在 Oracle 中撤销权限

Question

我目前正在使用 Oracle Database Express Edition 11g 处理一些GRANT 选项。考虑以下小代码示例，其中一些用户向其他用户授予一些权限：

-- User A
GRANT Select, Insert, Update, Delete ON T TO B,C WITH GRANT OPTION ;
-- User B
GRANT Select ON T TO C WITH GRANT OPTION ;
GRANT Insert ON T TO C ;
-- USer C
GRANT Select, Insert, Update ON T TO D ;

用户 A 是表 T 的创建者，执行以下REVOKE 操作。

现在执行REVOKE Update ON T FROM C。由于没有指定约束，REVOKE 操作要么取消，否则D 处的UPDATE 权限将被放弃，或者删除C 和D 的权限。

现在我的问题是：REVOKE 语句实际上是取消还是删除了C 和D 特权？或者换句话说，执行该撤销语句后的结果是C和D仍然具有UPDATE权限吗？

提前致谢。

Answer 1

撤销对象权限

如果用户已将权限授予其他用户或角色，则数据库也会撤销其他用户或角色的权限。

---

正确的 REVOKE 语句是：

  REVOKE object_priv [(column1, column2..)] ON [schema.]object 
         FROM {user, | role, |PUBLIC} [CASCADE CONSTRAINTS] [FORCE] 

Oracle 中没有RESTRICT。 RESTRICT 存在于 PostgresSQL、MariaDB 等中。

但是我认为您的预期方式只是从 A 用户执行 REVOKE Update ON T FROM C。 之后没有任何错误，用户 C 和 D 没有更新 T 的权限。