Question

我对Revoke命令有问题。我创建了角色并将角色授予“表上的SELECTE”特权。然后，我将角色授予用户。然后，我撤消了用户的角色。但是用户仍然具有通过角色获得的“在表上选择”特权。我做错了什么？

HR用户：

create table testtable (id number);--Table TESTTABLE created 
create role trole;--Role TROLE created 
grant select on testtable to trole;--Grant succeeded 
grant trole to test_user;--Grant succeeded

test_user：

set role trole;--Role TROLE succeeded. 
select * from hr.testtable;--working

HR用户：

revoke trole from test_user;--Revoke succeeded.

Test_user：

select * from hr.testtable;--working again despite that the fact the role is revoked.

注意：test_user没有其他任何授予

Answer 1

撤消操作将从用户中删除该角色和属于该角色的任何特权。在您的情况下，听起来test_user具有一些其他特权，例如直接授予或通过PUBLIC角色继承的SELECT ANY TABLE。检查该帖子以查找所有授予的特权：How to show all privileges from a user in oracle?

撤消该角色，位用户仍然具有通过角色获得的特权

1 个答案: