REVOKE 语句

REVOKEpriv_type [(column_list)][, priv_type [(column_list)]] ...ON [object_type] priv_levelFROM user_or_role [, user_or_role] ...REVOKE ALL [PRIVILEGES], GRANT OPTIONFROM user_or_role [, user_or_role] ...REVOKE PROXY ON user_or_roleFROM user_or_role [, user_or_role] ...REVOKE role [, role ] ...FROM user_or_role [, user_or_role ] ...user_or_role: {user (see Section 6.2.4, “Specifying Account Names”)| role (see Section 6.2.5, “Specifying Role Names”.}

REVOKE 语句使系统管理员能够撤销权限和角色，这些权限和角色可以针对用户账户和角色来撤销。启用 read_only 系统变量时，REVOKE需要 CONNECTION_ADMIN权限(或不推荐使用的 SUPER权限)，此外还需要以下讨论中描述的任何其他必需权限。REVOKE 要么成功执行所有指定用户和角色，要么出错回滚，不做任何修改。只有所有指定用户和角色都成功时，该语句才会被写入二进制日志。账户和角色名使用格式示例:REVOKE INSERT ON *.* FROM 'jeffrey'@'localhost';REVOKE 'role1', 'role2' FROM 'user1'@'localhost', 'user2'@'localhost';REVOKE SELECT ON world.* FROM 'role3';

如果省略，账户或角色名的主机名部分默认为 '%'。要使用第一种 REVOKE 语法，必须拥有 GRANT OPTION权限，并且必须拥有要撤销的权限。要撤销所有权限，请使用第二种语法，它删除指定用户或角色的所有全局、数据库、表、列和例程权限:REVOKE ALL PRIVILEGES, GRANT OPTION  FROM user_or_role [, user_or_role] ...

REVOKE ALL PRIVILEGES，GRANT OPTION不撤销任何角色。要使用该 REVOKE 语法，您必须拥有全局的 CREATE USER权限，或者mysql系统模式 的 UPDATE权限。REVOKE 关键字后跟一个或多个角色名称的语法采用 FROM子句，表示要从中撤销角色的一个或多个用户或角色。系统变量 mandatory_roles 中指定的角色不能被撤销。撤销的角色会立即影响到被撤销的任何用户账户，在该账户的任何当前会话中，它的权限会根据执行的下一条语句进行调整。撤销角色是撤销角色本身，而不是撤销角色所代表的权限。假设一个账户被授予了一个角色，该角色包含一个给定的权限，并且还显式地授予了该权限，或者另一个角色包含了该权限。在这种情况下，如果撤销了第一个角色，账户仍然拥有该权限。例如，如果一个账户被授予了两个角色，每个角色都包含 SELECT 权限，那么该账户在任何一个角色被撤销后仍然有选择权限。REVOKE ALL ON *.* (在全局级别)撤销所有被授予的静态全局权限和所有被授予的动态权限。要从其中撤销权限和角色的用户帐户和角色必须存在，但是它们不一定已经被授予了要撤销的权限和角色。已撤销但服务器不知道的权限将被撤销，并发出警告。动态权限可能会发生这种情况。例如，可以在安装注册组件时授予该动态权限，但如果随后卸载了该组件，该权限将被取消注册，尽管拥有该权限的帐户仍然拥有该权限，并且可以从它们中撤销该权限。REVOKE 删除权限，但不从 mysql.user系统表中删除行记录。要完全删除用户帐户，请使用 DROP USER语句。如果授权表包含大小写混合的数据库或表名的权限行，并且 lower_case_table_names 系统变量设置为非零值，则 REVOKE不能用于撤销这些权限。在这种情况下，有必要直接操作授权表。(在设置lower_case_table_names时，GRANT不创建此类行记录，但此类行可能是在设置变量之前创建的。只有在初始化服务器时才能配置lower_case_table_names设置。)当从 mysql 程序成功执行时，REVOKE会反馈 Query OK, 0 rows affected。要确定操作后仍保留哪些权限，请使用 SHOW GRANTS语句查询。