Révocation SELECT de EXECUTE privilèges sur des objets SYS - Amazon Relational Database Service

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Révocation SELECT de EXECUTE privilèges sur des objets SYS

Pour révoquer des privilèges sur un seul objet, utilisez la RDS procédure rdsadmin.rdsadmin_util.revoke_sys_object Amazon. La procédure révoque uniquement les privilèges qui ont déjà été accordés au compte principal par le biais d'un rôle ou d'une attribution directe.

La procédure revoke_sys_object possède les paramètres suivants.

Nom du paramètre Type de données Par défaut Obligatoire Description

p_obj_name

varchar2

—

Oui

Nom de l'objet pour lequel des privilèges seront révoqués. L'objet peut être un répertoire, une fonction, un package, une procédure, une séquence, une table ou une vue. Les noms d'objet doivent être orthographiés correctement lorsqu'ils apparaissent dans DBA_OBJECTS. La plupart des objets système sont définis en majuscules, c'est pourquoi nous vous recommandons d'essayer cette méthode en premier lieu.

p_revokee

varchar2

—

Oui

Nom de l'objet pour lequel des privilèges seront révoqués. L'objet peut être un schéma ou un rôle.

p_privilege

varchar2

null

Oui

—

L'exemple suivant révoque des privilèges select sur un objet nommé V_$SESSION à un utilisateur nommé USER1.

begin
    rdsadmin.rdsadmin_util.revoke_sys_object(
        p_obj_name  => 'V_$SESSION',
        p_revokee   => 'USER1',
        p_privilege => 'SELECT');
end;
/