Управление ролями, создание и использование в mysql

#Создадим роли
CREATE ROLE 'reader', 'admin', 'writer';
# Назначим привилегии ролям
GRANT ALTER, ALTER ROUTINE, CREATE, CREATE ROUTINE, CREATE TEMPORARY TABLES, CREATE USER, CREATE VIEW, DELETE, DROP, EVENT, EXECUTE, INDEX, INSERT, LOCK TABLES, PROCESS, REFERENCES, RELOAD, REPLICATION CLIENT, REPLICATION SLAVE, SELECT, SHOW DATABASES, SHOW VIEW, TRIGGER, UPDATE ON *.* TO 'admin' WITH GRANT OPTION;
GRANT SELECT ON test_db.* TO 'reader';
GRANT INSERT, UPDATE, DELETE ON test_db.* TO 'writer';
# Назначим учетной записи роль
GRANT 'admin' TO 'admin'@'192.168.88.0/255.255.255.0';
GRANT 'reader' TO 'test'@'192.168.88.252';
# Проверим разрешения пользователя
SHOW GRANTS FOR 'test'@'192.168.88.252';
# Активируем роль пользователю
SET DEFAULT ROLE reader FOR 'test'@'192.168.88.252';
# Уберем роль
SET DEFAULT ROLE NONE FOR 'test'@'192.168.88.252';
# Из под самого пользователя можно посмотреть привилегии следующим образом
SHOW GRANTS;
SHOW GRANTS FOR CURRENT_USER;
SHOW GRANTS FOR CURRENT_USER();
# Отозвать роль из учетной записи
REVOKE reader FROM 'test'@'192.168.88.252';
# Назначим другую роль
GRANT 'writer' TO 'test'@'192.168.88.252';
# Активируем ее
SET DEFAULT ROLE writer FOR 'test'@'192.168.88.252';
# Добавить права в активированную роль
GRANT SELECT ON test_db.* TO 'writer';
# Удалить роль, вместе с ней удалятся все привязки к пользователям
DROP ROLE 'writer';