Перейти к содержанию

REVOKE

DCL-команда REVOKE используется для изъятия привилегий у пользователя или группы. При работе с собственными объектами (созданными текущим пользователем) дополнительные привилегии не требуются; в остальных случаях команда требует привилегий Администратора СУБД (admin).

Синтаксис

REVOKE CREATE ALTER DROP USER ALTER DROP ON USER user CREATE DROP ROLE DROP ON ROLE role CREATE ALTER DROP READ WRITE TABLE ALTER DROP READ WRITE ON TABLE table CREATE EXECUTE DROP PROCEDURE EXECUTE DROP ON PROCEDURE procedure ( unrestricted_type , type ) FROM role user OPTION ( TIMEOUT = double )

Тип

Диаграмма

Параметры

  • ROLE — имя роли. Соответствует правилам имен для всех объектов в кластере.

  • USER — имя пользователя. Соответствует правилам имен для всех объектов в кластере.

Примеры

Изъятие права чтения таблиц у пользователя alice:

REVOKE READ TABLE FROM alice OPTION (TIMEOUT = 3.0);