请教去掉组权限的问题

ssybase

现有业务系统的user1，想创建1个user2，只允许user2  对user1的表只有SELECT的权限，  创建user2后发现它默认是PULIB组，结果user2可以SELECT .DEL.UPDDAE等 user1的表， 通过EXEC sp_addgroup  ABC  重新创建一个新组 ， 重新创建user2且放到ABC组中，发现user2的还是什么权限都有。
如果去掉新组ABC的所有权限？

ssybase

use master
go

sp_addlogin CWB, CWBQUERY  
go

--切换到业务库
USE ZS

--
setuser 'BHBHDD'
GO


--创建组
EXEC sp_addgroup 'GROUP_CWB'


--创建用户
sp_adduser CWB,CWB, GROUP_CWB
go

setuser 'SWB'
go

SELECT *fROM  BFBHDD.BM   --不应该有权限查询

setuser 'BFBHDD'
GO
revoke all on  BM  from SWB  --收回权限

提示：
Some or all of the specified privileges were not revoked because, they were not granted, or they were granted by some other user.

ssybase

public组
每个数据库自动含有一个不可被删除的名为public的组.
每个数据库用户,即使已被明显的加到其他的组中,仍属于public组.
不要对public组授予过多的特权

。