拒绝权限安全主体可以通过两种方式获取权限。第一种方式是直接使用GRANT语句授予权限,第二种方式是作为角色成员继承角色的权限。使用REVOKE语句只能撤销安全主体通过第一种方式获得的权限。要完全移除特定安全主体的权限,必须使用DENY语句。DENY语句的语法与REVOKE非常相似。