在MySQL中管理数据库角色权限，主要是通过创建角色、分配权限、授予用户角色来实现。MySQL从8.0版本开始正式支持角色（Role）功能，使得权限管理更加高效和结构化。
创建和删除角色
角色本质上是一个权限的集合，可以像用户一样被授予或撤销权限。
创建角色：使用 CREATE ROLE 语句创建新角色，例如：CREATE ROLE 'app_developer', 'read_only';删除角色：使用 DROP ROLE 删除不再需要的角色，例如：
DROP ROLE 'read_only';
为角色授予权限
创建角色后，需要为其赋予具体的数据库操作权限。
使用 GRANT 语句为角色添加权限，例如：GRANT SELECT, INSERT, UPDATE ON mydb.* TO 'app_developer';
GRANT SELECT ON mydb.* TO 'read_only';也可以授予系统级权限，如：
GRANT CREATE, DROP ON *.* TO 'app_developer';
将角色授予用户
把角色分配给具体用户，用户即可获得该角色的所有权限。
授权语句示例：GRANT 'app_developer' TO 'alice'@'localhost';一个用户可以拥有多个角色：
GRANT 'read_only', 'backup_operator' TO 'bob'@'%';设置默认激活角色：
SET DEFAULT ROLE 'app_developer' TO 'alice'@'localhost';
激活角色与查看权限
用户登录后，默认角色不会自动激活，需手动或配置自动启用。
当前会话中启用角色：SET ROLE 'app_developer';查看当前生效的角色：
SELECT CURRENT_ROLE();查看某用户的权限来源：
SHOW GRANTS FOR 'alice'@'localhost';查看角色包含的权限：
SHOW GRANTS FOR 'read_only';
合理使用角色能简化权限维护，避免重复赋权。建议按业务职责划分角色，比如开发、只读查询、运维等，并定期审查权限分配情况。基本上就这些，不复杂但容易忽略细节。
