配置说明：

拥有WITH GRANT OPTION权限属性的用户可以把对象权限授权给其他用户，需要控制拥有此属性的用户，以保护该数据库数据的安全。

不支持收回权限的WITH GRANT OPTION属性，只支持回收整个权限。

推荐值：无

配置方法：

回收用户拥有的某个对象的权限。

REVOKE ALL ON object_name FROM user_name;

重新授予该用户需要的对象权限，并且不再携带WITH GRANT OPTION属性。
```
GRANT privilege_name ON object_name TO user_name;
```

检查方法：

SELECT * FROM ADM_TAB_PRIVS WHERE GRANTABLE = 'YES' AND GRANTEE !='SHARDING_DBA';

预期结果：无

风险等级：中

ITPub博客

管理用户、角色和权限-控制拥有WITH GRANT OPTION属性的用户