## 实验结束

### 在本实验中你学到了

- 用户管理
  - 创建了用户 jack 并设置了密码，后续还修改了密码。
  - 通过查询 mysql.user 验证了用户的创建。
  - 在不再需要时删除了用户和角色。
- 基于角色的访问控制（RBAC）
  - 创建了角色（r_manager、r_staff、r_mgr、r_emp）以分组权限。
  - 将权限（如 SELECT、INSERT、UPDATE、DELETE）分配给角色。
  - 将角色授予用户，实现权限管理的简化。
- 权限控制
  - 通过以 jack 用户登录并查询 emp、dept 表，测试了访问控制。
  - 学习到角色必须被激活（SET ROLE ALL）后权限才会生效。
  - 观察到直接授权（如对 dept 的 SELECT）与基于角色授权的区别。
- 安全最佳实践
  - 应用了最小权限原则——用户只获得所需的访问权限。
  - 清理了未使用的角色和用户，保持环境安全。