설명

theRevoke명령은 이전에 하나 이상의 역할로부터 사설 토토을 부여한 이전에 취소되었습니다. 키워드공개모든 역할의 암시 적으로 정의 된 그룹을 말합니다.

설명 참조grant사설 토토 유형의 의미에 대한 명령.

특정 역할은 직접 사설 토토이 부여 된 특권의 합계, 현재 모든 역할에 부여 된 특권의 합계를 가질 것이며, 현재의 구성원 및 사설 토토이 부여 된 특권.공개. 예를 들어, 취소select특권public반드시 모든 역할이 잃어버린 것을 의미하지는 않습니다select대상에 대한 특권 : 직접 또는 다른 역할을 통해 그것을 부여한 사람들은 여전히 그것을 가질 것입니다. 마찬가지로, 취소select사용자가 해당 사용자가 사용하는 것을 방해하지 않을 수 있습니다selectif공개또는 다른 회원 역할은 여전히select권리.

if보조금 옵션지정되어 있으며, 특권 자체가 아니라 특권에 대한 보조금 옵션 만 취소됩니다. 그렇지 않으면 특권과 보조금 옵션이 모두 취소됩니다.

사용자가 보조금 옵션으로 권한을 보유하고 다른 사용자에게 부여한 경우 다른 사용자가 보유한 권한을 의존적 권한이라고합니다. 첫 번째 사용자가 보유한 특권 또는 보조금 옵션이 취소되고 부양권이 존재하는 경우, 해당 의존적 권한도 취소됩니다.캐스케이드지정되어 있습니다. 그렇지 않으면 취소 조치가 실패합니다. 이 재귀 취소는이 주제 인 사용자가 추적 할 수있는 사용자 체인을 통해 부여 된 사설 토토에만 영향을 미칩니다.Revoke명령. 따라서 영향을받는 사용자는 다른 사용자를 통해 부여 된 경우 특권을 효과적으로 유지할 수 있습니다.

테이블의 사설 토토을 취소 할 때 해당 열 사설 토토 (있는 경우)도 테이블의 각 열에서 자동으로 취소됩니다. 반면에, 역할이 테이블에 사설 토토이 부여 된 경우 개별 열에서 동일한 사설 토토을 철회하는 것은 효과가 없습니다.

역할의 멤버십을 취소 할 때그랜트 옵션대신라고 부릅니다.관리자 옵션, 그러나 행동은 비슷합니다. 이 형태의 명령은 또한 a를 허용합니다.부여옵션이지만 해당 옵션은 현재 무시됩니다 (명명 된 역할의 존재를 확인하는 제외). 또한이 형태의 명령은 노이즈 워드를 허용하지 않습니다그룹in역할 _specification.

노트

사용자는 해당 사용자가 직접 부여한 권한을 취소 할 수 있습니다. 예를 들어, 사용자 A는 사용자 B에 대한 보조금 옵션으로 권한을 부여하고 사용자 B가 사용자 C에게 부여한 경우 사용자 A는 C에서 직접 권한을 취소 할 수 없습니다. 대신 사용자 A는 사용자 B에서 보조금 옵션을 취소하고를 사용할 수 있습니다.캐스케이드옵션은 사용자 C에서 권한이 취소되도록 옵션으로, 다른 예를 위해, A와 B가 모두 C에 동일한 권한을 부여한 경우, A는 자신의 보조금을 취소 할 수 있지만 B의 보조금은 없으므로 C는 여전히 특권을 가질 것입니다..

객체의 비 소유자가 시도 할 때Revoke객체의 권한이있는 경우 사용자가 객체에 권한이없는 경우 명령이 완전히 실패합니다. 일부 권한을 사용할 수있는 한 명령이 진행되지만 사용자에게 보조금 옵션이있는 권한 만 취소합니다. 그만큼모든 사설 토토 취소보조금 옵션이 보유되지 않으면 양식이 경고 메시지를 발행하는 반면, 다른 양식은 명령에 명시된 권한이 보관되지 않은 경우 경고를 발행합니다. (원칙적 으로이 진술은 객체 소유자에게도 적용되지만 소유자는 항상 모든 보조금 옵션을 보유한 것으로 취급되므로 사례는 결코 발생할 수 없습니다.)

슈퍼업자가 a를 선택하는 경우grant또는Revoke명령에 따라 명령은 영향을받는 객체의 소유자가 발행 한 것처럼 수행됩니다. 모든 권한은 궁극적으로 객체 소유자 (아마도 보조금 옵션의 체인을 통해 간접적으로)에서 나온 것이므로 슈퍼업자가 모든 권한을 취소 할 수 있지만 사용이 필요할 수 있습니다.캐스케이드위에서 언급 한 바와 같이.

Revoke영향을받는 대상의 소유자가 아닌 역할에 의해 수행 될 수 있지만, 대상을 소유하거나 특권을 보유하는 역할의 구성원 인 역할의 구성원입니다.보조금 옵션개체에서. 이 경우 명령은 실제로 객체를 소유하거나 사설 토토을 보유하는 포함 역할에 의해 발행 된 것처럼 수행됩니다.보조금 옵션. 예를 들어, 표T1역할 소유G1, 그 역할U1회원입니다.U1할 수있는 특권을 취소 할 수 있습니다T1|G1. 여기에는가 만든 보조금이 포함됩니다.U1뿐만 아니라 다른 역할 구성원G1.

역할이 실행되는 경우Revoke하나 이상의 역할 멤버십 경로를 통해 간접적으로 특권을 보유하고 있으며, 역할을 포함하는 것은 명령을 수행하는 데 사용되지 않습니다. 그러한 경우 사용하는 것이 가장 좋습니다역할 설정당신이하고 싶은 특정 역할이 되려면RevokeAS. 그렇게하지 않으면 의도 한 것 이외의 특권이 취소되거나 전혀 철회되지 않을 수 있습니다.

참조PostgreSQL : 문서 : 14 : 5.7. 범퍼카 토토특정 사설 토토 유형에 대한 자세한 내용과 물체의 사설 토토을 검사하는 방법.

예

테이블에 대중을위한 사설 토토 삽입 사설 토토영화:

공개 필름에 삽입 된 삽입;

사용자로부터 모든 사설 토토을 취소Manuelin viewKinds:

Manuel의 종류에 대한 모든 특권을 취소;

이것은 실제로 의미한다는 점에 유의하십시오“내가 부여한 모든 특권을 취소”.

역할 멤버십 취소AdminsuserJoe:

Joe의 개조 된 관리자;

호환성

호환성 노트grant명령은 유사하게 적용Revoke. 키워드제한또는캐스케이드표준에 따라 필요하지만PostgreSQL가정제한기본적으로.

참조