REVOKE

描述

该语句用于系统管理员撤销用户的某些权限。

使用限制及注意事项

• 用户必须拥有被撤销的权限（例如，user1 要撤销 user2 对表 tbl1 的 SELECT 权限，则 user1 必须拥有表 tbl1 的 SELECT 的权限），并且拥有 GRANT OPTION 权限。

权限要求

• 当权限没有 GRANT OPTION 时，撤销操作不会级联。例如，用户 user1 给 user2 授予了某些权限，撤回 user1 的权限不会同时也撤回 user2 的相应权限。当拥有 GRANT OPTION 时，撤销操作会级联。

• 撤销 ALL PRIVILEGES 和 GRANT OPTION 权限时，当前用户必须拥有全局 GRANT OPTION 权限，或者对权限表的 UPDATE 及 DELETE 权限。

有关 OceanBase 数据库权限的详细介绍，请参见 Oracle 模式下的权限分类。

语法

/*撤销对象权限*/

REVOKE {obj_privilege [, obj_privilege...]} ON obj_clause FROM {user_name [, user_name ...]}

/*撤销系统权限*/
REVOKE {system_privilege_list | ALL PRIVILEGES} FROM user_name [, user_name ...];

REVOKE ALL [PRIVILEGES], GRANT_OPTION FROM user_name [, user_name ...];

/*撤销角色*/
REVOKE role_name [, role_name ...] FROM user_name;

obj_clause:
      * [. *]
    | relation_name . {*  | relation_name}
    | [DIRECTORY] relation_name
    | LOCATION location_name

参数解释

obj_clause

• * [. *]：表示所有数据库中的所有表。

  示例如下：

  从用户 user001 和 user002 中撤销全局的 SELECT 和 INSERT 权限。

  REVOKE SELECT, INSERT ON *.* FROM 'user001', 'user002';
  

• relation_name . {* | relation_name}：表示指定数据库中的所有表。db_name 表示指定数据库的数据库名称。

  示例如下：

  从用户 user003 中撤销对 test 数据库中所有表的插入权限。

  REVOKE INSERT ON 'test'.* FROM 'user003';
  

• [DIRECTORY] relation_name：表示特定数据库中的特定表。

  示例如下：

  从用户 user003 中撤销对 test 数据库中的 tbl2 表的 SELECT 权限。

  REVOKE SELECT ON 'test'.'tbl2' FROM 'user003';
  

• LOCATION location_name：表示 Location 对象。

  说明

  对于 OceanBase 数据库 V4.4.x 版本，REVOKE 语句从 V4.4.1 版本开始支持 LOCATION 参数及对应的 READ 和 WRITE 权限。

  示例如下：

  从用户 user005 中撤销对 Location 的对象 local_t 的 READ 权限。

  REVOKE READ ON LOCATION local_t FROM user005;
  

可以撤销的权限类型如下表所示。

权限类型说明表

示例

1. 创建用户和角色。

   CREATE USER user1 IDENTIFIED BY password;
   CREATE ROLE role1;
   CREATE TABLE user1.tbl1 (id INT);
   

2. 授予角色权限。

   GRANT SELECT ON user1.tbl1 TO role1;
   

3. 授予角色给用户。

   GRANT role1 TO user1;
   

4. 撤销角色对表的权限。

   REVOKE SELECT ON user1.tbl1 FROM role1;
   

上述步骤您可以完整的实现授权与撤销权限操作。

下述示例将向您展示撤销所有权限、撤销对象权限、撤销系统权限的 SQL 语句。

• 撤销用户 user1 的所有权限。

obclient> REVOKE ALL PRIVILEGES FROM user1;
Query OK, 0 rows affected

• 撤销角色 role1 对表 user1.tbl1 的 SELECT 对象权限。

obclient> REVOKE SELECT ON user1.tbl1 FROM role1;
Query OK, 0 rows affected

• 撤销用户 user1 和用户 user2 的 DROP ANY TABLE 系统权限。

obclient> REVOKE DROP ANY TABLE FROM user1,user2;
Query OK, 0 rows affected

相关文档

• 查看用户权限的操作可参见 查看用户权限。

• 查看角色和角色中的权限的操作可参见 查看角色。

• 可从 dba_users 表中查看创建的用户信息，dba_users 表的详细介绍可参见 DBA_USERS。