在 Oracle 数据库中，撤销用户对指定表的访问权限，直接使用 REVOKE 命令即可。不过需要特别注意：该命令必须由具备相应权限的用户执行，例如表所有者、SYS、SYSTEM，或者拥有 GRANT ANY OBJECT PRIVILEGE 权限的账号。另外，权限类型、对象名称（包括 schema 名和大小写）都必须与原始 GRANT 授权语句严格一致。还有一个关键点，在执行撤销前，一定要先查询 DBA_TAB_PRIVS 确认该权限确实存在，否则 REVOKE 可能会静默忽略这次操作，表面上看不到任何报错。
要撤销 Oracle 用户对表的 SELECT、INSERT、UPDATE 等对象权限，直接使用 REVOKE 语句即可，但前提是必须由有权限的用户（如表所有者、SYS、SYSTEM 或拥有 GRANT ANY OBJECT PRIVILEGE 的用户）执行，并且权限类型、对象范围必须与原授权语句完全匹配。
撤销前先确认权限是否真实存在
Oracle 在权限不存在时，通常不会明确报错提示“该权限不存在”，而是直接静默忽略无效的 REVOKE 操作。因此，在撤销 Oracle 表权限之前，务必先确认目标用户当前实际拥有的对象权限：
- 查询某个用户对指定表的权限：
SELECT * FROM DBA_TAB_PRIVS WHERE GRANTEE = 'USER_NAME' AND TABLE_NAME = 'TABLE_NAME' AND OWNER = 'SCHEMA_NAME'; - 如果使用普通用户登录，只能查看自己被授予的权限：
SELECT * FROM USER_TAB_PRIVS WHERE TABLE_NAME = 'TABLE_NAME'; - 注意大小写问题：Oracle 默认使用大写对象名，因此
'my_table'和'MY_TABLE'会被视为不同对象
用 REVOKE 撤销指定表的 SELECT/INSERT 等权限
执行 REVOKE 撤销表权限时，语法必须严格对应最初 GRANT 的写法，包括 schema 名、权限粒度以及对象名大小写：
- 撤销单个权限：
REVOKE SELECT ON SCHEMA_NAME.TABLE_NAME FROM USER_NAME; - 撤销多个权限：
REVOKE INSERT, UPDATE ON SCHEMA_NAME.TABLE_NAME FROM USER_NAME; - 如果原始授权使用了双引号定义大小写敏感的表名，这里同样必须加引号：
REVOKE SELECT ON "MyTable" FROM USER_NAME; - 不要省略 schema：即使当前用户就是 owner，
REVOKE SELECT ON TABLE_NAME FROM USER_NAME也可能报错ORA-01749: you may not grant/revoke privileges to/from yourself
带 WITH GRANT OPTION 的权限要特殊处理
如果原始授权中包含 WITH GRANT OPTION，那么被授权用户可能已经将该权限继续授予其他人。此时仅执行一次 REVOKE，通常只会收回当前用户的权限，并不会自动级联撤销其下游用户的权限：
- 先查询该用户又把权限授给了谁：
SELECT * FROM DBA_TAB_PRIVS WHERE GRANTOR = 'USER_NAME' AND TABLE_NAME = 'TABLE_NAME'; - 如果要彻底清理权限链，需要对下游用户逐个执行
REVOKE - 若想阻断某些约束相关传播，可使用
REVOKE ... FROM USER_NAME CASCADE CONSTRAINTS（但这只适用于部分约束场景，并不适用于通用对象权限）；标准对象权限没有通用级联撤销关键字，通常只能手动清理
常见失败原因和绕过方式
执行 REVOKE 失败时，多数情况下并不是 SQL 语法本身有问题，而是当前权限、对象上下文或执行身份不满足要求：
ORA-01927: cannot revoke privileges you did not grant：当前用户不是原始授权者，也不是SYS/SYSTEM，同时也没有GRANT ANY OBJECT PRIVILEGE系统权限ORA-00942: table or view does not exist：可能是 schema 名填写错误、表实际不存在，或者当前用户无权访问DBA_*视图（这时可改用SYS AS SYSDBA登录后再操作）- 用户账号已被锁定或密码已过期：可能需要先执行
ALTER USER USER_NAME ACCOUNT UNLOCK;和ALTER USER USER_NAME IDENTIFIED BY newpass; - 如果权限是通过角色继承而来（例如
RESOURCE），那么直接用REVOKE撤销对象权限可能无效，需要先执行REVOKE RESOURCE FROM USER_NAME，或者改为对角色本身执行REVOKE SELECT ON ... FROM ROLE_NAME
另外，还有一个经常被忽略的细节：Oracle 撤销权限本身不会自动产生明显的日志提示，也不会检查该权限是否正被当前会话使用。也就是说，即使目标用户此时正在连接数据库并访问这张表，REVOKE 操作通常依然会成功执行。但当该会话下一次再尝试执行对应操作时，才会收到 ORA-01031: insufficient privileges 错误提示。
