ユーザーまたはロールからのロールの取り消し

REVOKE ステートメントを使用して、ユーザーまたは他のロールからロールを取り消すことができます。

現在、1つのロールを複数のユーザーまたはロールから取り消したり、1つのユーザーまたはロールから複数のロールを取り消したり、複数のユーザーまたはロールから複数のロールを取り消したりすることがサポートされています。

前提条件

ロールを取り消すには、現在のユーザーが取り消す対象のロールを所有している必要があり、かつ ADMIN OPTION 権限を持っている必要があります。現在のユーザーまたはロールが所有するロールの詳細な操作については、ロールの表示を参照してください。

注意事項

REVOKE ステートメントを実行してユーザーからロールを取り消す場合、現在ログインしているユーザーには即時反映されません。

操作例

ユーザーからのロールの取り消し

• ユーザー test1 から employee ロールを取り消す

  obclient [oceanbase]> REVOKE employee FROM test1;
  

• ユーザー test1 および test2 から employee ロールを取り消す

  obclient [oceanbase]> REVOKE employee FROM test1,test2 IGNORE UNKNOWN USER;
  

  この例では、IGNORE UNKNOWN USER 句は取り消す対象のロールを所有するユーザーが存在するかどうかを確認するために使用されます。IGNORE UNKNOWN USER 句を追加しない場合、test1 と test2 のユーザーのいずれか一方が存在しない場合、システムはエラーを報告します。IGNORE UNKNOWN USER 句を追加すると、システムは警告メッセージを表示します。

  IGNORE UNKNOWN USER 句を追加するかどうかにかかわらず、test1 と test2 のユーザーのいずれか一方が存在しない場合、ロールの取り消し操作は失敗します。

• ユーザー test1 から employee および developer ロールを取り消す

  obclient [oceanbase]> REVOKE IF EXISTS employee,developer FROM test1 IGNORE UNKNOWN USER;
  

  この例では、IF EXISTS 句は取り消す対象のロールがテナント内に存在するかどうかを確認するために使用されます。IF EXISTS 句を追加しない場合、employee および developer ロールのいずれか一方が存在しない場合、システムはエラーを報告します。IF NOT EXISTS 句を追加すると、システムは警告メッセージを表示します。

  IF EXISTS 句を追加するかどうかにかかわらず、employee および developer ロールのいずれか一方が存在しない場合、ロールの取り消し操作は失敗します。

ロールからのロールの取り消し

• role1 ロールから employee ロールを取り消す

  obclient [oceanbase]> REVOKE employee FROM role1;
  

• role1 および role2 ロールから employee ロールを取り消す

  obclient [oceanbase]> REVOKE IF EXISTS employee FROM role1,role2;
  

関連ドキュメント

• 権限の取り消し

• REVOKE ステートメントの詳細については、REVOKEを参照してください。