8.0の新機能の1つにROLEというものが追加されました。ROLEの追加によって,同じ権限を持つユーザーの作成や権限の管理がやりやすくなりました。他のRDBMSを利用した経験がある人にとっては馴染みのある機能かも知れません。8.0で追加されたROLEの機能について確認していきます。実行環境はCentOS7,MySQLは8.0.17を利用しています。ROLEの説明MySQLの公式ドキュメントによると,ROLEは名前のついた権限の集合というふうに書かれています。従来のユーザーアカウントのように,この名前付きの権限の集合(以下,ROLE)には権限を与えたり,剥奪したりすることが可能です。ユーザーAにロールA'を与えたとします。このA'のロールをユーザーBにも付与した場合,ユーザーAとユーザーBは同じ権限を持っている状態になります。以下の内容を確認しながら実際の動きを見ていきましょう。作成することができます。<role名>で削除することができます。sec)作ったROLEはmysql.userテーブルに挿入されています。sec)このROLEにはまだ権限がない状態なのでd1データベースに対してSELECT権限を与えてみます。GRANTS構文で確認することができます。sec)実際にtest_userユーザーにro_roleを付与してみます。|+------------------------------------------------+test_userにro_roleが付与されていることが確認できました。ROLE構文を利用して作成したデータはmysql.userテーブルに挿入されるということです。ROLE構文で削除した場合は,mysql.userテーブルのデータが削除されます。ROLE構文を実行した場合,削除されてしまいます。sec)ROLEの動きの確認する先ほど作った,ROLEを付与したユーザーを使ってログインしてみます。現在設定されているROLEを確認するには,CURRENT_ROLE()関数を利用します。sec)上記のように,通常は付与したROLEがログイン時から利用できるわけではありません。ROLE構文を使ってROLEを付与します。複数のROLEを付与する場合はカンマ区切りで指定します。ROLE構文を利用することで,デフォルトのROLEを定義することができます。DEFAUL構文を利用した時に有効となるROLEのことです。d1データベースに書き込み権限を持ったrw_roleを作成し,先ほどのtest_userにrw_roleを与えて,デフォルトではro_roleを有効にするようにしてみます。rootユーザーにてrw_roleのROLEを付与し,ro_roleをデフォルトのROLEに設定します。sec)この状態でtest_userにログインし,デフォルトで設定されているROLEを確認してみます。sec)デフォルトでro_roleだけが付与されていることが確認できました。ROLE構文で有効にすることができます。ALLを利用して,デフォルトのROLEを設定することもできます。ROLE構文は,付与されたROLEの中からROLEを有効にする構文になります。EXCEPTの構文があります。ROLEで指定したものを有効にします。NONEは全てのROLEを無効にします。ALLは付与されているROLE全てを有効にします。することで指定したROLE名以外の全てのROLEを有効にすることができます。まとめ今回は,MySQLのROLEの説明と作成方法,有効方法を紹介しました。mandatory_rolesやactivate_all_roles_on_loginと,実際にどのように運用していくのが良いのかを検討していきたと思います。著者プロフィール深町日出海(ふかまちひでみ)GMOメディア株式会社のデータベースエンジニア。OracleとMySQLを担当。得意なプログラム言語はJava。MySQLの好きなところはTABLEやINDEXの識別子に64byteまで使えるところ。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。