当您在项目空间中添加用户或角色后，需要对用户授予客体的某操作权限，或对角色进行授权并将角色授予用户，授权后用户才具备相应客体的某操作权限。本文为您介绍如何对用户或角色授权、撤销授权。
各客体及对应操作类型详情请参见MaxCompute权限。常用授权操作命令如下。
| 类型 | 功能 | 角色 | 操作入口 |
| 为角色或用户授权 | 为角色或用户授予某类客体的某种操作权限。 | 项目空间Owner或授予Super_Administrator角色或Admin角色的用户。 | 本文中的命令您可以在如下工具平台执行：
|
| 撤销角色或用户授权 | 为角色或用户撤销某类客体的某种操作权限。 |
为角色或用户授权
为角色或用户授予某类客体的某种操作权限。
- 命令格式
grant [, ] on - 参数说明
- Action：必填。待授予操作权限的名称。详情请参见MaxCompute权限。
- Object：必填。待授予用户或角色的操作权限所属客体类型。详情请参见MaxCompute权限。
- object_name：必填。客体的名称。
- user|role：二者选其一，user表示授权给用户，role表示授权给角色。
- user_name|role_name：待授予用户或角色的名称。
- 使用示例
- 示例1：为test_user@aliyun.com用户授予项目空间名为prj1的CreateTable（创建表）权限。
grant CreateTable on Project prj1 to user ALIYUN$test_user@aliyun.com; - 示例2：为player角色授予项目空间名为prj1的CreateInstance（创建实例）权限。
grant CreateInstance on Project prj1 to role player; - 示例1：为test_user@aliyun.com用户授予项目空间名为prj1的CreateTable（创建表）权限。
撤销角色或用户授权
为角色或用户撤销某类客体的某种操作权限。
- 命令格式
revoke [, ] on - 参数说明
- Action：必填。待撤销操作权限的名称。详情请参见MaxCompute权限。
- Object：必填。待撤销用户或角色的操作权限所属客体类型。详情请参见MaxCompute权限。
- object_name：必填。客体的名称。
- user|role：二者选其一，user表示撤销用户授权，role表示撤销角色授权。
- user_name|role_name：待撤销授权的用户或角色的名称。
- 使用示例
- 示例1：为test_user@aliyun.com用户撤销项目空间名为prj1的CreateTable（创建表）权限。
revoke CreateTable on Project prj1 from user ALIYUN$test_user@aliyun.com; - 示例2：为player角色撤销项目空间名为prj1的CreateInstance（创建实例）权限。
revoke CreateInstance on Project prj1 from role player;
- 示例1：为test_user@aliyun.com用户撤销项目空间名为prj1的CreateTable（创建表）权限。
内容没看懂？ 不太想学习？想快速解决？ 有偿解决： 联系专家
阿里云企业补贴进行中： 马上申请
腾讯云限时活动1折起，即将结束： 马上收藏
同尘科技为腾讯云授权服务中心。
购买腾讯云产品享受折上折，更有现金返利:同意关联，立享优惠
转转请注明出处：https://www.yunxiaoer.com/158351.html
