REVOKE 端点权限 (Transact-SQL)

撤消对端点授予或拒绝的权限。

适用范围：SQL Server（SQL Server 2008 到当前版本）。

Transact-SQL 语法约定

语法

REVOKE [ GRANT OPTION FOR ] permission [ ,...n ] 
    ON ENDPOINT :: endpoint_name
    { FROM | TO } <server_principal> [ ,...n ]
    [ CASCADE ]
    [ AS SQL_Server_login ] 

<server_principal> ::=  
        SQL_Server_login
    | SQL_Server_login_from_Windows_login 
    | SQL_Server_login_from_certificate 
    | SQL_Server_login_from_AsymKey

参数

• permission
  指定可对端点授予的权限。 有关权限的列表，请参阅本主题后面的“备注”部分。

• ON ENDPOINT **::**endpoint_name
  指定要授予对其的权限的端点。 需要作用域限定符 ::。

• { FROM | TO } <server_principal>
  指定要从中撤消权限的 SQL Server 登录名。

• SQL_Server_login
  指定 SQL Server 登录帐户的名称。

• SQL_Server_login_from_Windows_login
  指定通过 Windows 登录帐户创建的 SQL Server 登录帐户的名称。

• SQL_Server_login_from_certificate
  指定映射到证书的 SQL Server 登录帐户的名称。

• SQL_Server_login_from_AsymKey
  指定映射到非对称密钥的 SQL Server 登录帐户的名称。

• GRANT OPTION
  指示要撤消向其他主体授予指定权限的权限。 不会撤消该权限本身。

  重要提示
  如果主体具有不带 GRANT 选项的指定权限，则将撤消该权限本身。

• CASCADE
  指示要撤消的权限也会从此主体授予或拒绝该权限的其他主体中撤消。

  备注

  如果对授予了 WITH GRANT OPTION 权限的权限执行级联撤消，将同时撤消该权限的 GRANT 和 DENY 权限。

• AS SQL_Server_login
  指定执行此查询的主体要从哪个 SQL Server 登录名派生其撤消该权限的权限。

注释

只有在当前数据库为 master 时，才可撤消其服务器作用域内的权限。

可以在 sys.endpoints 目录视图中查看端点的有关信息。 可以在 sys.server_permissions 目录视图中查看服务器权限的有关信息，可以在 sys.server_principals 目录视图中查看服务器主体的有关信息。

端点为服务器级安全对象。 下表列出了可撤消的对端点最为具体的限定权限，以及隐含这些权限的更为通用的权限。

端点权限	端点权限隐含的权限	服务器权限隐含的权限
ALTER	CONTROL	ALTER ANY ENDPOINT
CONNECT	CONTROL	CONTROL SERVER
CONTROL	CONTROL	CONTROL SERVER
TAKE OWNERSHIP	CONTROL	CONTROL SERVER
VIEW DEFINITION	CONTROL	VIEW ANY DEFINITION

权限

需要对端点的 CONTROL 权限或对服务器的 ALTER ANY ENDPOINT 权限。

示例

A.撤消对端点的 VIEW DEFINITION 权限

以下示例从 SQL Server 登录名 ZArifin 中撤消对端点 Mirror7 的 VIEW DEFINITION 权限。

USE master;
REVOKE VIEW DEFINITION ON ENDPOINT::Mirror7 FROM ZArifin;
GO

B.使用 CASCADE 选项撤消 TAKE OWNERSHIP 权限

以下示例从 SQL Server 用户 PKomosinski 以及 PKomosinski 授予对 Shipping83 的 TAKE OWNERSHIP 权限的所有主体中撤消对端点 Shipping83 的 TAKE OWNERSHIP 权限。

USE master;
REVOKE TAKE OWNERSHIP ON ENDPOINT::Shipping83 FROM PKomosinski 
    CASCADE;
GO

请参阅

参考

GRANT 端点权限 (Transact-SQL)

DENY 端点权限 (Transact-SQL)

CREATE ENDPOINT (Transact-SQL)

端点目录视图 (Transact-SQL)

sys.endpoints (Transact-SQL)

概念

权限（数据库引擎）

主体（数据库引擎）