MySQL通过角色实现类似用户组的权限管理，从8.0版本起支持角色功能。可创建角色并授予权限，如CREATE ROLE 'dev_team'; GRANT SELECT, INSERT ON app_db.* TO 'dev_team'; 再将角色分配给多个用户，如GRANT 'dev_team' TO 'alice'@'localhost'; 并通过SET DEFAULT ROLE ALL TO 'alice'@'localhost';激活权限。建议按职能划分角色、避免直接赋权、定期审查权限，并限制超级权限使用。可通过SHOW GRANTS命令查看用户或角色权限，用REVOKE撤销权限，DROP ROLE删除角色。合理使用角色能有效提升数据库权限管理效率。
MySQL本身没有“用户组”这一概念，不像操作系统那样有明确的组机制。但可以通过角色（Role）功能来实现类似用户组的权限管理。从MySQL 8.0开始，角色功能被正式支持，允许将一组权限分配给角色，再将角色赋予多个用户，从而简化权限管理。
使用角色模拟用户组
角色是MySQL中实现用户组权限管理的核心方式。你可以创建一个角色，授予它某些权限，然后把该角色分配给多个用户，达到统一管理的目的。
示例操作：
- 创建角色：
CREATE ROLE 'dev_team', 'readonly_user'; - 为角色授予权限：
GRANT SELECT, INSERT, UPDATE ON app_db.* TO 'dev_team';GRANT SELECT ON *.* TO 'readonly_user'; - 将角色赋予用户：
GRANT 'dev_team' TO 'alice'@'localhost', 'bob'@'192.168.%'; - 激活角色（用户登录后需激活才能使用权限）：
SET DEFAULT ROLE ALL TO 'alice'@'localhost';
权限管理最佳实践
为了高效管理多用户权限，建议遵循以下方法：
- 按职能划分角色：如开发、测试、运维、只读查询等，每个角色对应一套权限。
- 避免直接授予权限给用户：尽量通过角色分配，便于后期调整和审计。
-
定期审查角色权限：使用
SHOW GRANTS FOR 'dev_team'检查权限是否合理。 - 限制超级权限：不要轻易赋予SUPER或ALL PRIVILEGES权限。
查看与维护角色
可以使用以下命令管理现有角色和权限：
- 查看某个用户的权限：
SHOW GRANTS FOR 'alice'@'localhost'; - 查看角色包含的权限：
SHOW GRANTS FOR 'dev_team'; - 撤销角色权限：
REVOKE INSERT ON app_db.* FROM 'dev_team'; - 删除角色：
DROP ROLE 'readonly_user';
基本上就这些。MySQL的角色机制虽然不能完全等同于传统意义上的“用户组”，但在实际应用中足够灵活，能有效实现批量权限管理。只要规划好角色结构，就能大幅提升数据库安全管理效率。
