创建角色标签:常用,abc,name,grant,read,hive,role,授权,select From: https://blog.51cto.com/wang/5806557
create role role_name;
例子:create role abc_read_role;
删除角色
drop role role_name;
例子:drop role abc_read_role;
显示所有角色
show roles;
把整个库授权给某一个角色查询权限(给所有权限,把select 替换成all)
grant select on database dbname_db to role_name;
例子:grant select on database abc_db to abc_read_role;
把某一个表授权给某一个角色查询权限(给所有权限,把select 替换成all)
grant select on table table_name to role role_name;
例子:grant select on table abc_db.abc to role abc_read_role;
查询某一个角色在某个库有什么权限
show grant role abc_read_role on database abc_db;
查看某一个角色拥有哪些权限
show grant role abc_read_role;
把某一个角色添加到某一个组里
grant role role_name to group group_name;
例子:grant role abc_read_role to group abc_g;
回收权限,把grant 换成revoke,to 换成from就可以了
例子:revoke select on database dbname_db from role_name;