要收回已授予的权限，可使用`REVOKE`命令。对象所有者拥有如ALTER、DROP、COMMENT、INDEX、VACUUM等一系列隐式权限，这些权限是对象所有者固有的。系统表和系统视图或可见于系统管理员，或对所有用户可见，视其权限而定。
在开始业务使用前，需由系统管理员（通常为root用户）进行数据库、模式和用户的创建工作，并为相关用户赋予访问对象所需的权限。若用户非模式所有者，需同时授予模式的usage权限及对象的相应权限。
在命名方面，应使用小写来命名DATABASE、SCHEMA和USER。因为数据库默认将名称转化为小写，若连接串现大写对象名，则无法连接到数据库。
在删除指定数据库时，需确保已回收用户对数据库的CONNECT权限，避免因仍有活跃的数据库连接而导致删除失败。
详细赋权操作如下：
1. 授予系统权限
通过CREATE/ALTER ROLE语法来指定系统权限，如SYSADMIN等。其中，SYSADMIN权限可通过GRANT/REVOKE ALL PRIVILEGE来授予或撤销。
2. 授予数据库对象权限
使用GRANT命令将特定权限授予一个或多个角色或用户，这些角色或用户可以是表和视图、指定字段、数据库、函数、模式、表空间等的拥有者。
3. 角色或用户间的权限传递
一个角色或用户可以将其拥有的权限传递给其他角色或用户。
4. ANY权限的授予与管理
ANY权限属于数据库内权限，仅对授予该权限的数据库内对象有效。例如，SELECT ANY TAE权限仅允许查看当前数据库内的用户表数据。
小结： GaussDB云数据库中的GRANT & REVOKE命令是用于管理用户权限的关键命令。它们是保障数据库安全与可靠性的重要工具。通过这些命令，可以灵活地控制用户对数据库对象的访问与操作，从而确保数据的完整性与可用性。
建议关注华为云官方渠道，第一时间掌握新鲜技术动态，共同探索云计算的无限可能。