SQL中使用GRANT和REVOKE语句向用户授予或收回对数据的操作权限。GRANT语句向用户授予权限，REVOKE语句收回已经授予用户的权限。

GRANT GRANT语句的一般格式为 GRANT <权限> [,<权限>]… ON <对象类型> <对象名> [,<对象类型> <对象名>]… TO <用户>[,<用户>]… [WITH GRANT OPTION]; 其语义为：

将对指定操作对象的指定操作权限授予指定的用户。

发出该GRANT语句的可以是数据库管理员，也可以是该数据库对象创建者（即属主owner),还可以是已经拥有该权限的用户。接受权限的用户可以是一个或多个具体用户，也可以是PUBLIC,即全体用户。 如果指定了 WITH GRANT OPTION子句，则获得某种权限的用户还可以把这种权限 再授予其他的用户。如果没有指定WITH GRANT OPTION子句，则获得某种权限的用户 只能使用该权限，不能传播该权限。 例:把查询Student表的权限授给用户U1。 GRANT SELECT ON TABLE Student TO U1; 例:把对Student表和Course表的全部操作权限授予用户U2和U3。 GRANT ALL PRIVILEGES ON TABLE Student, Course TO U2,U3; 例:把对表SC的查询权限授予所有用户。 GRANT SELECT ON TABLE SC TO PUBLIC; 例:把对表SC的INSERT权限授予U5用户，并允许将此权限再授予其他用户。 GRANT INSERT ON TABLE SC TO U5 WITH GRANT OPTION; 执行此SQL语句后，U5不仅拥有了对表SC的INSERT权限，还可以传播此权限.

REVOKE 授予用户的权限可以由数据库管理员或其他授权者用REVOKE语句收回，REVOKE语句的一般格式为 REVOKE <权限> [,<权限>]… ON <对象类型> <对象名> [,<对象类型> <对象名>]… FROM <用户>[,<用户>]…[CASCADE|RESTRICT]

例:把用户U4修改学生学号的权限收回。 REVOKE UPDATE(Sno) ON TABLE Student FROM U4;

例:收回所有用户对表SC的查询权限。 REVOKE SELECT ON TABLE SC FROM PUBLIC; 例:把用户U5对SC表的INSERT权限收回。 REVOKE INSERT ON TABLE SC FROM U5 CASCADE;

将用户U5的INSERT权限收回的同时，级联（CASCADE)收回了 U6和U7的INSERT权限，否则系统将拒绝执行该命令。 注意：这里默认值为CASCADE,有的数据库管理系统默认值为RESTRICT,将自动执行级联操作。如果U6或U7还从其他用户处获得对SC表的INSERT权限，则他们仍具有此权限，系统只收回直接或间接从U5处获得的权限。

数据库角色 数据库角色是被命名的一组与数据库操作相关的权限，角色是权限的集合。因此，可以为一组具有相同权限的用户创建一个角色，使用角色来管理数据库权限可以简化授权的过程。

在SQL中首先用CREATE ROLE语句创建角色，然后用GRANT语句给角色授权，用 REVOKE语句收回授予角色的权限。 ### 1.角色的创建 创建角色的SQL语句格式是 CREATE ROLE <角色名> 刚刚创建的角色是空的，没有任何内容。可以用GRANT为角色授权。 ### 2.给角色授权 GRANT <权限> [,<权限>]… ON <对象类型> <对象名> [,<对象类型> <对象名>]… TO <角色>[,<角色>]… 数据库管理员和用户可以利用GRANT语句将权限授予某一个或几个角色。 ### 3. 将一个角色授子其他的角色或用户 GRANT <角色1> [,<角色2>]… TO <角色3>[,<用户1>]… [WITH GRANT OPTION]; 该语句把角色授予某用户，或授予另一个角色。这样，一个角色（例如角色3)所拥有的权限就是授予它的全部角色（例如角色1和角色2)所包含的权限的总和。授予者或者是角色的创建者，或者拥有在这个角色上的ADMIN OPTION。 如果指定了 WITH ADMIN OPTION子句，则获得某种权限的角色或用户还可以把这种权限再授予其他的角色。 一个角色包含的权限包括直接授予这个角色的全部权限加上其他角色授予这个角色 的全部权限。 ### 4. 角色权限的收回 REVOKE <权限> [，<权限>]… ON <对象类型 > < 对象名> FROM <角色> [,<角色>]… 用户可以收回角色的权限，从而修改角色拥有的权限。

REVOKE动作的执行者或者是角色的创建者，或者拥有在这个（些）角色上的ADMIN OPTION。