REVOKE (Transact-SQL)
移除先前授與或拒絕的權限。
.gif "主題連結圖示")
語法
Simplified syntax for REVOKE
REVOKE [ GRANT OPTION FOR ]
{
[ ALL [ PRIVILEGES ] ]
|
permission [ ( column [ ,...n ] ) ] [ ,...n ]
}
[ ON [ class :: ] securable ]
{ TO | FROM } principal [ ,...n ]
[ CASCADE] [ AS principal ]
引數
GRANT OPTION FOR
表示將撤銷授與指定權限的能力。這在您使用 CASCADE 引數時是必須的。.gif "ms187728.note(zh-tw,SQL.90).gif")
重要事項：如果主體有不含 GRANT 選項的指定權限，則會撤銷權限本身。
ALL
這個選項不會撤銷所有可能的權限。撤銷 ALL 等同於撤銷下列權限。- 如果安全性實體是資料庫，ALL 表示 BACKUP DATABASE、BACKUP LOG、CREATE DATABASE、CREATE DEFAULT、CREATE FUNCTION、CREATE PROCEDURE、CREATE RULE、CREATE TABLE 和 CREATE VIEW。
- 如果安全性實體是純量函數，ALL 表示 EXECUTE 和 REFERENCES。
- 如果安全性實體是資料表值函數，ALL 表示 DELETE、INSERT、REFERENCES、SELECT 和 UPDATE。
- 如果安全性實體是預存程序，ALL 表示 EXECUTE。
- 如果安全性實體是資料表，ALL 表示 DELETE、INSERT、REFERENCES、SELECT 和 UPDATE。
- 如果安全性實體是檢視，ALL 表示 DELETE、INSERT、REFERENCES、SELECT 和 UPDATE。
- PRIVILEGES
為符合 SQL-92 而包含這個項目。不會變更 ALL 的行為。
- permission
這是權限的名稱。權限對安全性實體的有效對應描述於本主題稍後＜安全性實體特定語法＞所列的幾個主題中。
- column
指定正在撤銷權限的資料表中資料行的名稱。它必須用括號括住。
- class
指定正在撤銷權限之安全性實體的類別。必須具備範圍識別碼 ::。
- securable
指定正在撤銷權限的安全性實體。
- TO | FROM principal
這是主體的名稱。可以撤銷安全性實體權限的主體，隨著安全性實體而不同。如需有關有效組合的詳細資訊，請參閱本主題稍後＜安全性實體特定語法＞中所列的主題。
CASCADE
指出目前正在撤銷的權限，也會從它被這個主體所授與的其他主體一起撤銷。當您使用 CASCADE 引數時，必須也包括 GRANT OPTION FOR 引數。.gif "ms187728.Caution(zh-tw,SQL.90).gif")
注意：獲得授與 WITH GRANT OPTION 之權限的串聯撤銷，會同時撤銷該權限的 GRANT 和 DENY。
- AS principal
指定主體，執行這項查詢的主體會從這個主體衍生其權限來撤銷權限。
備註
REVOKE 陳述式的完整語法相當複雜。前一個圖表已簡化，以強調其結構。撤銷特定安全性實體權限的完整語法描述於本主題稍後＜安全性實體特定語法＞所列的幾個主題中。
REVOKE 陳述式可用來移除授與的權限，而 DENY 陳述式可用來避免主體透過 GRANT 取得特定權限。
授與權限會移除指定安全性實體權限的 DENY 或 REVOKE。如果相同權限在包含安全性實體的更高範圍被拒絕，則 DENY 的優先順序較高。然而，在更高範圍撤銷授與權限的優先順序並不會比較高。
| 注意： |
|---|
| 在 SQL Server 2005 中，資料表層級的 DENY 不會優先於資料行層級的 GRANT。保留權限階層中這項不一致的目的，是為了與舊版相容。未來的版本將移除這個行為。 |
sp_helprotect 系統預存程序會報告資料庫層級安全性實體的權限。
從被授與指定了 GRANT OPTION 之權限的主體撤銷權限時，如果未指定 CASCADE，REVOKE 陳述式便會失敗。
權限
具有安全性實體之 CONTROL 權限的主體可以撤銷安全性實體的權限。物件擁有者可以撤銷他們所擁有之物件的權限。
CONTROL SERVER 權限的被授與者 (例如系統管理員 (sysadmin) 固定伺服器角色的成員) 可以撤銷伺服器中任何安全性實體的任何權限。資料庫之 CONTROL 權限的被授與者 (例如 db_owner 固定資料庫角色的成員)，可以撤銷資料庫中任何安全性實體的任何權限。結構描述之 CONTROL 權限的被授與者，可以撤銷結構描述中任何物件的任何權限。
安全性實體特定語法
下表列出安全性實體和描述安全性實體特定語法的主題。
| 安全性實體 | 主題 |
|---|---|
應用程式角色 |
|
組件 |
|
非對稱金鑰 |
|
憑證 |
|
合約 |
|
資料庫 |
|
端點 |
|
全文檢索目錄 |
|
函數 |
|
登入 |
|
訊息類型 |
|
物件 |
|
佇列 |
|
遠端服務繫結 |
|
角色 |
|
路由 |
|
結構描述 |
|
伺服器 |
|
服務 |
|
預存程序 |
|
對稱金鑰 |
|
同義字 |
|
系統物件 |
|
資料表 |
|
類型 |
|
使用者 |
|
檢視 |
|
XML 結構描述集合 |
請參閱
參考
DENY (Transact-SQL)
GRANT (Transact-SQL)
sp_addgroup (Transact-SQL)
sp_addlogin (Transact-SQL)
sp_adduser (Transact-SQL)
sp_changegroup (Transact-SQL)
sp_changedbowner (Transact-SQL)
sp_dropgroup (Transact-SQL)
sp_dropuser (Transact-SQL)
sp_helpgroup (Transact-SQL)
sp_helprotect (Transact-SQL)
sp_helpuser (Transact-SQL)