다음을 통해 공유

DENY

  • 아티클

적용 대상:예로 체크 표시됨 Databricks SQL 예로 체크 표시됨 Databricks Runtime

중요함

이 함수는 Unity 카탈로그에서 지원되지 않습니다.

보안 개체에 대한 권한을 보안 주체에게 부여하지 않습니다. 권한을 거부하는 것이 명시적 또는 암시적 권한 부여보다 우선시됩니다.

스키마에 대한 권한(예: SELECT 권한)을 거부하면 해당 스키마의 모든 개체에서 해당 권한을 암시적으로 거부하는 효과가 있습니다. 카탈로그에 대한 특정 권한을 거부하면 카탈로그의 모든 스키마에 대한 해당 권한이 암시적으로 거부됩니다.

참고

이 문장은 hive_metastore 카탈로그 및 그 개체에만 적용됩니다.

중요한

DENY 실행을 취소하려면 보안 주체로부터 동일한 권한을 REVOKE해야 합니다.

구문

DENY privilege_types ON securable_object TO principal

privilege_types
   { ALL PRIVLEGES |
     privilege_type [, ...] }

매개 변수

  • 권한_유형

    principal이 거부된 하나 이상의 권한을 식별합니다.

    • ALL PRIVILEGES

      securable_object적용 가능한 모든 권한을 거부합니다.

    • privilege_type

      principal에서 securable_object를 거부할 특정 권한

  • securable_object

    권한이 주체에게 거부된 개체입니다.

  • 교장

    권한이 거부된 사용자 또는 그룹입니다.

예시

-- Deny Alf the right to query `t`.
> DENY SELECT ON TABLE t TO `alf@melmak.et`;

-- Undo the the `DENY`.
> REVOKE SELECT ON TABLE t FROM `alf@melmak.et`;