oracle 12c 建立公用用戶和本地用戶

12c推出了可插拔庫，管理用戶也分爲兩種：本地用戶和公用用戶。本地用戶是指在插拔數據庫（PDB）中的用戶，和12c以前的版本沒有什麼區別。公用用戶只存在於可插拔環境中，在傳統的數據庫環境中不存在這種應用。怎麼理解公用用戶呢？能夠簡單的把它當作容器（CDB）用戶，能夠在各個通用與全部可插拔數據庫（PDB）中使用。這個用戶就像是小區的物業管理員，由小區物業來任命而且能夠管理小區全部用戶。

 

若是第一次登陸CDB數據庫，用傳統方式建立用戶會報錯，這就是由於在CDB環境建立的用戶爲公共用戶，語法和普通用戶不一樣。

 

1. 使用sqlplus登陸可插拔數據庫

[oracle@snow ~]$ sqlplus / as sysdba

 

2. 經過con_name能看到當前登陸的環境是CDB根庫,CDB包含一個名爲PDB1的可插拔庫。

SYS@cdb > show con_name pdbs;

 

CON_NAME

------------------------------

CDB$ROOT

 

CON_ID CON_NAME OPEN MODE RESTRICTED

---------- ------------------------------ ---------- ----------

2 PDB$SEED READ ONLY NO

3 PDB1 READ WRITE NO

 

3. 建立公用用戶bighero, 須要使用C##或者c##做爲該用戶名的開頭。

SYS@cdb > create user c##bighero identified by bighero;

 

User created.

 

若是使用傳統建立用戶的方法會報錯

SYS@cdb > create user bighero identified by bighero;

create user bighero identified by bighero

*

ERROR at line 1:

ORA-65096: invalid common user or role name

 

4. 建立公用角色， 同公用用戶同樣也須要使用C##或者c##做爲角色名的開頭。

SYS@cdb > create role c##myroles container = all;

 

將dba角色授予公用角色c##myroles, 適用範圍爲全部PDB

SYS@cdb > grant dba to c##myroles container = all;

 

將公用角色授予公用用戶， 使用範圍爲全部PDB

SYS@cdb > grant c##myroles to c##bighero container = all;

 

以上操做也能夠使用grant xx to user的方式使用一條語句完成

SYS@cdb > grant dba to c##bighero identified by bighero container = all;

 

5. 下面使用公用用戶分別登陸CDB、PDB看看是否通用。 登陸PDB使用了tnsnames中已經配置好的連接字符串@pdb1

[oracle@snow ~]$ sqlplus c##bighero/bighero

C##BIGHERO@cdb > show con_name

 

CON_NAME

------------------------------

CDB$ROOT

 

[oracle@snow ~]$ sqlplus c##bighero/bighero@pdb1

C##BIGHERO@pdb1 > show con_name

 

CON_NAME

------------------------------

PDB1

 

連接字符串以下：

[oracle@snow admin]$ cat tnsnames.ora

pdb1=

 (DESCRIPTION =

 (ADDRESS = (PROTOCOL = TCP)(HOST = 172.16.228.12)(PORT = 1521))

 (CONNECT_DATA =

 (SERVER = DEDICATED)

 (SERVICE_NAME = pdb1)

 )

)

 

6. 在PDB中建立用戶和建立普通用戶就沒有什麼區別了

create user baymax identified by baymax

default tablespace baymax_comp

temporary tablespace temp

quota unlimited on baymax_comp;

 

7. CDB和PDB之間的切換方式

SYS@cdb > alter session set container = pdb1;

 

SYS@cdb > alter session set container = cdb$root;