REVOKE ROLE system-role  
FROM grantee, ...

grantee : 
{ system-role | userid }

system-role : 
dbo
| DIAGNOSTICS
| PUBLIC
| rs_systabgroup
| SA_DEBUG
| SYS
| SYS_REPLICATION_ADMIN_ROLE
| SYS_RUN_REPLICATION_ROLE
| SYS_SAMONITOR_ROLE
| SYS_SPATIAL_ADMIN_ROLE

REVOKE [ ADMIN OPTION FOR ] ROLE user-defined-role  
FROM grantee, ...

grantee : 
{ system-role | userid }

REVOKE [ ADMIN OPTION FOR ] ROLE compatibility-role-name  
FROM grantee, ...

compatibility-role-name : 
SYS_AUTH_BACKUP_ROLE
| SYS_AUTH_DBA_ROLE
| SYS_AUTH_PROFILE_ROLE
| SYS_AUTH_READCLIENTFILE_ROLE
| SYS_AUTH_READFILE_ROLE
| SYS_AUTH_RESOURCE_ROLE
| SYS_AUTH_SA_ROLE
| SYS_AUTH_SSO_ROLE
| SYS_AUTH_VALIDATE_ROLE
| SYS_AUTH_WRITECLIENTFILE_ROLE
| SYS_AUTH_WRITEFILE_ROLE

grantee : 
{ system-role | userid }

REVOKE [ ADMIN OPTION FOR ] privilege 
FROM grantee, ...

grantee : 
{ system-role | userid }

REVOKE object-level-privilege[,...]
ON [ owner.]table-or-view
FROM userid[,...]

object-level-privilege : 
ALL [ PRIVILEGES ] 
| ALTER 
| DELETE 
| INSERT 
| LOAD 
| REFERENCES [ ( column-name[,...] ) ] 
| SELECT [ ( column-name[,...] ) ] 
| TRUNCATE 
| UPDATE [ ( column-name[,...] ) ]

REVOKE capability FROM userid[,...]

capability : 
CONNECT
| INTEGRATED LOGIN
| KERBEROS LOGIN

REVOKE EXECUTE
ON [ owner.]procedure-name[,...]
FROM userid[,...]

REVOKE USAGE ON SEQUENCE sequence-name[,...]
FROM userid[,...]

Wenn zu entziehende Rollen oder Privilegien nicht dem grantee erteilt wurden, hat die Anweisung keine Auswirkungen und es wird kein Fehler zurückgegeben.

REVOKE ROLE schlägt mit einem Fehler fehl, wenn durch das Ausführen der Anweisung die Anzahl von Administratoren für zu entziehende Rollen oder Privilegien unter den erforderlichen Mindestwert fallen würde, der durch die min_role_admins-Datenbankoption festgelegt ist.

Wenn Sie Privilegien auf Objektebene einer Rolle entziehen, erben Berechtigungsempfänger dieser Rolle die entsprechenden Änderungen.

Wenn Sie ein Privileg auf Objektebene für einen Benutzer entziehen, der auch Administrationsrechte für dieses Privileg hatte, wird das Privileg auch allen entzogen, denen es dieser Benutzer erteilt hat, sowie allen, denen es die Berechtigungsempfänger erteilt haben, usw.

Wenn Sie einem Benutzer verbindungsbezogene Privilegien entziehen möchten, darf der Benutzer nicht mit der Datenbank verbunden sein.

Sie benötigen die Administrationsrechte für die Systemprivilegien oder Rollen, die Sie entziehen möchten.

Wenn Sie Privilegien auf Objektebene entziehen möchten, müssen Sie über eine der folgenden Berechtigungen verfügen:

Automatisches Festschreiben (Autocommit).

• Rollen und Privilegien für einen Benutzer oder eine Rolle anzeigen (Sybase Central)
• Systemprivilegien
• Objektprivilegien
• Rollen
• Berechtigungen auf Datenbankebene werden zu Kompatibilitätsrollen
• min_role_admins-Option
• GRANT-Anweisung

In diesem Beispiel wird verhindert, dass der Benutzer Dave die Tabelle "Employees" aktualisiert:

REVOKE UPDATE ON GROUPO.Employees FROM Dave;

In diesem Beispiel wird die SYS_AUTH_VALIDATE_ROLE-Kompatibilitätsrolle dem fiktiven Benutzer Jim entzogen.

REVOKE ROLE SYS_AUTH_VALIDATE_ROLE FROM Jim;

In diesem Beispiel wird die DIAGNOSTICS-Systemrolle einem fiktiven Benutzer namens Administrator entzogen.

REVOKE ROLE DIAGNOSTICS FROM Administrator;

In diesem Beispiel wird verhindert, dass eine fiktive benutzererweiterte Rolle namens Finance die ShowCustomers-Prozedur ausführt.

REVOKE EXECUTE ON ShowCustomers FROM Finance;

In diesem Beispiel wird die Benutzer-ID "FranW" aus der Datenbank gelöscht. Diese Syntax wird nicht mehr empfohlen. Sie sollten stattdessen die DROP USER-Anweisung verwenden.

REVOKE CONNECT FROM FranW;

Dieses Beispiel entzieht das Datenbank-Login-Privileg einem fiktiven Kerberos-Benutzer namens pchin.

REVOKE KERBEROS LOGIN
FROM "pchin@MYREALM.COM";