REVOKE FROM

描述

REVOKE 命令有如下功能：

1. 撤销某用户或某角色的指定权限。
2. 撤销先前授予某用户的指定角色。

注意：

2.0 及之后版本支持"撤销先前授予某用户的指定角色"

REVOKE privilege_list ON db_name[.tbl_name] FROM user_identity [ROLE role_name]

REVOKE privilege_list ON RESOURCE resource_name FROM user_identity [ROLE role_name]

REVOKE role_list FROM user_identity

user_identity：

这里的 user_identity 语法同 CREATE USER。且必须为使用 CREATE USER 创建过的 user_identity。user_identity 中的 host 可以是域名，如果是域名的话，权限的撤销时间可能会有 1 分钟左右的延迟。

也可以撤销指定的 ROLE 的权限，执行的 ROLE 必须存在。

role_list 是需要撤销的角色列表，以逗号分隔，指定的角色必须存在。

示例

1. 撤销用户 jack 数据库 testDb 的权限

   REVOKE SELECT_PRIV ON db1.* FROM 'jack'@'192.%';

2. 撤销用户 jack 资源 spark_resource 的使用权限

   REVOKE USAGE_PRIV ON RESOURCE 'spark_resource' FROM 'jack'@'192.%';

3. 撤销先前授予 jack 的角色 role1 和 role2

   REVOKE 'role1','role2' FROM 'jack'@'192.%';

4. 撤销用户 jack 使用 Workload Group 'g1'的权限

   REVOKE USAGE_PRIV ON WORKLOAD GROUP 'g1' FROM 'jack'@'%';

5. 撤销用户 jack 使用所有 Workload Group 的权限

   REVOKE USAGE_PRIV ON WORKLOAD GROUP '%' FROM 'jack'@'%';

6. 撤销角色 test_role 使用 Workload Group 'g1'的权限

   REVOKE USAGE_PRIV ON WORKLOAD GROUP 'g1' FROM 'test_role';

关键词

REVOKE

最佳实践