REVOKE-Anweisung (Berechtigungen und Gruppen) (nicht mehr empfohlen)

Diese Syntax wird zwar noch unterstützt, aber nicht mehr empfohlen. Verwenden Sie stattdessen die äquivalente GRANT-Syntax. Entzieht die Mitgliedschaft in Gruppen (benutzererweiterten Rollen) und entzieht Berechtigungen (Privilegien) für angegebene Benutzer.

Hinweis

Wenn Sie Berechtigungen auf Datenbankebene mit der alten, nicht mehr empfohlenen REVOKE-Syntax entziehen, konvertiert der Datenbankserver die Entziehung in die äquivalente Kompatibilitätsrolle.

Syntax 1 - Entziehen von Berechtigungen

REVOKE privilege, ... FROM userid, ...

permission : 
BACKUP 
| CONNECT 
| CREATE ON dbspace
| DBA
| GROUP 
| INTEGRATED LOGIN
| KERBEROS LOGIN 
| MEMBERSHIP IN GROUP userid, ... 
| PROFILE
| READCLIENTFILE 
| READFILE 
| [ RESOURCE | ALL ]
| VALIDATE
| WRITECLIENTFILE

Parameter

Berechtigung

Hinweis

Wenn Sie Berechtigungen auf Datenbankebene mit der alten, nicht mehr empfohlenen REVOKE-Syntax entziehen, konvertiert der Datenbankserver die Berechtigung in die äquivalente Kompatibilitätsrolle.
- BACKUP-Berechtigung Konvertiert in das Entziehen der SYS_AUTH_BACKUP_ROLE-Kompatibilitätsrolle.
- DBA-Berechtigung Konvertiert in das Entziehen der Kompatibilitätsrollen SYS_AUTH_DBA_ROLE, SYS_AUTH_SA_ROLE und SYS_AUTH_SSO_ROLE.
- PROFILE-Berechtigung Konvertiert in das Entziehen der SYS_AUTH_PROFILE_ROLE-Kompatibilitätsrolle.
- READ_CLIENT_FILE-Privileg Konvertiert in das Entziehen der SYS_AUTH_READCLIENTFILE_ROLE-Kompatibilitätsrolle.
- READ FILE-Privileg Konvertiert in das Entziehen der SYS_AUTH_READFILE_ROLE-Kompatibilitätsrolle.
- RESOURCE- oder ALL-Berechtigung Konvertiert in das Entziehen der SYS_AUTH_RESOURCE_ROLE-Kompatibilitätsrolle.
- VALIDATE-Berechtigung Konvertiert in das Entziehen der SYS_AUTH_VALIDATE_ROLE-Kompatibilitätsrolle.
- WRITECLIENTFILE-Berechtigung Konvertiert in das Entziehen der SYS_AUTH_WRITECLIENTFILE_ROLE-Kompatibilitätsrolle.
GROUP-Klausel Konvertiert eine benutzererweiterte Rolle (Gruppe) in einen normalen Benutzer zurück, sodass er nicht mehr als Gruppe fungiert, der Benutzer hinzugefügt werden können.
MEMBERSHIP IN GROUP-Klausel Entzieht die Mitgliedschaft in einer benutzererweiterten Rolle (Gruppe).

Bemerkungen

REVOKE GROUP entzieht automatisch allen Gruppenmitgliedern MEMBERSHIP IN GROUP.

Wenn Sie einen Benutzer zu einer Gruppe hinzufügen, erbt der Benutzer alle dieser Gruppe zugeordneten Privilegien. SQL Anywhere lässt nicht zu, dass Sie eine Teilmenge der Privilegien entziehen, die ein Benutzer als Mitglied einer Gruppe erbt, weil Sie nur Privilegien entziehen können, die explizit mit einer GRANT-Anweisung erteilt wurden. Wenn Sie für verschiedene Benutzer unterschiedliche Privilegien benötigen, erstellen Sie unterschiedliche Gruppen mit den entsprechenden Privilegien oder erteilen Sie jedem Benutzer explizit die erforderlichen Privilegien.

Wenn Sie einem Benutzer ein Privileg entziehen und dieser auch WITH GRANT OPTION für dieses Privileg hatte, wird das Privileg auch allen Benutzern entzogen, denen es von diesem Benutzer erteilt wurde. Nehmen Sie beispielsweise an, Sie haben UserA das SELECT...WITH GRANT OPTION-Privileg für eine Tabelle erteilt und UserA hat anschließend UserB das SELECT-Privileg für die Tabelle erteilt. Wenn Sie UserA das SELECT-Privileg entziehen, wird es auch UserB entzogen.

Privilegien

Siehe auch

Änderungen der REVOKE-Anweisungssyntax
Hinweise zum Anzeigen der neuen REVOKE-Anweisungssyntax finden Sie unter REVOKE-Anweisung.
Hinweise zum Anzeigen der Zuordnung von Berechtigungen auf Datenbankebene zu Kompatibilitätsrollen finden Sie unter Kompatibilitätsrollen.
Hinweise dazu, wie Sie ermitteln können, für welche Rollen Sie Administrationsrechte haben, finden Sie unter Rollen und Privilegien für einen Benutzer oder eine Rolle anzeigen (Sybase Central) oder Rollen und Privilegien für einen Benutzer oder eine Rolle anzeigen (SQL).
Hinweise zur REVOKE-Anweisungssyntax in SQL Anywhere 12.0.1 finden Sie unter http://dcx.sybase.com/index.html#1201/en/dbreference/revoke-statement.html.

Kommentieren Sie diese Seite in DocCommentXchange.