GBase8s数据库限制对特定列的访问

不同于 GRANT，REVOKE 语句没有语法来对表中的列的子集指定权限。要从用户取消对列的

Select、Update 或 References 权限，您必须对该表的所有列取消该权限。要提供对您先前已在其上

授予了权限的一些列的访问，请发出新的 GRANT 语句来恢复对特定列的适当的权限。

下一示例取消 PUBLIC 对特定列的 Select 权限：

REVOKE SELECT ON customer FROM PUBLIC;

GRANT SELECT (fname, lname, company, city) ON customer TO PUBLIC;

在下一示例中，mary 首先获得对 customer 中四列的引用能力，然后该表拥有者将引用限定为两

列：

GRANT REFERENCES (fname, lname, company, city) ON customer TO mary;

REVOKE REFERENCES ON customer FROM mary;

GRANT REFERENCES (company, city) ON customer TO mary;

ALL 关键字的作用

ALL 关键字取消所有表级权限。如果对于被取消者任何或所有表级权限不存在，则带有 ALL 关

键字的 REVOKE 执行成功但返回下列 SQLSTATE 代码：

01006–Privilege not revoked

例如，假设用户 hal 有对 customer 表的 Select 和 Insert 权限。用户 jocelyn 想要从用户 hal

取消所有表级权限。于是用户 jocelyn 发出下列 REVOKE 语句：

REVOKE ALL ON customer FROM hal;

此语句执行成功但返回 SQLSTATE 代码 01006。返回该 SQLSTATE 警告是因为下列二者都为真：

该语句成功地从用户 hal 取消 Select 和 Insert 权限，因为用户 hal 有那些权限。

返回 SQLSTATE 代码 01006 是因为用户 hal 缺少通过 ALL 关键字隐含的其他权限，

但这些权限还未被取消。

ALL 关键字指示数据库管理器来取消所有可能的权限，包括无任何权限。如果从其取消权限的用

户没有对该表的权限，则 REVOKE ALL 语句仍然成功，因为它从该用户取消所有可能的权限（在

此情况下，根本没有权限）。