REVOKE

説明

このステートメントは、以前ユーザーまたはロールに付与された権限、またはユーザーまたはロール内のロールを取り消すために使用します。

使用上の制限と注意事項

• 権限の取り消し操作は連鎖しません。例えば、ユーザー user1 が user2 に特定の権限を付与した場合、user1 の権限を取り消しても、user2 の対応する権限は同時に取り消されません。
• 権限を取り消すユーザーまたはロールは存在していなければならず、存在しない場合はエラーが発生します。
• システム変数 mandatory_roles に含まれるロールは取り消せません。
• REVOKE ステートメントの実行は、現在ログインしているユーザーに対して即時に有効になります。

権限要件

• 特定の権限レベルの権限を取り消す場合：ユーザーは取り消す権限を持っている必要があります（例えば、user1 が user2 のテーブル t1 に対する SELECT 権限を取り消す場合、user1 はテーブル t1 に対する SELECT 権限を持っている必要があります）、さらに GRANT OPTION 権限も持っている必要があります。

• すべての権限と付与オプションを取り消す場合：ALL PRIVILEGES と GRANT OPTION 権限を取り消す場合、現在のユーザーはグローバルな GRANT OPTION 権限、または権限テーブルに対する UPDATE および DELETE 権限を持っている必要があります。

• ユーザーまたはロール内のロールの権限を取り消す場合：ロールを取り消す場合、現在のユーザーは取り消すロールを持っている必要があり、さらに ADMIN OPTION 権限も持っている必要があります。

OceanBaseデータベースの権限の詳細については、MySQLモードの権限分類を参照してください。

構文

ユーザーまたはロールの対象権限を取り消す

revoke_stmt1:
    REVOKE grant_privileges ON priv_level FROM user_or_role_list;

revoke_stmt2:
    REVOKE ALL [PRIVILEGES], GRANT OPTION FROM user_or_role_list;

revoke_stmt3:
    REVOKE [IF EXISTS] role_name_list FROM user_or_role_list [IGNORE UNKNOWN USER];

grant_privileges:
    priv_type_list
    | ALL [PRIVILEGES]

priv_type_list:
    priv_type[(column_name_list)] [, priv_type[(column_name_list)] ...]

column_name_list:
    column_name [, column_name ...]

priv_level:
    *.*
    | db_name.*
    | db_name.table_name
    | CATALOG external_catalog_name
    | LOCATION location_name

user_or_role_list:
      user_or_role [, user_or_role ...]

user_or_role:
    user_name | role_name

role_name_list:
    role_name [, role_name ...]

パラメータの説明

priv_level

• *.*：すべてのデータベース内のすべてのテーブルを表します。

  例：

  ユーザー user001 および user002 からグローバルな SELECT および INSERT 権限を取り消します。

  REVOKE SELECT, INSERT ON *.* FROM user001, user002;
  

• db_name.*：指定したデータベース内のすべてのテーブルを表します。db_name は指定したデータベースのデータベース名を表します。

  例：

  ユーザー user003 から test データベース内のすべてのテーブルへの挿入権限を取り消します。

  REVOKE INSERT ON test.* FROM user003;
  

• db_name.table_name：特定のデータベース内の特定のテーブルを表します。

  例：

  ユーザー user003 から test データベース内の tbl2 テーブルに対する SELECT 権限を取り消します。

  REVOKE SELECT ON test.tbl2 FROM user003;
  

• CATALOG external_catalog_name：Catalog内のディレクトリを表します。

  例：

  ユーザー user004 から Catalogのオブジェクト test_odps_catalog に対する USE CATALOG 権限を取り消します。

  REVOKE USE CATALOG ON CATALOG test_odps_catalog FROM user004;
  

• LOCATION location_name：Locationオブジェクトを表します。

  説明

  OceanBaseデータベースV4.4.x系では、REVOKE ステートメントはV4.4.1バージョンから LOCATION パラメータおよび対応する READ と WRITE 権限をサポートしています。

  例：

  ユーザー user005 から、Locationのオブジェクト test_location_local に対する READ 権限を取り消します。

  REVOKE READ ON LOCATION test_location_local FROM user005;
  

例

例1：オブジェクト権限の取り消し

test_user001 ユーザーの SELECT 権限を取り消すことで、ALL PRIVILEGES がどのような権限を付与したかを確認します。

1. ユーザー test_user001 に ALL PRIVILEGES 権限を付与します。

   GRANT ALL PRIVILEGES ON *.* TO test_user001;
   

2. ユーザー test_user001 が持つ権限を確認します。

   SHOW GRANTS FOR test_user001;
   

   実行結果は次のとおりです：

   +-----------------------------------------------+
   | Grants for test_user001@%                     |
   +-----------------------------------------------+
   | GRANT ALL PRIVILEGES ON *.* TO 'test_user001' |
   +-----------------------------------------------+
   1 row in set
   

3. ユーザー test_user001 の SELECT 権限を取り消します。

   REVOKE SELECT ON *.* FROM test_user001;
   

4. 再度ユーザー test_user001 が持つ権限を確認します。

   SHOW GRANTS FOR test_user001;
   

   実行結果は次のとおりです：

   +-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
   | Grants for test_user001@%                                                                                                                                                                                                                                                                                                                                                                                                                                       |
   +-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
   | GRANT ALTER, CREATE, CREATE USER, DELETE, DROP, INSERT, UPDATE, INDEX, CREATE VIEW, SHOW VIEW, SHOW DATABASES, SUPER, PROCESS, CREATE_SYNONYM, REFERENCES, FILE, ALTER TENANT, ALTER SYSTEM, CREATE RESOURCE POOL, CREATE RESOURCE UNIT, REPLICATION SLAVE, REPLICATION CLIENT, DROP DATABASE LINK, CREATE DATABASE LINK, EXECUTE, ALTER ROUTINE, CREATE ROUTINE, CREATE TABLESPACE, SHUTDOWN, RELOAD, CREATE ROLE, DROP ROLE, TRIGGER ON *.* TO 'test_user001' |
   +-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
   1 row in set
   

例2：ユーザーのすべての権限の取り消し

ユーザー test_user002 のすべての権限を取り消します。

REVOKE ALL PRIVILEGES, GRANT OPTION FROM test_user002;

例3：ユーザーまたはロール内のロールの取り消し

• ロール role002 内のロール role001 を取り消します。

  REVOKE role001 FROM role002;
  

• ユーザー user001 内のロール role001 を取り消します。

  REVOKE role001 FROM user001;
  

関連ドキュメント

• ロールからの権限の剥奪
• ユーザーまたはロールからのロールの剥奪
• ユーザー権限の変更
• GRANT