2 回答

TA貢獻(xiàn)1796條經(jīng)驗(yàn) 獲得超7個(gè)贊
如果不加,會(huì)出現(xiàn)像下面這種樣子的錯(cuò)誤。
消息 4611,級別 16,狀態(tài) 1,第 1 行
若要撤消或拒絕可授予的特權(quán),請指定 CASCADE 選項(xiàng)。
原因:
因?yàn)?U5可以轉(zhuǎn)讓insert權(quán)限
也就是以前執(zhí)行的是:
GRANT insert on sc TO u5 With Grant Option
那么這個(gè) u5 用戶登錄以后。
可以
GRANT insert on sc TO 其它的用戶。
revoke insert
on sc
from u5 cascade
目的是把 給 u5 的權(quán)限回收回來, 同時(shí)把 u5 授權(quán)給其他用戶的權(quán)限,也回收。
下面以一個(gè)例子來演示:
我的數(shù)據(jù)庫上面,有 A 與 B , 兩個(gè)用戶。
我首先用管理員帳戶,執(zhí)行
GRANT SELECT ON Goods TO A With Grant Option
然后我用 A 用戶登錄。
執(zhí)行了
1> GRANT SELECT ON Goods TO B With Grant Option
2> go
也就是 A 又給B 授權(quán),允許B訪問 Goods表,且還能授權(quán)給別人。
現(xiàn)在回到管理員帳戶上
執(zhí)行
REVOKE SELECT ON Goods FROM A CASCADE
從而把 A 的權(quán)限收回, 同時(shí)也把 A 給 B賦 的權(quán)限也收回。
那么現(xiàn)在 A 和 B 都沒有權(quán)限訪問 Goods 表了。
假如沒有 cascade 連帶刪除的話,那么管理員把 A 的權(quán)限收回了。 但是 B還有權(quán)限。B還可以再把權(quán)限給 A,還可以給 C,D,E,F,G。
沒有 cascade 的話,管理員要累死的。

TA貢獻(xiàn)1816條經(jīng)驗(yàn) 獲得超6個(gè)贊
系統(tǒng)權(quán)限不會(huì)被級聯(lián)回收。
對象權(quán)限會(huì)被級聯(lián)回收。
例如:
收回用戶li對表employee的查詢權(quán)限,同時(shí)級聯(lián)收回li授予其他用戶的該權(quán)限。
SQL語句為:
WITH CHECK OPTION select ON TABLE employee FROM li CASCADE
- 2 回答
- 0 關(guān)注
- 842 瀏覽
添加回答
舉報(bào)