华为云首页用户手册

数据仓库服务 GaussDB(DWS)-GaussDB(DWS)如何REVOKE某用户的connect on database权限？:原因分析

数据仓库服务 GaussDB(DWS)-GaussDB(DWS)如何REVOKE某用户的connect on database权限？:原因分析

时间：2025-02-12 15:02:21

数据仓库服务 GaussDB(DWS)

原因分析

若直接使用REVOKE CONNECT ON DATABASE gaussdb from u1命令撤销u1用户的权限不会生效，因为数据库的CONNECT权限授予了PUBLIC，需指定关键字PUBLIC实现。

GaussDB (DWS)提供了一个隐式定义的拥有所有角色的组PUBLIC，所有创建的用户和角色默认拥有PUBLIC所拥有的权限。要撤销或重新授予用户和角色对PUBLIC的权限，可通过在GRANT和REVOKE指定关键字PUBLIC实现。
GaussDB(DWS)会将某些类型的对象上的权限授予PUBLIC。默认情况下，对表、表字段、序列、外部数据源、外部服务器、模式或表空间对象的权限不会授予PUBLIC。以下这些对象的权限会授予PUBLIC：
- 数据库的CONNECT权限。
- CREATE TEMP TABLE权限。
- 函数的EXECUTE特权。
- 语言和数据类型（包括域）的USAGE特权。
对象拥有者可以撤销默认授予PUBLIC的权限并专门授予权限给其他用户。

上一篇：数据仓库服务 GaussDB(DWS)-数据在GaussDB(DWS)中是否安全？:快照数据安全

下一篇：数据仓库服务 GaussDB(DWS)-数据在GaussDB(DWS)中是否安全？:网络访问安全

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

数据仓库服务 GaussDB(DWS)-GaussDB(DWS)如何REVOKE某用户的connect on database权限？:原因分析

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题