REVOKE

説明

このステートメントは、ユーザーまたはロールに以前付与された権限を取り消すか、ユーザーまたはロール内のロールを取り消すために使用します。

使用上の制限と注意事項

• 権限の取り消し操作は連鎖しません。例えば、ユーザー user1 が user2 に特定の権限を付与した場合、user1 の権限を取り消しても user2 の対応する権限は自動的に取り消されません。
• 権限を取り消す対象となるユーザーまたはロールは存在していなければなりません。存在しない場合はエラーが発生します。
• システム変数 mandatory_roles に含まれるロールは権限を取り消せません。
• REVOKE ステートメントの実行は、現在ログインしているユーザーに対して即時に反映されます。

権限要件

• 特定権限レベルの権限を取り消す場合：ユーザーは取り消す権限を保有している必要があります（例えば、user1 が user2 のテーブル t1 に対する SELECT 権限を取り消す場合、user1 はテーブル t1 に対する SELECT 権限を保有している必要があります）。また、GRANT OPTION 権限も保有している必要があります。

• すべての権限と付与オプションを取り消す場合：ALL PRIVILEGES および GRANT OPTION 権限を取り消す際、現在のユーザーはグローバルな GRANT OPTION 権限、または権限テーブルに対する UPDATE および DELETE 権限を保有している必要があります。

• ユーザーまたはロール内のロール権限を取り消す場合：ロールを取り消す際、現在のユーザーは取り消すロールを保有しており、かつ ADMIN OPTION 権限を保有している必要があります。

OceanBaseデータベースの権限に関する詳細は、MySQLモードの権限分類を参照してください。

構文

ユーザーまたはロールのオブジェクト権限を取り消す

revoke_stmt1:
    REVOKE grant_privileges ON priv_level FROM user_or_role_list;

revoke_stmt2:
    REVOKE ALL [PRIVILEGES], GRANT OPTION FROM user_or_role_list;

revoke_stmt3:
    REVOKE [IF EXISTS] role_name_list FROM user_or_role_list [IGNORE UNKNOWN USER];

grant_privileges:
    priv_type_list
    | ALL [PRIVILEGES]

priv_type_list:
    priv_type[(column_name_list)] [, priv_type[(column_name_list)] ...]

column_name_list:
    column_name [, column_name ...]

priv_level:
    *.*
    | db_name.*
    | db_name.table_name
    | CATALOG external_catalog_name
    | LOCATION location_name

user_or_role_list:
      user_or_role [, user_or_role ...]

user_or_role:
    user_name | role_name

role_name_list:
    role_name [, role_name ...]

パラメータの説明

priv_level

• *.*：すべてのデータベース内のすべてのテーブルを表します。

  例：

  ユーザー user001 および user002 からグローバルな SELECT および INSERT 権限を取り消します。

  REVOKE SELECT, INSERT ON *.* FROM user001, user002;
  

• db_name.*：指定されたデータベース内のすべてのテーブルを表します。db_name は指定されたデータベースの名前を表します。

  例：

  ユーザー user003 から test データベース内のすべてのテーブルに対する挿入権限を取り消します。

  REVOKE INSERT ON test.* FROM user003;
  

• db_name.table_name：特定のデータベース内の特定のテーブルを表します。

  例：

  ユーザー user003 から test データベース内の tbl2 テーブルに対する SELECT 権限を取り消します。

  REVOKE SELECT ON test.tbl2 FROM user003;
  

• CATALOG external_catalog_name：Catalog内のディレクトリを表します。

  例：

  ユーザー user004 から Catalogのオブジェクト test_odps_catalog に対する USE CATALOG 権限を取り消します。

  REVOKE USE CATALOG ON CATALOG test_odps_catalog FROM user004;
  

• LOCATION location_name：Locationオブジェクトを表します。

  説明

  OceanBaseデータベースV4.4.x系では、REVOKEステートメントはV4.4.1バージョンから LOCATIONパラメータおよび対応する READと WRITE権限をサポートしています。

  例：

  ユーザー user005 から Locationオブジェクト test_location_local に対する READ 権限を取り消します。

  REVOKE READ ON LOCATION test_location_local FROM user005;
  

例

例1：オブジェクト権限の取り消し

test_user001 ユーザーの SELECT 権限を取り消し、ALL PRIVILEGES がどのような権限を付与しているか確認します。

1. ユーザー test_user001 に ALL PRIVILEGES 権限を付与します。

   GRANT ALL PRIVILEGES ON *.* TO test_user001;
   

2. ユーザー test_user001 が持つ権限を確認します。

   SHOW GRANTS FOR test_user001;
   

   実行結果は次のとおりです：

   +-----------------------------------------------+
   | Grants for test_user001@%                     |
   +-----------------------------------------------+
   | GRANT ALL PRIVILEGES ON *.* TO 'test_user001' |
   +-----------------------------------------------+
   1 row in set
   

3. ユーザー test_user001 の SELECT 権限を取り消します。

   REVOKE SELECT ON *.* FROM test_user001;
   

4. 再度ユーザー test_user001 が持つ権限を確認します。

   SHOW GRANTS FOR test_user001;
   

   実行結果は次のとおりです：

   +-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
   | Grants for test_user001@%                                                                                                                                                                                                                                                                                                                                                                                                                                       |
   +-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
   | GRANT ALTER, CREATE, CREATE USER, DELETE, DROP, INSERT, UPDATE, INDEX, CREATE VIEW, SHOW VIEW, SHOW DATABASES, SUPER, PROCESS, CREATE_SYNONYM, REFERENCES, FILE, ALTER TENANT, ALTER SYSTEM, CREATE RESOURCE POOL, CREATE RESOURCE UNIT, REPLICATION SLAVE, REPLICATION CLIENT, DROP DATABASE LINK, CREATE DATABASE LINK, EXECUTE, ALTER ROUTINE, CREATE ROUTINE, CREATE TABLESPACE, SHUTDOWN, RELOAD, CREATE ROLE, DROP ROLE, TRIGGER ON *.* TO 'test_user001' |
   +-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
   1 row in set
   

例2：ユーザーのすべての権限を取り消す

ユーザー test_user002 のすべての権限を取り消します。

REVOKE ALL PRIVILEGES, GRANT OPTION FROM test_user002;

例3：ユーザーまたはロールからロールを取り消す

• ロール role002 内のロール role001 を取り消します。

  REVOKE role001 FROM role002;
  

• ユーザー user001 内のロール role001 を取り消します。

  REVOKE role001 FROM user001;
  

関連ドキュメント

• ロールから権限の剥奪
• ユーザーまたはロールからロールの剥奪
• ユーザー権限の変更
• GRANT