REVOKE

适用于：勾选“是” Databricks SQL Databricks Runtime

撤销主体对安全对象显式授予或拒绝的特权。

注意

不支持修改对 samples 目录的访问权限。此目录可用于所有工作区，但它是只读的。

使用 REVOKE ON SHARE 撤销收件人对共享的访问权限。

语法

REVOKE privilege_types ON securable_object FROM principal

privilege_types
  { ALL PRIVILEGES |
    privilege_type [, ...] }

参数

privilege_types

这将标识要对 principal 撤销的一项或多项特权。
- ALL PRIVILEGES
  
  撤销所有适用于 securable_object 的特权。在 Unity Catalog 中，当吊销 ALL PRIVILEGES 时，授予的 ALL PRIVILEGES 及其隐含的任何个人权限都会被吊销。不属于 ALL PRIVILEGES的特权（例如 MANAGE， EXTERNAL USE LOCATION和 EXTERNAL USE SCHEMA）不会受到影响。
- privilege_type
  
  要撤销的 securable_object 对 principal 的特定特权。
securable_object

向主体授予权限的对象。
主体

其特权已撤销的用户、服务主体或组。必须用反引号 () 中的` `将用户、服务主体和组名括起来。

示例

> REVOKE ALL PRIVILEGES ON SCHEMA default FROM `alf@melmak.et`;

> REVOKE SELECT ON TABLE t FROM aliens;

注意

即使最初未授予指定的特权，REVOKE 语句也会成功。它保证权限不存在，无论其以前的状态如何。

Last updated on 2025-10-20