メインコンテンツまでスキップ

SET ROLE

説明​

現在のセッションで、ロールとその関連するすべての権限およびネストされたロールをアクティブにします。ロールがアクティブ化された後、ユーザーはこのロールを使用して操作を実行できます。

このコマンドを実行した後、select is_role_in_session("<role_name>"); を実行して、このロールが現在のセッションでアクティブかどうかを確認できます。

このコマンドは v3.0 からサポートされています。

使用上の注意​

ユーザーは、自分に割り当てられたロールのみをアクティブにできます。

ユーザーのロールを照会するには、 SHOW GRANTS を使用できます。

現在のユーザーのアクティブなロールを照会するには、SELECT CURRENT_ROLE() を使用します。詳細については、 current_role を参照してください。

構文​

-- 特定のロールをアクティブにし、このロールとして操作を実行します。
SET ROLE <role_name>[,<role_name>,..];
-- 特定のロールを除いて、ユーザーのすべてのロールをアクティブにします。
SET ROLE ALL EXCEPT <role_name>[,<role_name>,..]; 
-- ユーザーのすべてのロールをアクティブにします。
SET ROLE ALL;

パラメータ​

role_name: ロール名

例​

現在のユーザーのすべてのロールを照会します。

SHOW GRANTS;
+--------------+---------+----------------------------------------------+
| UserIdentity | Catalog | Grants                                       |
+--------------+---------+----------------------------------------------+
| 'test'@'%'   | NULL    | GRANT 'db_admin', 'user_admin' TO 'test'@'%' |
+--------------+---------+----------------------------------------------+

db_admin ロールをアクティブにします。

SET ROLE db_admin;

現在のユーザーのアクティブなロールを照会します。

SELECT CURRENT_ROLE();
+--------------------+
| CURRENT_ROLE()     |
+--------------------+
| db_admin           |
+--------------------+

参考文献​

  • CREATE ROLE: ロールを作成します。
  • GRANT: ユーザーまたは他のロールにロールを割り当てます。
  • ALTER USER: ロールを変更します。
  • SHOW ROLES: システム内のすべてのロールを表示します。
  • current_role: 現在のユーザーのロールを表示します。
  • is_role_in_session: ロール（またはネストされたロール）が現在のセッションでアクティブかどうかを確認します。
  • DROP ROLE: ロールを削除します。