PostgreSQL
上一页 下一页

REVOKE

名称

REVOKE — 废除某用户或某组或所有用户访问权限．

语法

REVOKE privilege [, ...]
    ON object [, ...]
    FROM { PUBLIC | GROUP groupname | username }

输入

privilege

 
可能的权限是：
SELECT
对选定表/视图的所有列/字段的访问权限．
INSERT
对选定表的所有列/字段的插入数据的权限．
UPDATE
对选定表所有列/字段的更新权限．
DELETE
对选定表所有列/字段的删除权限．
RULE
在表/视图上定义规则的权限．（参阅 CREATE RULE）。
ALL
废止所有权限．
object

 
    要废除访问的对象名．可能的对象有：

    table

    view

    sequence

group
被废除权限的组的名称．
username
被废除权限的用户的名称．使用 PUBLIC 关键字废除所有用户．
PUBLIC
废止所有用户的权限．

描述

CHANGE
成功执行返回的信息．
ERROR
如果对象不可用或不可能废止组或用户的权限．

注意

REVOKE 允许对象的创建者废止以前赋予过的某用户,组或所有用户（用 PUBLIC）权限．
 

注意

使用 psql \z 命令获取现存对象的权限的更多信息： 
Database    = lusitania
+------------------+---------------------------------------------+
|  Relation        |        Grant/Revoke Permissions             |
+------------------+---------------------------------------------+
| mytable          | {"=rw","miriam=arwR","group todos=rw"}      |
+------------------+---------------------------------------------+
Legend:
     uname=arwR -- 赋于一个用户的权限
     group gname=arwR -- 赋于一个组（GROUP）的权限
     =arwR -- 赋于公众（PUBLIC）的权限privileges granted to PUBLIC
                  
     r -- SELECT
     w -- UPDATE/DELETE
     a -- INSERT
     R -- RULE
     arwR -- ALL
小技巧： 目前，要创建一个组 GROUP 你只能手工的向表 pg_group 里插入数据：（译注：这部分内容比较旧，目前已经有CREATE GROUP 语句了。） 
INSERT INTO pg_group VALUES ('todos');
CREATE USER miriam IN GROUP todos;

用法

废除所有用户对表 films 的插入权限： 
REVOKE INSERT ON films FROM PUBLIC;
废除用户 manuel 对视图 kinds 的所有权限： 
  
REVOKE ALL ON kinds FROM manuel;

兼容性

SQL92

SQL92 的 REVOKE 语法有一些附加的功能，包括一些用于废止表中某些列/字段的权限： 
REVOKE { SELECT | DELETE | USAGE | ALL PRIVILEGES } [, ...]
    ON object
    FROM { PUBLIC | username [, ...] } { RESTRICT | CASCADE }
REVOKE { INSERT | UPDATE | REFERENCES } [, ...] [ ( column [, ...] ) ]
    ON object
    FROM { PUBLIC | username [, ...] } { RESTRICT | CASCADE }
请参考 GRANT 命令获取独立的列/字段的细节． 
REVOKE GRANT OPTION FOR privilege [, ...]
    ON object
    FROM { PUBLIC | username [, ...] } { RESTRICT | CASCADE }
废除一个用户给其他用户赋予权限的权限．请参考 GRANT 命令获取独立的列/字段的细节．
可能的对象是：
 
[ TABLE ] 表/视图
CHARACTER SET 字符集 
COLLATION 字符集 
TRANSLATION 字符集 
DOMAIN 域 

如果用户1 赋予了用户2的权限带着（赋予选项） WITH GRANT OPTION ，然后用户2 给了用户3，则用户1可以使用 CASCADE 关键字废除用户2和3的权限．

如果用户1给予用户2权限带着（赋予选项）WITH GRANT OPTION，然后用户2又把它给予了用户3，则如果用户1 试图带着 RESTRICT 关键字废除这个权限就会失败．

上一页 首页 下一页
RESET 开头 ROLLBACK