ClickHouse/docs/es/sql-reference/statements/revoke.md

machine_translated	machine_translated_rev	toc_priority	toc_title
true	72537a2d52	40	REVOKE

REVOKE

Revoca privilegios de usuarios o roles.

Sintaxis

Revocación de privilegios de usuarios

REVOKE [ON CLUSTER cluster_name] privilege[(column_name [,...])] [,...] ON {db.table|db.*|*.*|table|*} FROM {user | CURRENT_USER} [,...] | ALL | ALL EXCEPT {user | CURRENT_USER} [,...]

Revocación de roles de usuarios

REVOKE [ON CLUSTER cluster_name] [ADMIN OPTION FOR] role [,...] FROM {user | role | CURRENT_USER} [,...] | ALL | ALL EXCEPT {user_name | role_name | CURRENT_USER} [,...]

Descripci

Para revocar algún privilegio, puede usar un privilegio de alcance más amplio que planea revocar. Por ejemplo, si un usuario tiene SELECT (x,y) privilegio, administrador puede realizar REVOKE SELECT(x,y) ..., o REVOKE SELECT * ... o incluso REVOKE ALL PRIVILEGES ... consulta para revocar este privilegio.

Revocaciones parciales

Puede revocar una parte de un privilegio. Por ejemplo, si un usuario tiene SELECT *.* privilegio puede revocarle un privilegio para leer datos de alguna tabla o una base de datos.

Ejemplos

Otorgue el john cuenta de usuario con un privilegio para seleccionar de todas las bases de datos accounts una:

GRANT SELECT ON *.* TO john;
REVOKE SELECT ON accounts.* FROM john;

Otorgue el mira cuenta de usuario con un privilegio para seleccionar entre todas las columnas accounts.staff excepción de la tabla wage una.

GRANT SELECT ON accounts.staff TO mira;
REVOKE SELECT(wage) ON accounts.staff FROM mira;

{## Artículo Original ##}