REVOKE · k8s原理與實踐

[TOC] # REVOKE ## 描述該語句用于系統管理員撤銷 User 的某些權限。使用說明如下： * 用戶必須擁有被撤銷的權限（例如，user1 要撤銷 user2 對表 t1 的 SELECT 權限，則 user1 必須擁有表 t1 的 SELECT的權限），并且擁有 GRANT OPTION權限。 * 撤銷 ALL PRIVILEGES 和 GRANT OPTION 權限時，當前用戶必須擁有全局 GRANT OPTION 權限，或者對權限表的UPDATE 及 DELETE 權限。 * 撤銷操作不會級聯。例如，用戶 user1 給 user2 授予了某些權限，撤回 user1 的權限不會同時也撤回 user2 的相應權限。 ## 格式 ~~~ REVOKE priv_type ?????ON database.tblname ?????FROM 'username'; privilege_type: ALTER | CREATE | CREATE USER | CREATE VIEW | DELETE | DROP | GRANT OPTION | INDEX | INSERT | PROCESS | SELECT | SHOW DATABASES | SHOW VIEW | SUPER | UPDATE | USAGE ~~~ ## 參數解釋 <table data-tag="table" id="table-pru-1yx-n3m" class="table"><colgroup width="185" span="1" data-tag="col" id="col-pdt-t5z-zyh" colwidth="1*" colnum="1" colname="col1" style="width:50%" class="col"></colgroup><colgroup width="517" span="1" data-tag="col" id="col-hn2-7o3-862" colwidth="1*" colnum="2" colname="col2" style="width:50%" class="col"></colgroup><thead id="thead-h1q-3c6-tol" class="thead"><tr id="tr-1c0-j3q-w6a"><th id="td-5yl-k2d-1o4">參數</th><th id="td-1s1-qo6-mhw">描述</th></tr></thead><tbody data-tag="tbody" id="tbody-9zm-8eo-gna" class="tbody"><tr data-tag="tr" id="tr-erv-21d-91q" class="tr"><td data-tag="td" id="td-nx8-tch-vp6" class="td">priv_type</td><td data-tag="td" id="td-ygd-5fy-ik4" class="td">指定撤銷的權限類型。具體的權限類型及其說明請參見下方權限類型說明表。同時對某個用戶撤銷多個權限時，權限類型用“,”隔開。</td></tr><tr data-tag="tr" id="tr-q4i-zf8-xh0" class="tr"><td data-tag="td" id="td-5db-9oc-415" class="td">database.tblname </td><td data-tag="td" id="td-r7v-99g-bku" class="td">指定數據庫中的表。用“*”代替 database 或 table_name，表示撤銷全局權限，即撤銷對數據庫中所有表的操作權限。</td></tr><tr data-tag="tr" id="tr-i18-r8e-p06" class="tr"><td data-tag="td" id="td-6il-y6h-ipm" class="td">username</td><td data-tag="td" id="td-zid-ykl-epv" class="td">指定撤銷權限的用戶。同時撤銷多個用戶的授權時，用戶名用“,”隔開。</td></tr></tbody></table> 可以撤銷的權限類型如下表所示。 **權限類型說明表** <table data-tag="table" id="table-45o-qm4-vfz" class="table"><colgroup span="1" width="204" data-tag="col" id="col-4ym-co1-s37" colwidth="1*" colnum="1" colname="col1" style="width:50%" class="col"></colgroup><colgroup span="1" width="374" data-tag="col" id="col-3x2-blp-wxf" colwidth="1*" colnum="2" colname="col2" style="width:50%" class="col"></colgroup><thead id="thead-xb8-s0d-yce" class="thead"><tr id="tr-vi7-xbl-cqg"><th id="td-i3u-uqv-nzr">權限</th><th id="td-8cd-i6t-ivd">說明</th></tr></thead><tbody data-tag="tbody" id="tbody-xr6-ez7-v6p" class="tbody"><tr data-tag="tr" id="tr-yu6-yog-nig" class="tr"><td data-tag="td" id="td-clx-j8a-2p3" class="td">ALL PRIVILEGES</td><td data-tag="td" id="td-8ov-dre-pfq" class="td">除GRANT OPTION以外所有權限。</td></tr><tr data-tag="tr" id="tr-t0v-ycy-lox" class="tr"><td data-tag="td" id="td-r1q-vmu-db0" class="td">ALTER</td><td data-tag="td" id="td-466-zi2-c46" class="td">ALTER TABLE的權限。</td></tr><tr data-tag="tr" id="tr-zkt-7fd-i2e" class="tr"><td data-tag="td" id="td-l5a-38g-mnl" class="td">CREATE</td><td data-tag="td" id="td-476-2wv-o0p" class="td">CREATE TABLE的權限。</td></tr><tr data-tag="tr" id="tr-o6z-ugp-nxz" class="tr"><td data-tag="td" id="td-7tw-t77-ji3" class="td">CREATE USER</td><td data-tag="td" id="td-4wr-u4t-tjr" class="td">CREATE USER，DROP USER，RENAME USER和REVOKE ALL PRIVILEGES的權限。</td></tr><tr data-tag="tr" id="tr-oy3-y9p-0h8" class="tr"><td data-tag="td" id="td-gjo-dci-7bt" class="td">CREATE TABLEGROUP</td><td data-tag="td" id="td-v3o-if8-fee" class="td">全局CREATE TABLEGROUP的權限。</td></tr><tr data-tag="tr" id="tr-n2p-ck9-iwx" class="tr"><td data-tag="td" id="td-qsb-dsm-x94" class="td">DELETE</td><td data-tag="td" id="td-d88-dlu-syd" class="td">DELETE的權限。</td></tr><tr data-tag="tr" id="tr-zbi-f75-6p5" class="tr"><td data-tag="td" id="td-dcv-aax-qnc" class="td">DROP</td><td data-tag="td" id="td-qmf-0s2-j8c" class="td">DROP的權限。</td></tr><tr data-tag="tr" id="tr-5ws-2dj-whh" class="tr"><td data-tag="td" id="td-5ls-q4u-8x3" class="td">GRANT OPTION</td><td data-tag="td" id="td-n71-9w4-sxs" class="td">GRANT OPTION的權限。</td></tr><tr data-tag="tr" id="tr-9n2-6mn-l6c" class="tr"><td data-tag="td" id="td-2ks-12r-b24" class="td">INSERT</td><td data-tag="td" id="td-s83-mga-952" class="td">INSERT的權限。</td></tr><tr data-tag="tr" id="tr-x5n-r2t-t0v" class="tr"><td data-tag="td" id="td-24t-i85-qdt" class="td">SELECT</td><td data-tag="td" id="td-g4z-5i8-zj2" class="td">SELECT的權限。</td></tr><tr data-tag="tr" id="tr-pva-1f9-yln" class="tr"><td data-tag="td" id="td-195-8ah-bcj" class="td">UPDATE</td><td data-tag="td" id="td-afb-prt-2pq" class="td">UPDATE的權限。</td></tr><tr data-tag="tr" id="tr-z3n-oye-qgb" class="tr"><td data-tag="td" id="td-eck-q3v-8ah" class="td">SUPER</td><td data-tag="td" id="td-f92-gqr-zgt" class="td">SET GLOBAL修改全局系統參數的權限。</td></tr><tr data-tag="tr" id="tr-ghf-0j4-1nq" class="tr"><td data-tag="td" id="td-8w9-x8o-heh" class="td">SHOW DATABASES</td><td data-tag="td" id="td-smm-bot-nka" class="td">全局 SHOW DATABASES的權限。</td></tr><tr data-tag="tr" id="tr-21k-eer-kk7" class="tr"><td data-tag="td" id="td-iol-14l-o0w" class="td">INDEX</td><td data-tag="td" id="td-xby-afd-7bw" class="td">CREATE INDEX, DROP INDEX的權限。</td></tr><tr data-tag="tr" id="tr-12d-qgu-2ed" class="tr"><td data-tag="td" id="td-typ-fcf-1km" class="td">CREATE VIEW</td><td data-tag="td" id="td-y1f-bl6-4hk" class="td">創建、刪除視圖的權限。</td></tr><tr data-tag="tr" id="tr-yeq-c6q-emo" class="tr"><td data-tag="td" id="td-xyc-0bc-m6e" class="td">SHOW VIEW</td><td data-tag="td" id="td-fps-zxn-qn2" class="td">SHOW CREATE VIEW權限。</td></tr><tr data-tag="tr" id="tr-f5j-l7c-goh" class="tr"><td data-tag="td" id="td-1qa-9wl-0h8" class="td">CREATE SYNONYM</td><td data-tag="td" id="td-l5q-3f8-i4w" class="td">創建同義詞的權限。</td></tr></tbody></table> **明** 目前沒有change effective tenant 的權限控制，故 sys 租戶下的用戶都可以撤銷權限。 ## 示例執行以下命令撤銷用戶 obsqluser01 的所有權限。 ~~~ OceanBase(admin@TEST)>REVOKE ALL PRIVILEGES, GRANT OPTION FROM 'obsqluser01'; Query OK, 0 rows affected (0.03 sec) ~~~