撤销权限

授予权限后，可以撤销用户的权限。

前提条件

• 当撤销对象权限时，当前用户必须拥有被撤销的权限（例如，test1 要撤销 test2 对表 t1 的 SELECT 权限，则 test1 必须拥有表 t1 的 SELECT 权限），并且拥有 GRANT OPTION 权限，或者拥有 GRANT ANY OBJECT PRIVILEGE 权限，才能撤销成功。

• 当撤销系统权限或角色时，当前用户必须拥有被撤销的权限或角色，并且拥有 GRANT OPTION 权限，或者拥有 GRANT ANY PRIVILEGE 权限或 GRANT ANY ROLE 权限，才能撤销成功。

• 撤销 ALL PRIVILEGES 和 GRANT OPTION 权限时，当前用户必须拥有全局 GRANT OPTION 权限，或者对权限表的 UPDATE 及 DELETE 权限。

查看当前拥有权限的操作请参见 查看用户权限。如果您没有所需的权限，请联系管理员为您添加。

注意事项

• 同时对某个用户撤销多个权限时，权限类型用英文逗号（,）分隔。

• 同时撤销多个用户的授权时，用户名用英文逗号（,）分隔。

• 当授权给用户时，该权限没有指定 GRANT OPTION 时，撤销操作不会级联。例如，用户 test1 给 test2 授予了某些权限，撤回 test1 的权限不会同时也撤回 test2 的相应权限。

操作示例

• 撤销系统权限

  撤销用户 test 的系统权限 CREATE SEQUENCE。

  obclient> REVOKE CREATE SEQUENCE FROM test;
  

• 撤销对象权限

  撤销用户 test 的对于视图 emp_view 的对象权限 SELECT 权限和 UPDATE 权限。

  obclient> REVOKE ALL PRIVILEGES FROM user_name;
  

REVOKE 语句的更多信息，请参见 REVOKE。