南大通用GBase8s 常用SQL语句（192）

DBSECADM 子句

REVOKE DBSECADM 语句防止被授予了 DBSECADM 角色的用户发出可创建、改变、重命名或删除安全对象的 DDL 语句，安全对象包括安全策略、安全标签和安全组件。

DBSECADM 子句

 

元素	描述	限制	语法
user	要从其取消角色的用户	必须为用户的授权标识符	所有者名称

DBSECADM 角色是仅 DBSA 可取消的内建角色。与用户定义的角色不同，DBSECADM 角色的作用域是 GBase 8s 实例的所有数据库。用户定义的角色的作用域是在其中创建该角色的数据库。DBSA 不必在同一服务器的其他数据库中重新发出 REVOKE DBSECADM 语句。

仅持有 DBSECADM 角色的用户可发出下列创建或更改安全对象的 SQL 语句：

1. ALTER SECURITY LABEL COMPONENT
2. CREATE SECURITY LABEL
3. CREATE SECURITY LABEL COMPONENT
4. CREATE SECURITY POLICY
5. DROP SECURITY LABEL
6. DROP SECURITY LABEL COMPONENT
7. DROP SECURITY POLICY
8. RENAME SECURITY LABEL
9. RENAME SECURITY LABEL COMPONENT
10. RENAME SECURITY POLICY

仅持有 DBSECADM 角色的用户可使用下列 SQL 语句来引用受安全策略保护的表：

1. ALTER TABLE ... ADD SECURITY POLICY
2. ALTER TABLE ... ADD ... IDSSECURITYLABEL [DEFAULT label]
3. ALTER TABLE ... ADD ... [COLUMN] SECURED WITH
4. ALTER TABLE ... DROP SECURITY POLICY
5. ALTER TABLE ... MODIFY ... [COLUMN] SECURED WITH
6. ALTER TABLE ... MODIFY ... DROP COLUMN SECURITY
7. CREATE TABLE ... COLUMN SECURED WITH
8. CREATE TABLE ... IDSSECURITYLABEL [DEFAULT label]
9. CREATE TABLE ... SECURITY POLICY

不持有 DBSECADM 角色的用户也不可发出下列 GRANT 和 REVOKE 语句：

1. GRANT EXEMPTION
2. GRANT SECURITY LABEL
3. GRANT SETSESSIONAUTH
4. REVOKE EXEMPTION
5. REVOKE SECURITY LABEL
6. REVOKE SETSESSIONAUTH

可跟在 FROM 关键字之后的 USER 关键字是可选的，且不起作用，但 DBSA 在 REVOKE DBSECADM 语句中指定的任何授权标识符必须为单个用户的标识符，而不是角色的标识符。user 不可为发出此 REVOKE DBSECADM 语句的 DBSA.

在下例中，DBSA 取消用户 niccolo 的 DBSECADM 角色：

REVOKE DBSECADM FROM niccolo;

如果此语句执行成功，则用户 niccolo 可不再执行以上罗列的操作。

在取消 DBSECADM 角色之后，仅 DBSA 可再次将它授予被取消了它的用户。