撤销用户或角色的权限。
从用户撤销权限
REVOKE [ON CLUSTER cluster_name] privilege[(column_name [,...])] [,...] ON {db.table|db.*|*.*|table|*} FROM {user | CURRENT_USER} [,...] | ALL | ALL EXCEPT {user | CURRENT_USER} [,...]
从用户撤销角色
REVOKE [ON CLUSTER cluster_name] [ADMIN OPTION FOR] role [,...] FROM {user | role | CURRENT_USER} [,...] | ALL | ALL EXCEPT {user_name | role_name | CURRENT_USER} [,...]
要撤销某个权限,您可以使用一个范围更广的权限。例如,如果用户拥有 SELECT (x,y)
权限,管理员可以执行 REVOKE SELECT(x,y) ...
,或者 REVOKE SELECT * ...
,甚至 REVOKE ALL PRIVILEGES ...
查询来撤销该权限。
部分撤销
您可以撤销部分权限。例如,如果用户拥有 SELECT *.*
权限,您可以撤销从某个表或数据库读取数据的权限。
授予 john
用户账号从所有数据库中选择的权限,但不包括 accounts
数据库:
GRANT SELECT ON *.* TO john;
REVOKE SELECT ON accounts.* FROM john;
授予 mira
用户账号从 accounts.staff
表中选择所有列的权限,但不包括 wage
列。
GRANT SELECT ON accounts.staff TO mira;
REVOKE SELECT(wage) ON accounts.staff FROM mira;
原文文章