Команда REVOKE

Отзывает системные привилегии, роли и объектные привилегии от пользователей и ролей. Ключевое слово ALL позволяет отменить все объектные привилегии.

Команда REVOKE может отзывать лишь те привилегии и роли, которые были назначены непосредственно командой GRANT. Команда REVOKE не может выполнять следующие операции:

отзывать привилегии или роли, которые не были назначены "отзываемому";

отзывать роли, которые были назначены через операционную систему;

отзывать привилегии или роли, которые были назначены "отзываемому" через роли.

Условия:

Пользователь должен иметь все отзываемые привилегии и роли, причем они должны быть назначены с опцией ADMIN OPTION. Кроме того, можно отозвать любую роль, если имеете системную привилегию GRANT ANY ROLE.

Синтаксис (отзыв системной привилегии):

Ключевые слова и параметры:

system_priv - отзываемая системная привилегия

role - отзываемая роль

user – пользователь

PUBLIC - отзывает системные привилегии или роли от всех пользователей

FROM - идентифицирует пользователей или роли, от которых отзываются системные привилегии и роли.

Синтаксис (отзыв объектной привилегии):

Ключевые слова и параметры:

object_priv - отзываемая объектная (ые) привилегия (и)

role - отзываемая роль

user – пользователь

ALL PRIVILEGES - отзывает все привилегии на объект, которые были назначены пользователю или роли

ON - идентифицирует объект, для которого отзываются привилегии. Если не указано имя схемы (schema) объекта, то ORACLE считает, что объект находится в схеме того пользователя, который отзывает привилегии

FROM - идентифицирует пользователей или роли, от которых отзываются привилегии на объект.

PUBLIC - отзывает привилегии на объект от всех пользователей.

CASCADE CONSTRAINTS - удаляет любые ограничения ссылочной целостности, которые целевой пользователь определял, пользуясь привилегией REFERENCES, которую сейчас отзывают. Эту опцию необходимо использовать в тех случаях, когда указывается привилегия REFERENCES или опция ALL PRIVILEGES.

Пример 1. Отмена объектной привилегии пользователя:

REVOKE CREATE TABLE FROM Р2

Пример 2. Отмена привилегии на указанную таблицу:

REVOKE SELECT ON student FROM Р2

Пример 3. Отмена всех объектных привилегий:

REVOKE ALL ON student FROM Р2

В начало

Дата добавления: 2015-04-29