REVOKE

概要

この文は、ユーザーまたはロールに以前に付与された権限を取り消すために使用されます。また、ユーザーまたはロール内のロールも取り消すことができます。

制限事項と注意点

• オブジェクト権限の取り消し操作は連鎖しません。例えば、ユーザー user1 が user2 に特定の権限を付与した場合、user1 の権限を取り消すと同時に user2 の対応する権限も取り消されるわけではありません。
• 権限を取り消す必要があるユーザーまたはロールは存在している必要があります。そうでない場合はエラーが発生します。
• システム変数 mandatory_roles に含まれるロールは取り消すことができません。
• REVOKE ステートメントの実行は、現在ログインしているユーザーに即座に反映されます。

権限要件

• 特定権限レベルの権限を revoke する：ユーザーはrevokeされる権限（例：user1がuser2によるテーブルt1に対するSELECT権限をrevokeする場合、user1はテーブルt1に対するSELECT権限を有している必要があります）と、GRANT OPTION権限を有している必要があります。

• すべての権限および授与オプションを revoke する：ALL PRIVILEGESおよびGRANT OPTION権限を revoke する場合、現在のユーザーはグローバルGRANT OPTION権限を有しているか、権限テーブルに対するUPDATEおよびDELETE権限を有している必要があります。

• ユーザーまたはロール内のロール権限を revoke する：ロールを revoke するには、現在のユーザーは revoke されるロールを有し、かつADMIN OPTION権限を有している必要があります。

OceanBaseデータベースの権限の詳細については、MySQLモードの権限分類を参照してください。

構文

ユーザーまたはロールのオブジェクト権限を取り消す

revoke_stmt1:
    REVOKE grant_privileges ON priv_level FROM user_or_role_list;

revoke_stmt2:
    REVOKE ALL [PRIVILEGES], GRANT OPTION FROM user_or_role_list;

revoke_stmt3:
    REVOKE [IF EXISTS] role_name_list FROM user_or_role_list [IGNORE UNKNOWN USER];

grant_privileges:
    priv_type_list
    | ALL [PRIVILEGES]

priv_type_list:
    priv_type[(column_name_list)] [, priv_type[(column_name_list)] ...]

column_name_list:
    column_name [, column_name ...]

priv_level:
    *.*
    | db_name.*
    | db_name.table_name
    | CATALOG external_catalog_name

user_or_role_list:
      user_or_role [, user_or_role ...]

user_or_role:
    user_name | role_name

role_name_list:
    role_name [, role_name ...]

パラメータの説明

priv_level

• *.*：すべてのデータベース内のすべてのテーブルを表します。

  例：

  ユーザー user001 および user002 からグローバルな SELECT および INSERT 権限を取り消します。

  REVOKE SELECT, INSERT ON *.* FROM user001, user002;
  

• db_name.*：指定されたデータベース内のすべてのテーブルを表します。db_name は、指定されたデータベースのデータベース名を表します。

  例：

  ユーザー user003 から test データベース内のすべてのテーブルに対する挿入権限を取り消します。

  REVOKE INSERT ON test.* FROM user003;
  

• db_name.table_name：特定のデータベース内の特定のテーブルを表します。

  例：

  ユーザー user003 から test データベース内の tbl2 テーブルに対する SELECT 権限を取り消します。

  REVOKE SELECT ON test.tbl2 FROM user003;
  

• CATALOG external_catalog_name：Catalog 内のディレクトリを表します。

  例：

  ユーザー user004 から、Catalog のオブジェクト test_odps_catalog に対する USE CATALOG 権限を取り消します。

  REVOKE USE CATALOG ON CATALOG test_odps_catalog FROM user004;
  

例

例1：オブジェクト権限を回収する

test_user001 ユーザーの SELECT 権限を回収し、ALL PRIVILEGES で付与された権限を確認します。

1. ユーザー test_user001 に ALL PRIVILEGES 権限を付与します。

   GRANT ALL PRIVILEGES ON *.* TO test_user001;
   

2. ユーザー test_user001 が保有する権限を確認します。

   SHOW GRANTS FOR test_user001;
   

   実行結果は次のとおりです：

   +-----------------------------------------------+
   | Grants for test_user001@%                     |
   +-----------------------------------------------+
   | GRANT ALL PRIVILEGES ON *.* TO 'test_user001' |
   +-----------------------------------------------+
   1 row in set
   

3. ユーザー test_user001 の SELECT 権限を回収します。

   REVOKE SELECT ON *.* FROM test_user001;
   

4. 再びユーザー test_user001 が保有する権限を確認します。

   SHOW GRANTS FOR test_user001;
   

   実行結果は次のとおりです：

   +-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
   | Grants for test_user001@%                                                                                                                                                                                                                                                                                                                                                                                                                                       |
   +-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
   | GRANT ALTER, CREATE, CREATE USER, DELETE, DROP, INSERT, UPDATE, INDEX, CREATE VIEW, SHOW VIEW, SHOW DATABASES, SUPER, PROCESS, CREATE_SYNONYM, REFERENCES, FILE, ALTER TENANT, ALTER SYSTEM, CREATE RESOURCE POOL, CREATE RESOURCE UNIT, REPLICATION SLAVE, REPLICATION CLIENT, DROP DATABASE LINK, CREATE DATABASE LINK, EXECUTE, ALTER ROUTINE, CREATE ROUTINE, CREATE TABLESPACE, SHUTDOWN, RELOAD, CREATE ROLE, DROP ROLE, TRIGGER ON *.* TO 'test_user001' |
   +-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
   1 row in set
   

例2：ユーザーのすべての権限を取り消す

ユーザー test_user002 のすべての権限を取り消します。

REVOKE ALL PRIVILEGES, GRANT OPTION FROM test_user002;

例3：ユーザーまたはロール内のロールを revoke

• ロール role002 内のロール role001 を revoke します。

  REVOKE role001 FROM role002;
  

• ユーザー user001 内のロール role001 を revoke します。

  REVOKE role001 FROM user001;
  

関連ドキュメント

• ロールの権限を revokeする
• ユーザーまたはロールからロールを revokeする
• ユーザー権限を変更する
• GRANT