ORACLE数据库管理-pdb用户、权限管理

1、COMMON USERS普通用户(用户名以C##或c##开头)仅建立在CDB层；建立在PDB层会报错ORA-65094: invalid local user or role name

create user C##TEST identified by test container=all;

grant create session to C##TEST;

grant create session to C##TEST container=all;

-- PDB普通用户
  create user test identified by 1;
  grant connect,resource to test;
  alter user test default tablespace USERS;
  grant unlimited tablespace to test;
  
  -- CDB公共用户
  create user C##rede identified by 1;
  grant connect,resource to C##rede;
  alter user C##rede default tablespace DEFTBS;
  grant unlimited tablespace to C##rede;

2、LOCAL USERS本地用户仅建立在PDB层，建立的时候必须指定CONTAINER；建立在CDB层会报错ORA-65096: invalid common user or role name

3、CDB建立的C##用户可以在PDB查看到，即CDB中创建公用用户默认情况下是在所有PDB下创建了相同的用户

4、用户权限在CDB和PDB中是隔离的，也就是说在CDB中的权限不会同步到PDB，除非在CDB中授权时加上container=all，则在CDB中授权的权限会同步到PDB，在PDB中授权后权限也不会同步到CDB，在PDB中授权不能加container=all，否则会报错ORA-65040: operation not allowed from within a pluggable database

5、CDB建立的C##用户可以在PDB登录，但是有两个前提，一是要在PDB中单独授权，二是要加上PDB对应的tns。不加tns默认连接的是CDB

6、CDB删除C##用户时，就算PDB中该用户的权限和CDB不一样，该用户也自动在PDB中也删除了，PDB无法直接删除C##用户，会报错ORA-65040: operation not allowed from within a pluggable database

7、PDB中已经有C##test1用户时，PDB还可以建立test1

8、sys和system用户是普通用户，是全局的，所以直接在PDB中conn sys、system用户时不加PDB的tns，默认连接到CDB;sys、system的密码只能在CDB修改且新密码会自动在PDB生效，PDB修改sys、system密码会报错