Wenn Sie einer Gruppe einen Benutzer hinzufügen, erbt der Benutzer die Berechtigungen (außer der Berechtigung, einem Benutzer dieselbe Berechtigung mit der WITH GRANT OPTION-Klausel zu erteilen) und vererbbare Berechtigungen, die dieser Gruppe zugeordnet sind. SQL Anywhere erlaubt es nicht, dass Sie eine Teilmenge der Berechtigungen und Datenbankberechtigungen entziehen, die ein Benutzer als Mitglied einer Gruppe erbt. Sie können nur Berechtigungen entziehen, die explizit durch eine GRANT-Anweisung erteilt wurden. Wenn Sie geerbte Berechtigungen oder Datenbankberechtigungen einem Benutzer entziehen wollen, sollten Sie das Erstellen einer neuen Gruppe mit den erforderlichen Berechtigungen und Datenbankberechtigungen in Betracht ziehen, um dann den Benutzer zum Mitglied zu machen, oder Sie entfernen den Benutzer aus der Gruppe und erteilen ihm explizit die erforderlichen Berechtigungen.

Wenn Sie einem Benutzer eine Berechtigung entziehen und für diese Berechtigung auch WITH GRANT OPTION angegeben wurde, wird die Berechtigung jedem, dem sie seitens dieses Benutzers erteilt wurde, ebenfalls entzogen. Beispiel: Sie erteilten BenutzerA SELECT...WITH GRANT OPTION-Berechtigungen für eine Tabelle. Anschließend erteilt BenutzerA die SELECT-Berechtigung für die Tabelle an BenutzerB. Wenn Sie BenutzerA die SELECT-Berechtigung entziehen, wird sie BenutzerB ebenfalls entzogen.

Die Syntax der REVOKE-Anweisung ähnelt der der GRANT-Anweisung. Führen Sie die folgende Anweisung aus, um dem Benutzer M_Haneef die Berechtigung zum Ausführen von my_procedure zu entziehen:

REVOKE EXECUTE
ON my_procedure
FROM M_Haneef;

Führen Sie den folgenden Befehl aus, um die Berechtigung zum Löschen von Zeilen aus sample_table zu entziehen:

REVOKE DELETE
ON sample_table
FROM M_Haneef;

• Entziehen von Berechtigungen
• REVOKE-Anweisung
• GRANT-Anweisung