CREATE ROLE

説明

このステートメントは、ロールを作成するために使用されます。ロールを使用して権限を管理できます。

権限要件

• ロールを新規作成するには、現在のユーザーが CREATE USER 権限または CREATE ROLE 権限を持っている必要があります。OceanBaseデータベースの権限の詳細については、MySQLモードの権限分類を参照してください。

• 現在のテナントのシステム変数 read_only の値が 1 の場合、つまりテナントが読み取り専用モードの場合、現在のユーザーは CREATE ROLE ステートメントを実行するために SUPER 権限も追加で持っている必要があります。

  システム変数 read_only は、テナントが読み取り専用モードかどうかを設定するために使用されます。デフォルトは 0 で、テナントが読み書きモードであることを示します。システム変数 read_only の詳細については、read_onlyを参照してください。

構文

CREATE ROLE [IF NOT EXISTS] role_name [, role_name ...];

パラメータの説明

例

• ロール role001 を作成します。

  obclient [test]> CREATE ROLE role001;
  

• ロール role001 と role002 を同時に作成します。

  obclient [test]> CREATE ROLE IF NOT EXISTS role001, role002;
  

  実行結果は次のとおりです：

  Query OK, 0 rows affected, 1 warning
  

  SHOW WARNINGS; ステートメントを使用してWarning情報を照会すると、実行結果は次のとおりです：

  +-------+------+-----------------------------------------------+
  | Level | Code | Message                                       |
  +-------+------+-----------------------------------------------+
  | Note  | 3163 | Authorization ID 'role001'@'%' already exists |
  +-------+------+-----------------------------------------------+
  1 row in set
  

関連ドキュメント

• ロールの作成
• ロールに権限を追加する
• ロールをユーザーまたは別のロールに付与する
• ロールの確認
• 間接的な権限付与