySQL存储文本和图片的方法Ubuntu上mysql的安装及使用(通用版)nodejs同步调用获取mysql数据时遇到的大坑
java中怎样创建MySQL数据库列表 需要使用jdbc访问数据库。
具体步骤如下：
1：加载驱动 ，返回连接
private static final String DRIVER_CLASS = "com.mysql.jdbc.Driver";
private static final String DATABASE_URL = "jdbc:mysql://localhost:3306/student";
private static final String DATABASE_USRE = "root";
private static final String DATABASE_PASSWORD = "cs";
/**
* 返回连接
*
* @return Connection
*/
public static Connection getConnection() {
Connection dbConnection = null;
try {
Class.forName(DRIVER_CLASS);
dbConnection = DriverManager.getConnection(DATABASE_URL,
DATABASE_USRE, DATABASE_PASSWORD);
} catch (Exception e) {
e.printStackTrace();
}
return dbConnection;
}
2：获取连接，执行sql语句
public static List selectAllStudent() {
Connection con = null;
PreparedStatement pstm = null;
ResultSet rs = null;
List list = new ArrayList();
String sql = "select * from Student ";
try {
con = ConnectionManager.getConnection();
pstm = con.prepareStatement(sql);
// pstm.setString(1, uname);
rs = pstm.executeQuery();
while (rs.next()) {
Student model = new Student();
model.setStuId(rs.getInt("stuId"));
list.add(model);
}
} catch (SQLException e) {
e.printStackTrace();
} finally {
ConnectionManager.closeResultSet(rs);
ConnectionManager.closeStatement(pstm);
ConnectionManager.closeConnection(con);
}
return list;
}
3：调用获取列表方法。
FIND_IN_SET是绝对匹配类型的。例如id为1，那么返回2。直接匹配到1上。而不会匹配到11上
在mybatis的xml中，实现方式
bind标签中的value是直接读取的参数的 。
bind name="ids" value="a"/ 这样并不是代表值是a，而是读取a这个参数。
bind name="ids" value=""/不能直接默认这样写。而是bind name="ids" value="''"/这样写，才可以。默认为空字符
