REVOKE - OceanBase 数据库 V4.3.0 | OceanBase 文档中心

REVOKE

更新时间：2026-04-10 11:58:35

描述

该语句用于系统管理员撤销 User 的某些权限。

使用说明如下：

用户必须拥有被撤销的权限（例如，user1 要撤销 user2 对表 t1 的 SELECT 权限，则 user1 必须拥有表 t1 的 SELECT 的权限），并且拥有 GRANT OPTION 权限。
撤销 ALL PRIVILEGES 和 GRANT OPTION 权限时，当前用户必须拥有全局 GRANT OPTION 权限，或者对权限表的 UPDATE 及 DELETE 权限。
撤销操作不会级联。例如，用户 user1 给 user2 授予了某些权限，撤回 user1 的权限不会同时也撤回 user2 的相应权限。

语法

REVOKE priv_type
     ON database.table_name
     FROM 'user_name';

priv_type:
      ALTER
    | CREATE
    | CREATE USER
    | CREATE VIEW
    | DELETE
    | DROP
    | GRANT OPTION
    | INDEX
    | INSERT
    | PROCESS
    | SELECT
    | SHOW DATABASES
    | SHOW VIEW
    | SUPER
    | UPDATE
    | USAGE

参数解释

参数	描述
priv_type	指定撤销的权限类型。具体的权限类型及其说明请参见下方权限类型说明表。同时对某个用户撤销多个权限时，权限类型用","隔开。
database.table_name	指定数据库中的表。用""代替 `database` 或 `table_name`*，表示撤销全局权限，即撤销对数据库中所有表的操作权限。
user_name	指定撤销权限的用户。同时撤销多个用户的授权时，用户名用","隔开。

可以撤销的权限类型如下表所示。

权限	说明
ALL PRIVILEGES	除 `GRANT OPTION` 以外所有权限。
ALTER	`ALTER TABLE` 的权限。
CREATE	`CREATE TABLE` 的权限。
CREATE USER	`CREATE USER`、`DROPUSER`、`RENAME USER` 和 `REVOKE ALL PRIVILEGES` 的权限。
CREATE TABLEGROUP	全局 `CREATE TABLEGROUP` 的权限。
DELETE	`DELETE` 的权限。
DROP	`DROP` 的权限。
GRANT OPTION	`GRANT OPTION` 的权限。
INSERT	`INSERT` 的权限。
SELECT	`SELECT` 的权限。
UPDATE	`UPDATE` 的权限。
SUPER	`SET GLOBAL` 修改全局系统参数的权限。
SHOW DATABASES	全局 `SHOW DATABASES` 的权限。
INDEX	`CREATE INDEX` 与 `DROP INDEX` 的权限。
CREATE VIEW	`CREATE VIEW` 与 `DROP VIEW` 的权限。
SHOW VIEW	`SHOW CREATE VIEW` 权限。

说明

目前没有 Change Effective Tenant 的权限控制，因此 sys 租户下的用户都可以撤销权限。

示例

通过撤销 u1 用户的 SELECT 权限，查看 ALL PRIVILEGES 授予了哪些权限。

obclient> GRANT ALL PRIVILEGES ON *.* TO u1;
Query OK, 0 rows affected

obclient> SHOW GRANTS FOR u1;
+-------------------------------------+
| Grants for u1@%                     |
+-------------------------------------+
| GRANT ALL PRIVILEGES ON *.* TO 'u1' |
+-------------------------------------+
1 row in set

obclient> REVOKE SELECT ON *.* FROM u1;
Query OK, 0 rows affected

obclient> SHOW GRANTS FOR u1;
+-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| Grants for u1@%
                        |
+-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| GRANT ALTER, CREATE, CREATE USER, DELETE, DROP, INSERT, UPDATE, INDEX, CREATE VIEW, SHOW VIEW, SHOW DB, SUPER, PROCESS, FILE, ALTER TENANT, ALTER SYSTEM, CREATE RESOURCE POOL, CREATE RESOURCE UNIT ON *.* TO 'u1' |
+-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
1 row in set