* split up select.md * array-join.md basic refactoring * distinct.md basic refactoring * format.md basic refactoring * from.md basic refactoring * group-by.md basic refactoring * having.md basic refactoring * additional index.md refactoring * into-outfile.md basic refactoring * join.md basic refactoring * limit.md basic refactoring * limit-by.md basic refactoring * order-by.md basic refactoring * prewhere.md basic refactoring * adjust operators/index.md links * adjust sample.md links * adjust more links * adjust operatots links * fix some links * adjust aggregate function article titles * basic refactor of remaining select clauses * absolute paths in make_links.sh * run make_links.sh * remove old select.md locations * translate docs/es * translate docs/fr * translate docs/fa * remove old operators.md location * change operators.md links * adjust links in docs/es * adjust links in docs/es * minor texts adjustments * wip * update machine translations to use new links * fix changelog * es build fixes * get rid of some select.md links * temporary adjust ru links * temporary adjust more ru links * improve curly brace handling * adjust ru as well * fa build fix * ru link fixes * zh link fixes * temporary disable part of anchor checks
1.9 KiB
machine_translated | machine_translated_rev | toc_priority | toc_title |
---|---|---|---|
true | 72537a2d52 |
40 | REVOKE |
REVOKE
Révoque les privilèges des utilisateurs ou rôles.
Syntaxe
Révocation des privilèges des utilisateurs
REVOKE [ON CLUSTER cluster_name] privilege[(column_name [,...])] [,...] ON {db.table|db.*|*.*|table|*} FROM {user | CURRENT_USER} [,...] | ALL | ALL EXCEPT {user | CURRENT_USER} [,...]
Révocation des rôles des utilisateurs
REVOKE [ON CLUSTER cluster_name] [ADMIN OPTION FOR] role [,...] FROM {user | role | CURRENT_USER} [,...] | ALL | ALL EXCEPT {user_name | role_name | CURRENT_USER} [,...]
Description
Pour révoquer certains privilèges, vous pouvez utiliser un privilège de portée plus large que vous envisagez de révoquer. Par exemple, si un utilisateur a la SELECT (x,y)
privilège, administrateur peut effectuer REVOKE SELECT(x,y) ...
, ou REVOKE SELECT * ...
ou même REVOKE ALL PRIVILEGES ...
requête de révoquer ce privilège.
Révocations Partielles
Vous pouvez révoquer une partie d'un privilège. Par exemple, si un utilisateur a la SELECT *.*
Privilège vous pouvez révoquer un privilège pour lire les données d'une table ou d'une base de données.
Exemple
Subvention de l' john
compte utilisateur avec le privilège de sélectionner parmi toutes les bases de données accounts
un:
GRANT SELECT ON *.* TO john;
REVOKE SELECT ON accounts.* FROM john;
Subvention de l' mira
compte utilisateur avec le privilège de sélectionner parmi toutes les colonnes accounts.staff
tableau à l'exception de la wage
un.
GRANT SELECT ON accounts.staff TO mira;
REVOKE SELECT(wage) ON accounts.staff FROM mira;
{## Article Original ##}