set gaccess <groupname> <level>
注意事项– 级别0:没有限制– 级别1:禁止DDL– 级别2:必须要有where条件– 级别4:禁止Delete语句– 级别8:禁止DML,只读状态