MySQL 从 8.0 版本开始引入了角色（Role）功能，允许将一组权限分配给角色，再将角色授予用户，从而简化权限管理。通过角色配置，可以避免为每个用户重复设置相同权限，提高安全性和维护效率。
1. 创建角色
角色本质上是一个没有登录权限的“用户账户”。使用 CREATE ROLE 命令创建角色：
示例：
CREATE ROLE 'developer'; CREATE ROLE 'report_user';创建的角色默认没有任何权限，也不能登录数据库。
2. 给角色授予权限
使用 GRANT 语句为角色分配权限，语法与给用户授权相同。
示例：
GRANT SELECT, INSERT, UPDATE ON mydb.* TO 'developer'; GRANT SELECT ON mydb.reports TO 'report_user';上述命令分别为角色赋予对指定数据库或表的操作权限。
3. 将角色分配给用户
使用 GRANT 将角色授予具体用户。
示例：
GRANT 'developer' TO 'alice'@'localhost'; GRANT 'report_user' TO 'bob'@'%';执行后，用户 alice 和 bob 分别获得了对应角色的权限。
4. 激活角色
新分配的角色默认不会自动激活。用户登录后需要手动或自动激活角色才能使用权限。
设置默认激活角色：
SET DEFAULT ROLE ALL TO 'alice'@'localhost';该命令使 alice 登录时自动激活所有被授予的角色。
也可以在会话中临时启用：
SET ROLE 'developer';5. 查看角色和权限
查看用户被授予的角色：
SHOW GRANTS FOR 'alice'@'localhost';查看当前会话生效的权限：
SHOW GRANTS;查看角色具体权限，可使用：
SHOW GRANTS FOR 'developer';6. 修改和删除角色
可以随时调整角色权限：
REVOKE INSERT ON mydb.* FROM 'developer'; GRANT DELETE ON mydb.logs TO 'developer';删除角色：
DROP ROLE 'report_user';删除前需确保没有用户依赖该角色，否则会导致权限异常。
基本上就这些。合理使用角色能显著提升 MySQL 权限管理的清晰度和安全性，尤其适合团队开发或多环境部署场景。注意开启角色功能需要相应权限，并确保 MySQL 版本支持（建议 8.0.1 及以上）。
