REVOKE 数据库主体权限 (Transact-SQL)

语法

REVOKE [ GRANT OPTION FOR ] permission [ ,...n ]  
    ON 
    {  [ USER :: database_user ]
       | [ ROLE :: database_role ]
       | [ APPLICATION ROLE :: application_role ]
    }
    { FROM | TO } <database_principal> [ ,...n ]
        [ CASCADE ]
    [ AS <database_principal> ]

<database_principal> ::=
        Database_user 
    | Database_role 
    | Application_role 
    | Database_user_mapped_to_Windows_User 
    | Database_user_mapped_to_Windows_Group 
    | Database_user_mapped_to_certificate 
    | Database_user_mapped_to_asymmetric_key 
    | Database_user_with_no_login 

参数

• permission
  指定可以撤消的对数据库主体的权限。有关权限的列表，请参阅本主题后面的“备注”部分。

• USER :: database_user
  指定要撤消对其权限的用户的类和名称。需要作用域限定符 ::。

• ROLE :: database_role
  指定要撤消对其权限的角色的类和名称。需要作用域限定符 ::。

• APPLICATION ROLE :: application_role
  指定要撤消对其权限的应用程序角色的类和名称。需要作用域限定符 ::。

• GRANT OPTION
  指示要撤消向其他主体授予指定权限的权限。不会撤消该权限本身。

  重要提示
  如果主体具有不带 GRANT 选项的指定权限，则将撤消该权限本身。

• CASCADE
  指示要撤消的权限也会从此主体授予或拒绝该权限的其他主体中撤消。

  注意
  如果对授予了 WITH GRANT OPTION 权限的权限执行级联撤消，将同时撤消该权限的 GRANT 和 DENY 权限。

• AS <database_principal>
  指定执行此查询的主体要从哪个主体派生其撤消该权限的权利。

• Database_user
  指定数据库用户。

• Database_role
  指定数据库角色。

• Application_role
  指定应用程序角色。

• Database_user_mapped_to_Windows_User
  指定映射到 Windows 用户的数据库用户。

• Database_user_mapped_to_Windows_Group
  指定映射到 Windows 组的数据库用户。

• Database_user_mapped_to_certificate
  指定映射到证书的数据库用户。

• Database_user_mapped_to_asymmetric_key
  指定映射到非对称密钥的数据库用户。

• Database_user_with_no_login
  指定无相应服务器级主体的数据库用户。

注释

数据库用户权限

数据库角色权限

应用程序角色权限

权限

需要对指定主体的 CONTROL 权限或隐含 CONTROL 权限的更高权限。

数据库的 CONTROL 权限的被授权者（例如，db_owner 固定数据库角色的成员）可以授予对数据库中任一个安全对象的任意权限。

示例

A. 撤消一个用户对另一个用户的 CONTROL 权限

USE AdventureWorks2008R2;
REVOKE CONTROL ON USER::Wanida FROM RolandX;
GO

B. 撤消被通过 GRANT OPTION 授予了 VIEW DEFINITION 权限的用户对角色的该权限

USE AdventureWorks2008R2;
REVOKE VIEW DEFINITION ON ROLE::SammamishParking 
    FROM JinghaoLiu CASCADE;
GO

C. 撤消应用程序角色对用户的 IMPERSONATE 权限

USE AdventureWorks2008R2;
REVOKE IMPERSONATE ON USER::HamithaL FROM AccountsPayable17;
GO  

请参阅

参考

概念