REVOKE 可用性组权限（Transact-SQL）

适用于：SQL ServerAzure SQL 数据库Azure SQL 托管实例Microsoft Fabric 中的 SQL 数据库

撤消对 Always On 可用性组的权限。

Transact-SQL 语法约定

Syntax

REVOKE [ GRANT OPTION FOR ] permission  [ ,...n ]   
    ON AVAILABILITY GROUP :: availability_group_name  
    { FROM | TO } < server_principal >  [ ,...n ]  
    [ CASCADE ]  
    [ AS SQL_Server_login ]   
  
<server_principal> ::=   
        SQL_Server_login  
    | SQL_Server_login_from_Windows_login   
    | SQL_Server_login_from_certificate   
    | SQL_Server_login_from_AsymKey

Arguments

permission
指定可以撤消的对可用性组的权限。 有关权限的列表，请参阅本主题后面的“备注”部分。

开启 AVAILABILITY GROUP：：availability_group_name
指定要撤消权限的可用性组。 需要使用作用域限定符 (::)。

{ FROM | TO } <server_principal> 指定要撤消其权限的 SQL Server 登录名。

SQL_Server_login
指定 SQL Server 登录帐户的名称。

SQL_Server_login_from_Windows_login
指定通过 Windows 登录帐户创建的 SQL Server 登录帐户的名称。

SQL_Server_login_from_certificate
指定映射到证书的 SQL Server 登录帐户的名称。

SQL_Server_login_from_AsymKey
指定映射到非对称密钥的 SQL Server 登录帐户的名称。

GRANT 选项
指示要撤消向其他主体授予指定权限的权限。 不会撤消该权限本身。

Important

如果负责人获得了指定的许可但没有选项 GRANT ，该许可本身将被撤销。

CASCADE
指示要撤消的权限也会从此主体授予或拒绝该权限的其他主体中撤消。

Important

对授予WITH GRANT OPTION许可的连锁撤销将会撤销该许可的两者GRANTDENY。

正如 SQL_Server_login
指定执行此查询的主体从哪个 SQL Server 登录名派生其撤消该权限的权限。

Remarks

只有在当前数据库为 master 时，才可撤消服务器作用域内权限。

可以在 sys.availability_groups (Transact-SQL) 目录视图中查看可用性组的相关信息。 可以在 sys.server_permissions 目录视图中查看服务器权限的相关信息，在 sys.server_principals 目录视图中查看服务器主体的相关信息。

可用性组为服务器级安全对象。 下表列出了可撤消的对可用性组最为具体的限定权限，以及隐含这些权限的更为通用的权限。

可用性组权限 可用性组权限隐含的权限 服务器权限隐含的权限
ALTER CONTROL 更改任意 AVAILABILITY GROUP
CONNECT CONTROL 控制服务器
CONTROL CONTROL 控制服务器
接管所有权 CONTROL 控制服务器
VIEW 定义 CONTROL VIEW 任何定义

Permissions

需要对可用性组的CONTROL权限，或服务器上的任何 AVAILABILITY GROUP 权限更改。

Examples

A. 撤销 VIEW 可用性组的定义权限

以下示例撤销 SQL Server 登录名 VIEW DEFINITION 对可用性组 MyAg 的 ZArifin 权限。

USE master;  
REVOKE VIEW DEFINITION ON AVAILABILITY GROUP::MyAg TO ZArifin;  
GO

B. 使用 CASCADE 撤消 TAKE OWNERSHIP 权限

以下示例从 SQL Server 用户 TAKE OWNERSHIP 以及 MyAg 授予对 MyAg 的 TAKE OWNERSHIP 权限的所有主体撤消对可用性组 PKomosinski 的 PKomosinski 权限。

USE master;  
REVOKE TAKE OWNERSHIP ON AVAILABILITY GROUP::MyAg TO PKomosinski   
    CASCADE;  
GO

C. 撤销之前授予的WITH GRANT OPTION条款

如果通过WITH GRANT 选项获得许可，请使用 REVOKEGRANT OPTION FOR ...以移除WITH GRANT 选项。 以下示例授予许可后，删除了WITH GRANT 部分。

USE master;  
GRANT CONTROL ON AVAILABILITY GROUP::MyAg TO PKomosinski   
    WITH GRANT OPTION;  
GO  
REVOKE GRANT OPTION FOR CONTROL ON AVAILABILITY GROUP::MyAg TO PKomosinski  
CASCADE  
GO

另请参阅

GRANT 可用性组权限（Transact-SQL）
DENY 可用性组权限（Transact-SQL）
CREATE AVAILABILITY GROUP （Transact-SQL）
sys.availability_groups（Transact-SQL）
AlwaysOn 可用性组目录视图 (Transact-SQL)
权限（数据库引擎）
主体（数据库引擎）

  • Last updated on