REVOKE

描述

该语句用于从指定的用户列表中撤销一个或多个特定权限。

使用限制及注意事项

• 撤销操作不会级联。例如，用户 user1 给 user2 授予了某些权限，撤回 user1 的权限不会同时也撤回 user2 的相应权限。

• 需要撤销权限的用户必须存在，否则将报错。

权限要求

• 如果使用第一种 REVOKE 语法 revoke_stmt1 时，需要当前用户拥有 GRANT OPTION 权限，并且必须拥有被撤销的权限（例如，user1 要撤销 user2 对表 t1 的 SELECT 权限，则 user1 必须拥有表 t1 的 SELECT 的权限）。

• 如果使用第二种 REVOKE 语法 revoke_stmt2 撤销所有权限（ALL PRIVILEGES 和 GRANT OPTION 权限）时，需要当前用户必须拥有全局 GRANT OPTION 权限，或者对权限表的 UPDATE 及 DELETE 权限。

有关 OceanBase 数据库权限的详细介绍，请参见 MySQL 模式下的权限分类。

语法

revoke_stmt1:
    REVOKE grant_privileges ON priv_level FROM user_list;

revoke_stmt2:
    REVOKE ALL [PRIVILEGES], GRANT OPTION FROM user_list;

grant_privileges:
    priv_type_list
    | ALL [PRIVILEGES]

priv_type_list:
    priv_type [, priv_type...]

priv_level:
    *.*
    | db_name.*
    | db_name.table_name

user_list:
      user [, user ...]

user:
    user_name

参数解释

priv_level

• *.*：表示所有数据库中的所有表。

  示例如下：

  从用户 user001 和 user002 中撤销全局的 SELECT 和 INSERT 权限。

  REVOKE SELECT, INSERT ON *.* FROM user001, user002;
  

• db_name.*：表示指定数据库中的所有表。db_name 表示指定数据库的数据库名称。

  示例如下：

  从用户 user003 中撤销对 test 数据库中所有表的插入权限。

  REVOKE INSERT ON test.* FROM user003;
  

• db_name.table_name：表示特定数据库中的特定表。

  示例如下：

  从用户 user003 中撤销对 test 数据库中的 tbl2 表的 SELECT 权限。

  REVOKE SELECT ON test.tbl2 FROM user003;
  

示例

• 撤销用户 user003 的所有权限。

  REVOKE ALL PRIVILEGES, GRANT OPTION FROM user003;
  

• 通过撤销 user004 用户的 SELECT 权限，查看 ALL PRIVILEGES 授予了哪些权限。

1. 给用户 user004 授予 ALL PRIVILEGES 权限。

   GRANT ALL PRIVILEGES ON *.* TO user004;
   

2. 查看用户 user004 拥有的授权。

   SHOW GRANTS FOR user004;
   

   返回结果如下：

   +------------------------------------------+
   | Grants for user004@%                     |
   +------------------------------------------+
   | GRANT ALL PRIVILEGES ON *.* TO 'user004' |
   +------------------------------------------+
   1 row in set
   

3. 撤销用户 user004 的 SELECT 权限。

   REVOKE SELECT ON *.* FROM user004;
   

4. 再次查看用户 user004 拥有的授权。

   SHOW GRANTS FOR user004;
   

   返回结果如下：

   +---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
   | Grants for user004@%                                                                                                                                                                                                                                                                                                      |
   +---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
   | GRANT ALTER, CREATE, CREATE USER, DELETE, DROP, INSERT, UPDATE, INDEX, CREATE VIEW, SHOW VIEW, SHOW DB, SUPER, PROCESS, CREATE_SYNONYM, FILE, ALTER TENANT, ALTER SYSTEM, CREATE RESOURCE POOL, CREATE RESOURCE UNIT, REPLICATION SLAVE, REPLICATION CLIENT, DROP DATABASE LINK, CREATE DATABASE LINK ON *.* TO 'user004' |
   +---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
   1 row in set
   

相关文档

• 修改用户权限

• GRANT