如何在Memgraph中限制用户仅访问部分节点并禁止修改特定节点？

要实现禁止用户mjhelix修改特定节点的需求，可通过Memgraph的角色与标签级权限控制完成，具体步骤如下：

1. 标记受保护节点 #

先给所有需要禁止修改的节点添加统一标签（比如Protected），以此作为权限控制的标识：

MATCH (n) WHERE <你的节点筛选条件>
SET n:Protected;

将<你的节点筛选条件>替换为识别目标节点的实际条件（如节点属性、原有标签等）。

2. 创建并配置受限角色 #

创建专属角色，先赋予基础操作权限，再撤销对受保护节点的修改权限：

-- 创建受限角色
CREATE ROLE restricted_editor;

-- 赋予对普通节点/关系的基础读写权限（可根据实际需求调整）
GRANT MATCH, CREATE, DELETE, SET ON *.* TO restricted_editor;

-- 禁止对Protected标签节点的修改操作（CREATE/DELETE/SET对应创建、删除、属性修改）
REVOKE CREATE, DELETE, SET ON NODE.Protected TO restricted_editor;

若无需限制读取受保护节点，保留MATCH权限即可；若要完全禁止访问，可额外撤销MATCH权限。

3. 将用户绑定到受限角色 #

把mjhelix用户分配到刚创建的角色，同时移除可能存在的高权限角色（如admin）：

-- 移除高权限角色（若用户之前被赋予过）
REVOKE admin FROM mjhelix;

-- 分配受限角色
GRANT restricted_editor TO mjhelix;

验证权限 #

切换到mjhelix账号，尝试修改受保护节点：

MATCH (n:Protected) SET n.attr = "test";

若操作返回权限错误，则说明限制已生效。

注意：Memgraph的权限控制基于标签、属性或关系类型，无法直接通过单个节点ID设置权限，因此通过标签标记目标节点是实现需求的核心前提。

内容的提问来源于stack exchange，提问作者GrandMel