SET ROLE

语法说明

设置会话的活动/当前主要角色。为当前活动的主角色设置上下文，以确定当前用户是否拥有执行 CREATE <object> 语句或执行任何其他 SQL 操作所需的权限。

除了创建对象之外，任何 SQL 操作的授权都可以由次级角色执行。

语法结构

> SET SECONDARY ROLE {
    NONE
  | ALL  
}
SET ROLE role

语法说明

角色是权限的集合，一个用户可以对应多个角色。

例如，user1 拥有主要角色 role1，次要角色 role2 和 role3, role1 被授予 pri1 和 pri2 权限；role2 被赋予权限 pri3；role3 被赋予权限 pri4，授权示例表如下：

用户名	角色名	权限名
user1	role1	pri1,pri2
	role2	pri3
	role3	pri4

为了更容易理解，你可以参考如下示例：

用户	角色	权限名
Tom	应用开发者（Application Developer）	读数据（Read Data），写数据（Write Data）
	运维专家（O&M expert）	读数据（Read data）
	数据库管理员（Database Administrator）	管理员权限（Administrator Privileges）

此时 Tom 的主要角色是应用开发者，Tom 需要调用管理员权限，那么 Tom 可以使用以下两种方法：

—使用 SET role role 语句将其角色切换为 “数据库管理员”。

—如果需要使用主、从角色的所有权限，可以使用 SET secondary ROLE all。

这两种语句解释如下:

SET SECONDARY ROLE ALL

将该用户所有的 ROLE 取并集。

SET SECONDARY ROLE NONE

将除 PRIMARY ROLE 之外的所有角色从当前会话中去除。

SET ROLE role

将当前角色切换为新角色。

示例

> drop role if exists use_role_1,use_role_2,use_role_3,use_role_4,use_role_5;
> drop user if exists use_user_1,use_user_2;
> drop database if exists use_db_1;
> create role use_role_1,use_role_2,use_role_3,use_role_4,use_role_5;
> create database use_db_1;
> create user use_user_1 identified by '123456' default role use_role_1;
#把所有表的 select，insert 和 update 权限授权给 use_role_1
> grant select ,insert ,update on table *.* to use_role_1;
#把数据库的所有权限授权给 use_role_2
> grant all on database * to use_role_2;
#把角色 use_role_2 分配给用户 use_user_1
> grant use_role_2 to use_user_1;
#创建表 use_table_1
> create table use_db_1.use_table_1(a int,b varchar(20),c double );
#设置用户 use_user_1 主要角色和次要角色全部可用
> set secondary role all;
#查看用户 use_user_1 现在拥有的权限
> show grants for 'use_user_1'@'localhost';
+-----------------------------------------------------------+
| Grants for use_user_1@localhost                           |
+-----------------------------------------------------------+
| GRANT select ON table *.* `use_user_1`@`localhost`        |
| GRANT insert ON table *.* `use_user_1`@`localhost`        |
| GRANT update ON table *.* `use_user_1`@`localhost`        |
| GRANT connect ON account  `use_user_1`@`localhost`        |
| GRANT database all ON database * `use_user_1`@`localhost` |
+-----------------------------------------------------------+
5 rows in set (0.01 sec)
#可以看到，用户 use_user_1 拥有默认的连接 MatrixOne 的权限 connect；也拥有对所有表的 select，insert 和 update 权限，同时也拥有对数据库的全部权限