撤销权限操作-Tiptop_Oracle系统培训指南

在数据库管理中，权限分配是至关重要的操作步骤。通过grant命令，您可以向特定用户授予访问和操作数据库对象的权限，而使用revoke命令则可以撤销这些权限。操作过程中需要确保权限的精确控制，以保障数据安全和管理的有效性。

撤销权限（续） [例8] 撤销用户U4对学生学号修改的权限撤销 UPDATE(Sno) ON TABLE Student FROM U4;

在SQL Server 2005中，撤销权限的语法格式如下：使用REVOKE语句可以从指定的安全账户中撤销授予的所有或特定权限。例如，在数据库students中，通过REVOKE语句可以撤销对表stu授予的DELETE、INSERT和UPDATE权限，以及与students_mag角色相关联的权限。

REVOKE语句是与GRANT语句相对的操作，用于撤销当前数据库中授予给用户或角色的权限，但不影响其从其他角色继承的权限。数据库管理员可以使用REVOKE语句收回语句级权限，例如，撤销用户ZHANGYILIN对CREATE TABLE的权限。此外，REVOKE还可以用于撤销对象级权限，管理员和授权者可以通过REVOKE语句撤销已授予的对象权限。

管理权限和角色—系统权限■系统权限概述系统权限是指执行特定类型的SQL命令的权利，用于控制用户可执行的数据库操作。例如，具有创建表权限的用户可以在其模式中创建表；具有创建任意表权限的用户可以在任何模式中创建表。Oracle提供了100多种系统权限，常见的包括：创建会话以连接数据库、创建表、创建视图、创建公共同义词、创建过程、函数、包、创建触发器、创建集群等。■详细系统权限Oracle提供了100多种系统权限，且随着Oracle版本的更新，支持的系统权限种类更加丰富。我们可以通过查询数据字典视图system_privilege_map，列出所有系统权限并按名称排序：select * from system_privilege_map order by name; *

Tiptop系统表的结构被设计为整套系统表结构，方便用户查询数据表，非常简便易用。

撤销权限的语法格式：REVOKE {ALL | statement [,..n]} FROM security_account [,..n]。例如，使用REVOKE语句可以撤销“students_mag”角色对“stu”表的DELETE、INSERT、UPDATE权限。在使用students数据库时，执行以下语句：USE students Go REVOKE DELETE, INSERT, UPDATE ON stu FROM students_mag CASCADE。

Oracle系统是一个涉及数据库安全性、完整性、并发控制和恢复的全面培训主题。本教材简明地介绍了SQL语言的基础和应用。

Oracle系统权限管理。