查看角色

查看角色

更新时间：2026-08-13 19:27:48

您可以查看用户激活的角色有哪些，角色中又有哪些角色，还可以查看角色中有哪些权限。

查看用户被授予的角色和权限

注意

用户可以始终使用直接被授予的权限，但不一定可以使用通过角色间接获得的权限，用户只能使用在当前会话中被激活的角色的权限。

查看用户 test1 被授予的角色和权限，语句如下：

obclient [oceanbase]> SHOW GRANTS FOR test1;

查询结果如下：

+-------------------------------------------------+
| Grants for test1@%                              |
+-------------------------------------------------+
| GRANT USAGE ON *.* TO 'test1'                   |
| GRANT `employee`@`%`,`role1`@`%` TO `test1`@`%` |
+-------------------------------------------------+
2 rows in set

对于用户被授予的角色，如果希望进一步展示角色所包含的权限，可以添加一个 USING 子句，指定展示该角色所包含的权限。

obclient [oceanbase]> SHOW GRANTS FOR test1 USING role1;

结果如下：

+-------------------------------------------------+
| Grants for test1@%                              |
+-------------------------------------------------+
| GRANT ALTER SYSTEM ON *.* TO 'test1'            |
| GRANT UPDATE, SELECT ON `dbtest`.* TO 'test1'   |
| GRANT `employee`@`%`,`role1`@`%` TO `test1`@`%` |
+-------------------------------------------------+
3 rows in set

查看角色被授予的角色或权限

查看角色 role1 被授予的角色或权限。

obclient [oceanbase]> SHOW GRANTS FOR role1;

查询结果如下：

+-------------------------------------------------------+
| Grants for role1@%                                    |
+-------------------------------------------------------+
| GRANT ALTER SYSTEM ON *.* TO 'role1'                  |
| GRANT SELECT ON `dbtest`.* TO 'role1'                 |
| GRANT SELECT ON `test1`.`tbl1` TO 'role1'             |
| GRANT `employee`@`%` TO `role1`@`%` WITH ADMIN OPTION |
+-------------------------------------------------------+
4 rows in set

查看用户登录时默认激活的角色

通过 Global 变量 activate_all_roles_on_login 启用了登录时自动激活用户被授予的所有角色，或者通过 SET DEFAULT ROLE 语句或 ALTER USER 语句设置了登录时默认激活的角色后，可以查询 mysql.default_roles 视图，确认用户登录默认激活的角色是否设置正确。

obclient [oceanbase]> SELECT * FROM mysql.default_roles;

结果如下：

+------+-------+-------------------+-------------------+
| HOST | USER  | DEFAULT_ROLE_HOST | DEFAULT_ROLE_USER |
+------+-------+-------------------+-------------------+
| %    | test1 | %                 | role1             |
| %    | test1 | %                 | employee          |
+------+-------+-------------------+-------------------+
2 rows in set

有关视图 mysql.default_roles 各字段的详细说明，请参见 mysql.default_roles。

查看当前会话中被激活的角色

查看当前用户在当前会话中被激活的角色，语句如下：

obclient [oceanbase]> SELECT current_role();

查询结果如下：

+--------------------------------+
| current_role()                 |
+--------------------------------+
| `developer`@`%`,`employee`@`%` |
+--------------------------------+
1 row in set

如果查询结果为 NONE，则表示当前用户没有处于激活状态的角色，只有处于激活状态的角色的权限才能被用户使用。

查看角色与用户之间的授权关系

obclient [oceanbase]> SELECT * FROM mysql.role_edges;

查询结果如下：

+-----------+-----------+---------+---------+-------------------+
| FROM_HOST | FROM_USER | TO_HOST | TO_USER | WITH_ADMIN_OPTION |
+-----------+-----------+---------+---------+-------------------+
| %         | employee  | %       | test2   | Y                 |
| %         | employee  | %       | role1   | Y                 |
| %         | developer | %       | test1   | N                 |
+-----------+-----------+---------+---------+-------------------+
3 rows in set

上述查询结果中：

第一行表示 employee 角色将其所有权限授予了 test2 用户，同时允许 test2 用户将该角色转授给其他用户或角色。
第二行表示 employee 角色将其所有权限授予了 role1 角色，同时允许 role1 角色将该角色转授给其他用户或角色。
第三行表示 developer 角色将其所有权限授予了 test1 用户，并且 test1 用户不能将该角色转授给其他用户或角色。

有关视图 mysql.role_edges 各字段的详细说明，请参见 mysql.role_edges。

查看当前激活角色的表级权限

查看用户在当前会话中被授予的已激活的角色的表级权限信息，以及这些角色被授予的其他角色的表级权限信息，语句如下：

obclient [information_schema]> SELECT * FROM information_schema.role_table_grants;

查询结果如下：

+---------+--------------+-----------+--------------+---------------+--------------+------------+--------------------+--------------+
| GRANTOR | GRANTOR_HOST | GRANTEE   | GRANTEE_HOST | TABLE_CATALOG | TABLE_SCHEMA | TABLE_NAME | PRIVILEGE_TYPE     | IS_GRANTABLE |
+---------+--------------+-----------+--------------+---------------+--------------+------------+--------------------+--------------+
| root    | %            | developer | %            | def           | test         | tbl2       | Drop,Update,Select | NO           |
+---------+--------------+-----------+--------------+---------------+--------------+------------+--------------------+--------------+
1 row in set

查询结果表示，root 用户将表 test.tbl2 的 Drop、Update、Select 等权限授予了角色 developer。

有关视图 role_table_grants 各字段的详细说明，请参见 information_schema.role_table_grants。

查看当前激活角色的列权限

查看用户在当前会话中被授予的已激活的角色的列权限信息，以及这些角色被授予的其他角色的列权限信息，语句如下：

obclient [information_schema]> SELECT * FROM information_schema.role_column_grants;

查询结果如下：

+---------+--------------+----------+--------------+---------------+--------------+------------+-------------+----------------+--------------+
| GRANTOR | GRANTOR_HOST | GRANTEE  | GRANTEE_HOST | TABLE_CATALOG | TABLE_SCHEMA | TABLE_NAME | COLUMN_NAME | PRIVILEGE_TYPE | IS_GRANTABLE |
+---------+--------------+----------+--------------+---------------+--------------+------------+-------------+----------------+--------------+
|    NULL |         NULL | employee | %            | def           | test          | tbl1      | c1          | Select,Insert  | NO           |
|    NULL |         NULL | employee | %            | def           | test          | tbl1      | c2          | Insert         | NO           |
+---------+--------------+----------+--------------+---------------+--------------+------------+-------------+----------------+--------------+
2 rows in set

上述查询结果中：

第一行表示 employee 角色对表 test.tbl1 中的列 c1 拥有 Select、Insert 权限。
第二行表示 employee 角色对表 test.tbl1 中的列 c2 拥有 Insert 权限。

有关视图 role_column_grants 各字段的详细说明，请参见 information_schema.role_column_grants。

查看当前激活角色的例程权限

查看用户在当前会话中被授予的已激活的角色的例程权限信息，以及这些角色被授予的其他角色的例程权限信息，语句如下：

obclient [information_schema]> SELECT * FROM information_schema.role_routine_grants;

上述查询结果如下：

+---------+--------------+-----------+--------------+------------------+-----------------+---------------+-----------------+----------------+--------------+-----------------------+--------------+
| GRANTOR | GRANTOR_HOST | GRANTEE   | GRANTEE_HOST | SPECIFIC_CATALOG | SPECIFIC_SCHEMA | SPECIFIC_NAME | ROUTINE_CATALOG | ROUTINE_SCHEMA | ROUTINE_NAME | PRIVILEGE_TYPE        | IS_GRANTABLE |
+---------+--------------+-----------+--------------+------------------+-----------------+---------------+-----------------+----------------+--------------+-----------------------+--------------+
| root    | %            | developer | %            | def              | test            | add_numbers   | def             | test           | add_numbers  | Execute,Alter Routine | NO           |
+---------+--------------+-----------+--------------+------------------+-----------------+---------------+-----------------+----------------+--------------+-----------------------+--------------+
1 row in set

查询结果表示，root 用户将例程 test.add_numbers 的 Execute、Alter Routine 等权限授予了角色 developer。

有关视图 role_routine_grants 各字段的详细说明，请参见 information_schema.role_routine_grants。

查看用户被授予的角色和权限

注意

查看角色被授予的角色或权限

查看用户登录时默认激活的角色

查看当前会话中被激活的角色

查看角色与用户之间的授权关系

查看当前激活角色的表级权限

查看当前激活角色的列权限

查看当前激活角色的例程权限

相关文档