描述

该语句用于系统管理员撤销 User 的某些权限。

使用说明如下:

  • 用户必须拥有被撤销的权限(例如,user1 要撤销 user2 对表 t1 的 SELECT 权限,则 user1 必须拥有表 t1 的 SELECT 的权限),并且拥有 GRANT OPTION 权限。

  • 撤销 ALL PRIVILEGES 和 GRANT OPTION 权限时,当前用户必须拥有全局 GRANT OPTION 权限,或者对权限表的 UPDATE 及 DELETE 权限。

  • 当权限没有 GRANT OPTION 时,撤销操作不会级联。例如,用户 user1 给 user2 授予了某些权限,撤回 user1 的权限不会同时也撤回 user2 的相应权限。当拥有 GRANT OPTION 时,撤销操作会级联。

格式

  1. /*撤销对象权限*/
  2. REVOKE obj_privileges
  3. ON obj_clause FROM user_list;
  4. user_list:
  5. user [, user ...]
  6. obj_privileges:
  7. obj_privilege [, obj_privilege ...]
  8. obj_privilege:
  9. ALTER
  10. | AUDIT
  11. | COMMENT
  12. | DELETE
  13. | GRANT
  14. | INDEX
  15. | INSERT
  16. | LOCK
  17. | RENAME
  18. | SELECT
  19. | UPDATE
  20. | REFERENCES
  21. | EXECUTE
  22. | CREATE
  23. | FLASHBACK
  24. | READ
  25. | WRITE
  26. | DEBUG
  27. obj_clause:
  28. relation_name
  29. | relation_name '.' relation_name
  30. | DIRECTORY relation_name
  31. relation_name:
  32. STR_VALUE
  33. /*撤销系统权限*/
  34. REVOKE {system_privilege_list | ALL PRIVILEGES}
  35. FROM user_list;
  36. REVOKE ALL [PRIVILEGES], GRANT_OPTION FROM user_list;
  37. system_privilege_list:
  38. system_privilege [, system_privilege ...]
  39. system_privilege:
  40. CREATE SESSION
  41. | EXEMPT REDACTION POLICY
  42. | SYSDBA
  43. | SYSOPER
  44. | SYSBACKUP
  45. | CREATE TABLE
  46. | CREATE ANY TABLE
  47. | ALTER ANY TABLE
  48. | BACKUP ANY TABLE
  49. | DROP ANY TABLE
  50. | LOCK ANY TABLE
  51. | COMMENT ANY TABLE
  52. | SELECT ANY TABLE
  53. | INSERT ANY TABLE
  54. | UPDATE ANY TABLE
  55. | DELETE ANY TABLE
  56. | FLASHBACK ANY TABLE
  57. | CREATE ROLE
  58. | DROP ANY ROLE
  59. | GRANT ANY ROLE
  60. | ALTER ANY ROLE
  61. | AUDIT ANY
  62. | GRANT ANY PRIVILEGE
  63. | GRANT ANY OBJECT PRIVILEGE
  64. | CREATE ANY INDEX
  65. | ALTER ANY INDEX
  66. | DROP ANY INDEX
  67. | CREATE ANY VIEW
  68. | DROP ANY VIEW
  69. | CREATE VIEW
  70. | SELECT ANY DICTIONARY
  71. | CREATE PROCEDURE
  72. | CREATE ANY PROCEDURE
  73. | ALTER ANY PROCEDURE
  74. | DROP ANY PROCEDURE
  75. | EXECUTE ANY PROCEDURE
  76. | CREATE SYNONYM
  77. | CREATE ANY SYNONYM
  78. | DROP ANY SYNONYM
  79. | CREATE PUBLIC SYNONYM
  80. | DROP PUBLIC SYNONYM
  81. | CREATE SEQUENCE
  82. | CREATE ANY SEQUENCE
  83. | ALTER ANY SEQUENCE
  84. | DROP ANY SEQUENCE
  85. | SELECT ANY SEQUENCE
  86. | CREATE TRIGGER
  87. | CREATE ANY TRIGGER
  88. | ALTER ANY TRIGGER
  89. | DROP ANY TRIGGER
  90. | CREATE PROFILE
  91. | ALTER PROFILE
  92. | DROP PROFILE
  93. | CREATE USER
  94. | ALTER USER
  95. | DROP USER
  96. | CREATE TYPE
  97. | CREATE ANY TYPE
  98. | ALTER ANY TYPE
  99. | DROP ANY TYPE
  100. | EXECUTE ANY TYPE
  101. | UNDER ANY TYPE
  102. | PURGE DBA_RECYCLEBIN
  103. | CREATE ANY OUTLINE
  104. | ALTER ANY OUTLINE
  105. | DROP ANY OUTLINE
  106. | SYSKM
  107. | CREATE TABLESPACE
  108. | ALTER TABLESPACE
  109. | DROP TABLESPACE
  110. | SHOW PROCESS
  111. | ALTER SYSTEM
  112. | CREATE DATABASE LINK
  113. | CREATE PUBLIC DATABASE LINK
  114. | DROP DATABASE LINK
  115. | ALTER SESSION
  116. | ALTER DATABASE
  117. /*撤销角色*/
  118. REVOKE role_list FROM user;
  119. role_list:
  120. role [, role ...]

参数解释

参数

描述

obj_privileges

指定撤销的对象权限类型。具体的权限类型及其说明请参见下方权限类型说明表。

同时撤销多个权限时,权限类型用“,”隔开。

system_privilege

指定撤销的系统权限类型。

同时撤销多个权限时,权限类型用“,”隔开。

obj_clause

指定撤销权限的层级,relation_name指定具体对象的名称。权限可以分为以下几个层级:

  • 全局层级:适用于所有的数据库。

  • 数据库层级:适用于一个给定数据库中的所有目标。

  • 表层级:表权限适用于一个给定表中的所有列。

可以撤销的权限类型如下表所示。

权限类型说明表

权限

说明

ALL PRIVILEGES

除GRANT OPTION以外所有权限。

ALTER

ALTER TABLE的权限。

CREATE

CREATE TABLE的权限。

DELETE

DELETE的权限。

DROP

DROP的权限。

GRANT OPTION

GRANT OPTION的权限。

INSERT

INSERT的权限。

UPDATE

UPDATE的权限。

SELECT

SELECT的权限。

INDEX

CREATE INDEX, DROP INDEX的权限

SHOW VIEW

SHOW CREATE VIEW权限。

SHOW DATABASES

全局 SHOW DATABASES的权限。

SUPER

SET GLOBAL修改全局系统参数的权限。

REFERENCES

创建指向表的约束的权限。

EXECUTE

执行预处理程序的权限。

FLASHBACK

FLASHBACK的权限。

READ

READ的权限。

WRITE

WRITE的权限。

CREATE SESSION

连接到数据库的权限。

EXEMPT REDACTION POLICY

绕过任意现有 REDACTION POLICY 并查看数据的权限。

SYSDBA

SYSDBA的权限。

SYSOPER

SYSOPER的权限。

SYSBACKUP

SYSBACKUP的权限。

CREATE TABLE

在指定用户SCHEMA内创建表的权限。

CREATE ANY TABLE

在除SYS外所有用户SCHEMA内创建表的权限。

ALTER ANY TABLE

在除SYS外所有用户SCHEMA内修改表的权限。

BACKUP ANY TABLE

在除SYS外所有用户SCHEMA内创建表的权限。

DROP ANY TABLE

在除SYS外所有用户SCHEMA内备份表的权限。

LOCK ANY TABLE

在除SYS外所有用户SCHEMA内锁定表的权限。

COMMENT ANY TABLE

在除SYS外所有用户SCHEMA内评论表的权限。

SELECT ANY TABLE

在除SYS外所有用户SCHEMA内查看表的权限。

INSERT ANY TABLE

在除SYS外所有用户SCHEMA内的表插入行的权限。

UPDATE ANY TABLE

在除SYS外所有用户SCHEMA内的表更新行的权限。

DELETE ANY TABLE

在除SYS外所有用户SCHEMA内删除表的权限。

FLASHBACK ANY TABLE

在除SYS外所有用户SCHEMA内FLASHBACK表的权限。

CREATE ROLE

创建角色的权限。

DROP ANY ROLE

删除任意角色的权限。

GRANT ANY ROLE

授予任意角色的权限。

ALTER ANY ROLE

修改任意角色的权限。

AUDIT ANY

在除SYS外所有用户SCHEMA内修改对象的权限。

GRANT ANY PRIVILEGE

授予任意系统权限的权限。

GRANT ANY OBJECT PRIVILEGE

授予任意对象权限的权限。

CREATE ANY INDEX

在除SYS外所有用户SCHEMA内创建索引的权限。

ALTER ANY INDEX

在除SYS外所有用户SCHEMA内修改索引的权限。

DROP ANY INDEX

在除SYS外所有用户SCHEMA内删除索引的权限。

CREATE ANY VIEW

在除SYS外所有用户SCHEMA内创建视图的权限。

DROP ANY VIEW

在除SYS外所有用户SCHEMA内删除索引的权限。

CREATE VIEW

在指定用户SCHEMA内创建视图的权限。

SELECT ANY DICTIONARY

在指定用户SCHEMA内查询DICTIONARY的权限。

CREATE PROCEDURE

在指定用户SCHEMA内创建PROCEDURE的权限。

CREATE ANY PROCEDURE

在除SYS外所有用户SCHEMA内创建PROCEDURE的权限。

ALTER ANY PROCEDURE

在除SYS外所有用户SCHEMA内修改PROCEDURE的权限。

DROP ANY PROCEDURE

在除SYS外所有用户SCHEMA内删除PROCEDURE的权限。

EXECUTE ANY PROCEDURE

在除SYS外所有用户SCHEMA内执行PROCEDURE的权限。

CREATE SYNONYM

在指定用户SCHEMA内创建SYNONYM的权限。

CREATE ANY SYNONYM

在除SYS外所有用户SCHEMA内创建SYNONYM的权限。

DROP ANY SYNONYM

在除SYS外所有用户SCHEMA内删除SYNONYM的权限。

CREATE PUBLIC SYNONYM

创建公共SYNONYM的权限。

DROP PUBLIC SYNONYM

删除公共SYNONYM的权限。

CREATE SEQUENCE

在指定用户SCHEMA内创建SEQUENCE的权限。

CREATE ANY SEQUENCE

在除SYS外所有用户SCHEMA内创建SEQUENCE的权限。

ALTER ANY SEQUENCE

在除SYS外所有用户SCHEMA内修改SEQUENCE的权限。

DROP ANY SEQUENCE

在除SYS外所有用户SCHEMA内删除SEQUENCE的权限。

SELECT ANY SEQUENCE

在除SYS外所有用户SCHEMA内查询SEQUENCE的权限。

CREATE TRIGGER

在指定用户SCHEMA内创建TRIGGER的权限。

CREATE ANY TRIGGER

在除SYS外所有用户SCHEMA内创建TRIGGER的权限。

ALTER ANY TRIGGER

在除SYS外所有用户SCHEMA内修改TRIGGER的权限。

DROP ANY TRIGGER

在除SYS外所有用户SCHEMA内删除TRIGGER的权限。

CREATE PROFILE

创建PROFILE的权限。

ALTER PROFILE

修改PROFILE的权限。

DROP PROFILE

删除PROFILE的权限。

CREATE USER

创建用户的权限。

ALTER USER

修改用户的权限。

DROP USER

删除用户的权限。

CREATE TYPE

在指定用户SCHEMA内创建TYPE的权限。

CREATE ANY TYPE

在除SYS外所有用户SCHEMA内创建TYPE的权限。

ALTER ANY TYPE

在除SYS外所有用户SCHEMA内修改TYPE的权限。

DROP ANY TYPE

在除SYS外所有用户SCHEMA内删除TYPE的权限。

EXECUTE ANY TYPE

在除SYS外所有用户SCHEMA内执行TYPE的权限。

UNDER ANY TYPE

在除SYS外所有用户SCHEMA内TYPE的基础上创建SUBTYPE的权限。

PURGE DBA_RECYCLEBIN

从系统回收站中删除所有对象的权限。

CREATE ANY OUTLINE

在除SYS外所有用户SCHEMA内创建OUTLINE的权限。

ALTER ANY OUTLINE

在除SYS外所有用户SCHEMA内修改OUTLINE的权限。

DROP ANY OUTLINE

在除SYS外所有用户SCHEMA内删除OUTLINE的权限。

SYSKM

SYSKM的权限。

CREATE TABLESPACE

创建表空间的权限。

ALTER TABLESPACE

修改表空间的权限。

DROP TABLESPACE

删除表空间的权限。

ALTER SYSTEM

ALTER SYSTEM的权限

CREATE DATABASE LINK

在指定用户SCHEMA内创建DATABASE LINK的权限。

CREATE PUBLIC DATABASE LINK

创建PUBLIC DATABASE LINK的权限。

DROP DATABASE LINK

在指定用户SCHEMA内删除DATABASE LINK的权限。

ALTER SESSION

修改SESSION的权限。

ALTER DATABASE

修改DATABASE的权限。

示例

执行以下命令撤销用户 obsqluser01 的所有权限。

  1. OceanBase(admin@TEST)>REVOKE ALL PRIVILEGES FROM sqluser;
  2. Query OK, 0 rows affected (0.10 sec)