更新时间:2024-07-27 GMT+08:00

回收权限

功能描述

回收已经授予用户或角色的权限。

语法格式

1
REVOKE (privilege,...) ON (resource,..) FROM ((ROLE [db_name].role_name) | (USER user_name)),...);

关键字

ROLE:限定后面的rol e_name是一个角色。

USER:限定后面的user_name是一个用户。

注意事项

  • privilege必须为赋权对象在resource中的已授权限,否则会回收失败。Privilege支持的权限类型可参见数据权限列表
  • resource可以是queue、database、table、view、column,格式分别为:
    • queue的格式为:queues.queue_name
    • database的格式为:databases.db_name
    • table的格式为:databases.db_name.tables.table_name
    • view的格式为:databases.db_name.tables.view_name
    • column的格式为:databases.db_name.tables.table_name.columns.column_name

示例

回收用户user_name1对于数据库db1的删除数据库权限。

1
REVOKE DROP_DATABASE ON databases.db1 FROM USER user_name1;

回收用户user_name1对于数据库db1的表tb1的SELECT权限。

1
REVOKE SELECT ON databases.db1.tables.tb1 FROM USER user_name1;

回收角色role_name对于数据库db1的表tb1的SELECT权限。

1
REVOKE SELECT ON databases.db1.tables.tb1 FROM ROLE role_name;