不同于 GRANT,REVOKE 语句没有语法来对表中的列的子集指定权限。要从用户取消对列的
Select、Update 或 References 权限,您必须对该表的所有列取消该权限。要提供对您先前已在其上
授予了权限的一些列的访问,请发出新的 GRANT 语句来恢复对特定列的适当的权限。
下一示例取消 PUBLIC 对特定列的 Select 权限:
REVOKE SELECT ON customer FROM PUBLIC;
GRANT SELECT (fname, lname, company, city) ON customer TO PUBLIC;
在下一示例中,mary 首先获得对 customer 中四列的引用能力,然后该表拥有者将引用限定为两
列:
GRANT REFERENCES (fname, lname, company, city) ON customer TO mary;
REVOKE REFERENCES ON customer FROM mary;
GRANT REFERENCES (company, city) ON customer TO mary;
ALL 关键字的作用
ALL 关键字取消所有表级权限。如果对于被取消者任何或所有表级权限不存在,则带有 ALL 关
键字的 REVOKE 执行成功但返回下列 SQLSTATE 代码:
01006–Privilege not revoked
例如,假设用户 hal 有对 customer 表的 Select 和 Insert 权限。用户 jocelyn 想要从用户 hal
取消所有表级权限。于是用户 jocelyn 发出下列 REVOKE 语句:
REVOKE ALL ON customer FROM hal;
此语句执行成功但返回 SQLSTATE 代码 01006。返回该 SQLSTATE 警告是因为下列二者都为真:
该语句成功地从用户 hal 取消 Select 和 Insert 权限,因为用户 hal 有那些权限。
返回 SQLSTATE 代码 01006 是因为用户 hal 缺少通过 ALL 关键字隐含的其他权限,
但这些权限还未被取消。
ALL 关键字指示数据库管理器来取消所有可能的权限,包括无任何权限。如果从其取消权限的用
户没有对该表的权限,则 REVOKE ALL 语句仍然成功,因为它从该用户取消所有可能的权限(在
此情况下,根本没有权限)。