授予权限和撤销权限的操作指南

SQL> 撤销 permissions_list FROM user_name; 例如： SQL> 撤销 dba FROM abc;

撤销权限（续） [例8] 撤销用户U4对学生学号修改的权限撤销 UPDATE(Sno) ON TABLE Student FROM U4;

在SQL Server 2005中，撤销权限的语法格式如下：使用REVOKE语句可以从指定的安全账户中撤销授予的所有或特定权限。例如，在数据库students中，通过REVOKE语句可以撤销对表stu授予的DELETE、INSERT和UPDATE权限，以及与students_mag角色相关联的权限。

REVOKE语句是与GRANT语句相对的操作，用于撤销当前数据库中授予给用户或角色的权限，但不影响其从其他角色继承的权限。数据库管理员可以使用REVOKE语句收回语句级权限，例如，撤销用户ZHANGYILIN对CREATE TABLE的权限。此外，REVOKE还可以用于撤销对象级权限，管理员和授权者可以通过REVOKE语句撤销已授予的对象权限。

使用GRANT关键字授予特定用户指定的角色，语法为GRANT 角色名称 TO 用户名。Oracle数据库预定义了CONNECT、RESOURCE、DBA、EXP_FULL_DATABASE、IMP_FULL_DATABASE五个角色：CONNECT具备创建表、视图、序列等权限；RESOURCE具备创建过程、触发器、表、序列等权限；DBA具备系统的全部权限；EXP_FULL_DATABASE和IMP_FULL_DATABASE则分别具备数据库的导出和导入权限。通过查询sys.dba_sys_privs可以详细了解每个角色的权限。

在Oracle数据库管理中，系统权限和对象权限的合理配置至关重要。系统权限涉及数据库整体的访问和管理权限，而对象权限则是针对具体数据库对象的操作控制。有效管理这些权限不仅可以提升数据库安全性，还能优化数据库操作效率。

撤销权限的语法格式：REVOKE {ALL | statement [,..n]} FROM security_account [,..n]。例如，使用REVOKE语句可以撤销“students_mag”角色对“stu”表的DELETE、INSERT、UPDATE权限。在使用students数据库时，执行以下语句：USE students Go REVOKE DELETE, INSERT, UPDATE ON stu FROM students_mag CASCADE。

(2)授予用户连接Oracle数据库的权限SVRMGL>grant connect to username [with grant option]; rolename privelege... SVRMGL>revoke role from user;

(2)授予用户连接Oracle数据库的权限SVRMGL>grant connect to username [with grant option]; rolename privilege...