DROP CLIENT MASTER KEY

功能描述

删除客户端加密主密钥(CMK)。

注意事项

• 只有客户端加密主密钥所有者或者被授予了DROP权限的用户有权限执行命令，系统管理员默认拥有此权限。
• 该命令只能删除数据库中系统表记录的密钥对象元数据信息，无法删除由客户端密钥工具或在线密钥服务中管理的密钥实体。

语法格式

1

DROP CLIENT MASTER KEY [ IF EXISTS ] client_master_key_name [, ...] [ CASCADE | RESTRICT ];

参数说明

• IF EXISTS

  如果指定的客户端加密主密钥不存在，则发出一个notice而不是抛出一个错误。

• client_master_key_name

  要删除的客户端加密主密钥名称。

  取值范围：字符串，已存在的客户端加密主密钥对象的名称。

• CASCADE | RESTRICT
  • 表示允许/不允许级联删除依赖于客户端加密主密钥的对象。

示例

1
2
3
4

--删除客户端加密主密钥对象。
gaussdb=> DROP CLIENT MASTER KEY ImgCMK CASCADE;
NOTICE:  drop cascades to column setting: imgcek
DROP CLIENT MASTER KEY