适用范围：
SQL Server
撤消对端点授予或拒绝的权限。
语法
REVOKE [ GRANT OPTION FOR ] permission [ ,...n ]
ON ENDPOINT :: endpoint_name
{ FROM | TO } <server_principal> [ ,...n ]
[ CASCADE ]
[ AS SQL_Server_login ]
<server_principal> ::=
SQL_Server_login
| SQL_Server_login_from_Windows_login
| SQL_Server_login_from_certificate
| SQL_Server_login_from_AsymKey
参数
permission
指定可对端点授予的权限。 有关权限的列表，请参阅本主题后面的“备注”部分。
在 ENDPOINT：：endpoint_name
指定要授予对其的权限的端点。 需要使用作用域限定符 (::)。
{ FROM | TO } <server_principal> 指定要从中撤消权限的 SQL Server 登录名。
SQL_Server_login
指定 SQL Server 登录帐户的名称。
SQL_Server_login_from_Windows_login
指定通过 Windows 登录帐户创建的 SQL Server 登录帐户的名称。
SQL_Server_login_from_certificate
指定映射到证书的 SQL Server 登录帐户的名称。
SQL_Server_login_from_AsymKey
指定映射到非对称密钥的 SQL Server 登录帐户的名称。
GRANT 选项
指示要撤消向其他主体授予指定权限的权限。 不会撤消该权限本身。
重要
如果负责人获得了指定的许可但没有选项 GRANT ，该许可本身将被撤销。
CASCADE
指示要撤消的权限也会从此主体授予或拒绝该权限的其他主体中撤消。
注意
对授予WITH GRANT OPTION许可的连锁撤销将会撤销该许可的两者GRANTDENY。
AS SQL_Server_login
指定执行此查询的主体从哪个 SQL Server 登录名派生其撤消该权限的权限。
备注
只有在当前数据库为 master 时，才可撤消服务器作用域内权限。
可以在 sys.endpoints 目录视图中查看终结点的相关信息。 可以在 sys.server_permissions 目录视图中查看服务器权限的相关信息，在 sys.server_principals 目录视图中查看服务器主体的相关信息。
端点为服务器级安全对象。 下表列出了可撤消的对端点最为具体的限定权限，以及隐含这些权限的更为通用的权限。
| 端点权限 | 端点权限隐含的权限 | 服务器权限隐含的权限 |
|---|---|---|
| ALTER | CONTROL | 更改任意 ENDPOINT |
| CONNECT | CONTROL | 控制服务器 |
| CONTROL | CONTROL | 控制服务器 |
| 获得所有权 | CONTROL | 控制服务器 |
| VIEW 定义 | CONTROL | VIEW 任何定义 |
权限
需要端点的CONTROL权限或服务器上的任何 ENDPOINT 权限更改。
示例
A. 撤 VIEW 销端点上的DEFINITION权限
以下示例从 SQL Server 登录名 VIEW DEFINITION 中撤消对端点 Mirror7 的 ZArifin 权限。
USE master;
REVOKE VIEW DEFINITION ON ENDPOINT::Mirror7 FROM ZArifin;
GO
B. 使用 CASCADE 选项撤消 TAKE OWNERSHIP 权限
以下示例从 SQL Server 用户 TAKE OWNERSHIP 以及 Shipping83 授予对 PKomosinski 的 PKomosinski 权限的所有主体中撤消对终结点 TAKE OWNERSHIP 的 Shipping83 权限。
USE master;
REVOKE TAKE OWNERSHIP ON ENDPOINT::Shipping83 FROM PKomosinski
CASCADE;
GO
另请参阅
GRANT 终结点权限（Transact-SQL）
DENY 终结点权限（Transact-SQL）
CREATE ENDPOINT （Transact-SQL）
端点目录视图 (Transact-SQL)
sys.endpoints （Transact-SQL）
权限（数据库引擎）
主体（数据库引擎）