PostgreSQL 7.1.1 Documentation
PrevNext

REVOKE

Name

REVOKE — 废除某用户或某组或所有用户访问权限． 
REVOKE privilege [, ...]
    ON object [, ...]
    FROM { PUBLIC | GROUP groupname | username }

输入

privilege

可能的权限是：

SELECT

对选定表/视图的所有列/字段的访问权限．

INSERT

对选定表的所有列/字段的插入数据的权限．

UPDATE

对选定表所有列/字段的更新权限．

DELETE

对选定表所有列/字段的删除权限．

RULE

在表/视图上定义规则的权限．（参阅 CREATE RULE ）。

ALL

废止所有权限．

object

要废除访问的对象名．可能的对象有：

  • 表

  • 视图

  • 序列

group

被废除权限的组的名称．

username

被废除权限的用户的名称．使用 PUBLIC 关键字废除所有用户．

PUBLIC

废止所有用户的权限．

输出

CHANGE

成功执行返回的信息．

ERROR

如果对象不可用或不可能废止组或用户的权限．

描述

REVOKE 允许对象的创建者废止以前赋予过的某用户，组或所有用户（用 PUBLIC）权限．

注意

使用 psql \z 命令获取现存对象的权限的更多信息： 

Database    = lusitania
+------------------+---------------------------------------------+
|  Relation        |        Grant/Revoke Permissions             |
+------------------+---------------------------------------------+
| mytable          | {"=rw","miriam=arwR","group todos=rw"}      |
+------------------+---------------------------------------------+
图例：
     uname=arwR -- 赋于一个用户的权限
     group gname=arwR -- 赋于一个组（GROUP）的权限
     =arwR -- 赋于公众（PUBLIC）的权限
		  
     r -- SELECT
     w -- UPDATE/DELETE
     a -- INSERT
     R -- RULE
     arwR -- ALL

小技巧: 目前，要创建一个组 GROUP 你只能手工的向表 pg_group 里插入数据： 

INSERT INTO pg_group VALUES ('todos');
CREATE USER miriam IN GROUP todos;

用法

废除所有用户对表 films 的插入权限： 

REVOKE INSERT ON films FROM PUBLIC;

废除用户 manuel 对视图 kinds 的所有权限∶ 

  
REVOKE ALL ON kinds FROM manuel;

兼容性

SQL92

SQL92 的 REVOKE 语法有一些附加的功能，包括一些用于废止表中某些列/字段的权限： 

REVOKE { SELECT | DELETE | USAGE | ALL PRIVILEGES } [, ...]
    ON object
    FROM { PUBLIC | username [, ...] } { RESTRICT | CASCADE }
REVOKE { INSERT | UPDATE | REFERENCES } [, ...] [ ( column [, ...] ) ]
    ON object
    FROM { PUBLIC | username [, ...] } { RESTRICT | CASCADE }

请参考 GRANT 命令获取独立的列/字段的细节． 

REVOKE GRANT OPTION FOR privilege [, ...]
    ON object
    FROM { PUBLIC | username [, ...] } { RESTRICT | CASCADE }

废除一个用户给其他用户赋予权限的权限． 请参考 GRANT 命令获取独立的列/字段的细节．

可能的对象是：

[ TABLE ] 表/视图
CHARACTER SET 字符集
COLLATION 集合
TRANSLATION 转换
DOMAIN 域

如果用户1 赋予了用户2的权限带着（赋予选项） WITH GRANT OPTION， 然后用户2 给了用户3，则用户1可以使用 CASCADE 关键 字废除用户2和3的权限．

如果用户1给予用户2权限带着（赋予选项）WITH GRANT OPTION， 然后用户2又把它给予了用户3，则如果用户1 试图带着 RESTRICT 关键字废除这个权限就会失败．

PrevHomeNext
RESETUpROLLBACK