REVOKE 语句

撤消用户和角色的角色和特权。

注意

在 16.0 之前版本软件中使用的与特权、权限和组相关的 REVOKE 语法仍受支持，但不建议使用。要查看该语法，请参见REVOKE 语句（权限和组）（不建议使用）。

要查看 SQL Anywhere 12.0.1 REVOKE 语句语法以进行比较，请参见 [external link] http://dcx.sybase.com/index.html#1201/en/dbreference/revoke-statement.html。

撤消系统角色

REVOKE ROLE system-role  
FROM grantee, ...

grantee : 
{ system-role | userid }

system-role : 
dbo
| DIAGNOSTICS
| PUBLIC
| rs_systabgroup
| SA_DEBUG
| SYS
| SYS_REPLICATION_ADMIN_ROLE
| SYS_RUN_REPLICATION_ROLE
| SYS_SAMONITOR_ROLE
| SYS_SPATIAL_ADMIN_ROLE

撤消用户定义角色

REVOKE [ ADMIN OPTION FOR ] ROLE user-defined-role  
FROM grantee, ...

grantee : 
{ system-role | userid }

撤消兼容性角色

REVOKE [ ADMIN OPTION FOR ] ROLE compatibility-role-name  
FROM grantee, ...

compatibility-role-name : 
SYS_AUTH_BACKUP_ROLE
| SYS_AUTH_DBA_ROLE
| SYS_AUTH_PROFILE_ROLE
| SYS_AUTH_READCLIENTFILE_ROLE
| SYS_AUTH_READFILE_ROLE
| SYS_AUTH_RESOURCE_ROLE
| SYS_AUTH_SA_ROLE
| SYS_AUTH_SSO_ROLE
| SYS_AUTH_VALIDATE_ROLE
| SYS_AUTH_WRITECLIENTFILE_ROLE
| SYS_AUTH_WRITEFILE_ROLE

grantee : 
{ system-role | userid }

撤消系统特权

REVOKE [ ADMIN OPTION FOR ] privilege 
FROM grantee, ...

grantee : 
{ system-role | userid }

撤消对象级特权

REVOKE object-level-privilege[,...]
ON [ owner.]table-or-view
FROM userid[,...]

object-level-privilege : 
ALL [ PRIVILEGES ] 
| ALTER 
| DELETE 
| INSERT 
| LOAD 
| REFERENCES [ ( column-name[,...] ) ] 
| SELECT [ ( column-name[,...] ) ] 
| TRUNCATE 
| UPDATE [ ( column-name[,...] ) ]

撤消 CONNECT、INTEGRATED LOGIN 和 KERBEROS LOGIN

REVOKE capability FROM userid[,...]

capability : 
CONNECT
| INTEGRATED LOGIN
| KERBEROS LOGIN

撤消过程的 EXECUTE

REVOKE EXECUTE
ON [ owner.]procedure-name[,...]
FROM userid[,...]

撤消序列的 USAGE

REVOKE USAGE ON SEQUENCE sequence-name[,...]
FROM userid[,...]

参数

ADMIN OPTION FOR 子句 指定 ADMIN OPTION FOR 子句可撤消管理特权。此子句仅撤消管理特权，而保留授予的角色。
REVOKE CONNECT REVOKE CONNECT 从数据库中删除用户 ID，同时取消该用户所拥有的任何对象（表、视图、过程等）。该用户授予的系统特权仍然有效；但是，用户授予的对象级特权将被撤消。
如果正在删除的用户拥有由其他用户拥有的视图引用的表，则无法针对此用户执行 REVOKE CONNECT 语句。

当连接到实用程序数据库时，如果执行 REVOKE CONNECT FROM DBA，则会禁用将来与实用程序数据库的连接。除非使用在执行 REVOKE CONNECT 之前便已存在的连接或者重新启动数据库服务器，否则，以后将无法连接到实用程序数据库。
REVOKE USAGE ON SEQUENCE 指定此语法可删除该特权以计算序列中的当前值或下一个值。

注释

如果未将正在撤消的角色或特权授予 grantee，则该语句将不会执行任何操作，也不会返回错误。

如果执行 REVOKE ROLE 语句会导致所撤消的角色或特权的管理员数少于 min_role_admins 数据库选项设置的最小需求数量，则 REVOKE ROLE 语句将失败并返回错误。

撤消角色的对象级特权时，该角色的被授予者将继承这些更改。

如果被撤消对象级特权的用户还对该特权具有管理权限，则由该用户授予此特权的所有用户也将被撤消其特权，由这些被授予者授予该特权的所有其他用户也将被撤消其特权，依此类推。

如果要撤消某用户与连接相关的特权，该用户不得与数据库相连。

特权

您必须对要撤消的系统特权或角色具有管理权限。

如果要撤消对象级特权，您必须具有以下权限之一:

对象的所有权
针对该对象的对象级特权的管理权限
MANAGE ANY OBJECT PRIVILEGE 系统特权

副作用

另请参见

标准和兼容性

SQL/2008 REVOKE capability 是服务商扩充。REVOKE object-level-privilege 和 REVOKE EXECUTE 是 SQL/2008 标准的核心功能。使用 REVOKE ALL（撤消所有对象级特权）时，PRIVILEGES 关键字在 SQL Anywhere 中是可选项，而在 SQL/2008 标准中则是必选项。
REVOKE USAGE ON SEQUENCE 是可选 SQL/2008 语言功能 T176 "序列生成器支持" 的一部分。

示例

此示例禁止用户 Dave 更新 Employees 表。

REVOKE UPDATE ON GROUPO.Employees FROM Dave;

此示例撤消虚构用户 Jim 的 SYS_AUTH_VALIDATE_ROLE 兼容性角色。

REVOKE ROLE SYS_AUTH_VALIDATE_ROLE FROM Jim;

此示例撤消名为 Administrator 的虚构用户的 DIAGNOSTICS 系统角色。

REVOKE ROLE DIAGNOSTICS FROM Administrator;

此示例禁止名为 Finance 的虚构用户扩展角色执行过程 ShowCustomers。

REVOKE EXECUTE ON ShowCustomers FROM Finance;

此示例从数据库中删除用户 FranW。不建议使用此语法；请考虑改用 DROP USER 语句。

REVOKE CONNECT FROM FranW;

此示例撤消虚构 Kerberos 用户 pchin 的数据库登录特权。

REVOKE KERBEROS LOGIN
FROM "pchin@MYREALM.COM";

使用DocCommentXchange讨论此页。