OceanBase REVOKE

2021-06-28 18:05 更新

描述

该语句用于系统管理员撤销 User 的某些权限。

使用说明如下:

  • 用户必须拥有被撤销的权限(例如,user1 要撤销 user2 对表 t1 的 SELECT 权限,则 user1 必须拥有表 t1 的 SELECT的权限),并且拥有 GRANT OPTION权限。
  • 撤销 ALL PRIVILEGES 和 GRANT OPTION 权限时,当前用户必须拥有全局 GRANT OPTION 权限,或者对权限表的UPDATE 及 DELETE 权限。
  • 撤销操作不会级联。例如,用户 user1 给 user2 授予了某些权限,撤回 user1 的权限不会同时也撤回 user2 的相应权限。

格式

REVOKE priv_type 
     ON database.tblname 
     FROM 'username';

privilege_type:
      ALTER
    | CREATE
    | CREATE USER
    | CREATE VIEW
    | DELETE
    | DROP
    | GRANT OPTION
    | INDEX
    | INSERT
    | PROCESS
    | SELECT
    | SHOW DATABASES
    | SHOW VIEW
    | SUPER
    | UPDATE
    | USAGE

参数解释

参数

描述

priv_type

指定撤销的权限类型。具体的权限类型及其说明请参见下方权限类型说明表。

同时对某个用户撤销多个权限时,权限类型用“,”隔开。

database.tblname

指定数据库中的表。

用“*”代替 database 或 table_name,表示撤销全局权限,即撤销对数据库中所有表的操作权限。

username

指定撤销权限的用户。同时撤销多个用户的授权时,用户名用“,”隔开。

可以撤销的权限类型如下表所示。

权限类型说明表

权限

说明

ALL PRIVILEGES

除 GRANT OPTION 以外所有权限。

ALTER

ALTER TABLE 的权限。

CREATE

CREATE TABLE 的权限。

CREATE USER

CREATE USER,DROP USER,RENAME USER 和 REVOKE ALL PRIVILEGES 的权限。

CREATE TABLEGROUP

全局 CREATE TABLEGROUP 的权限。

DELETE

DELETE 的权限。

DROP

DROP 的权限。

GRANT OPTION

GRANT OPTION 的权限。

INSERT

INSERT 的权限。

SELECT

SELECT 的权限。

UPDATE

UPDATE 的权限。

SUPER

SET GLOBAL 修改全局系统参数的权限。

SHOW DATABASES

全局 SHOW DATABASES 的权限。

INDEX

CREATE INDEX, DROP INDEX 的权限。

CREATE VIEW

创建、删除视图的权限。

SHOW VIEW

SHOW CREATE VIEW 权限。

CREATE SYNONYM

创建同义词的权限。

说明 

目前没有 change effective tenant 的权限控制,故 sys 租户下的用户都可以撤销权限。

示例

执行以下命令撤销用户 obsqluser01 的所有权限。

OceanBase(admin@TEST)>REVOKE ALL PRIVILEGES, GRANT OPTION FROM 'obsqluser01';
Query OK, 0 rows affected (0.03 sec)


以上内容是否对您有帮助:
在线笔记
App下载
App下载

扫描二维码

下载编程狮App

公众号
微信公众号

编程狮公众号