権限の取り消し

権限を付与した後、ユーザーの権限を取り消すことができます。

前提条件

• オブジェクトの権限を取り消す場合、現在のユーザーは取り消す権限を持っている必要があります（例えば、test1 が test2 のテーブル t1 に対する SELECT 権限を取り消す場合、test1 はテーブル t1 に対する SELECT 権限を持っている必要があります）。また、GRANT OPTION 権限、または GRANT ANY OBJECT PRIVILEGE 権限を持っている必要があります。

• システム権限またはロールを取り消す場合、現在のユーザーは取り消す権限またはロールを持っている必要があります。また、GRANT OPTION 権限、または GRANT ANY PRIVILEGE 権限または GRANT ANY ROLE 権限を持っている必要があります。

• ALL PRIVILEGES および GRANT OPTION 権限を取り消す場合、現在のユーザーはグローバルな GRANT OPTION 権限、または権限テーブルに対する UPDATE および DELETE 権限を持っている必要があります。

現在持っている権限を確認するには、ユーザー権限の確認を参照してください。必要な権限がない場合は、管理者に連絡し追加してもらってください。

注意事項

• あるユーザーから複数の権限を同時に取り消す場合、権限タイプは半角カンマ（,）で区切ります。

• 複数のユーザーの権限を同時に取り消す場合、ユーザー名は半角カンマ（,）で区切ります。

• ユーザーに権限を付与する際に GRANT OPTION を指定しなかった場合、取り消し操作は連鎖しません。例えば、ユーザー test1 が test2 に特定の権限を付与した場合、test1 の権限を取り消しても test2 の対応する権限は自動的に取り消されません。

操作例

• システム権限の取り消し

  ユーザー test のシステム権限 CREATE SEQUENCE を取り消します。

  obclient> REVOKE CREATE SEQUENCE FROM test;
  

• オブジェクト権限の取り消し

  ユーザー test のビュー emp_view に対するオブジェクト権限 SELECT 権限と UPDATE 権限を取り消します。

  obclient> REVOKE ALL PRIVILEGES FROM user_name;
  

REVOKE ステートメントの詳細については、REVOKEを参照してください。