oracle 12c 建立公用用户和本地用户

12c推出了可插拔库，管理用户也分为两种：本地用户和公用用户。本地用户是指在插拔数据库（PDB）中的用户，和12c以前的版本没有什么区别。公用用户只存在于可插拔环境中，在传统的数据库环境中不存在这种应用。怎么理解公用用户呢？能够简单的把它当作容器（CDB）用户，能够在各个通用与全部可插拔数据库（PDB）中使用。这个用户就像是小区的物业管理员，由小区物业来任命而且能够管理小区全部用户。

 

若是第一次登陆CDB数据库，用传统方式建立用户会报错，这就是由于在CDB环境建立的用户为公共用户，语法和普通用户不一样。

 

1. 使用sqlplus登陆可插拔数据库

[oracle@snow ~]$ sqlplus / as sysdba

 

2. 经过con_name能看到当前登陆的环境是CDB根库,CDB包含一个名为PDB1的可插拔库。

SYS@cdb > show con_name pdbs;

 

CON_NAME

------------------------------

CDB$ROOT

 

CON_ID CON_NAME OPEN MODE RESTRICTED

---------- ------------------------------ ---------- ----------

2 PDB$SEED READ ONLY NO

3 PDB1 READ WRITE NO

 

3. 建立公用用户bighero, 须要使用C##或者c##做为该用户名的开头。

SYS@cdb > create user c##bighero identified by bighero;

 

User created.

 

若是使用传统建立用户的方法会报错

SYS@cdb > create user bighero identified by bighero;

create user bighero identified by bighero

*

ERROR at line 1:

ORA-65096: invalid common user or role name

 

4. 建立公用角色， 同公用用户同样也须要使用C##或者c##做为角色名的开头。

SYS@cdb > create role c##myroles container = all;

 

将dba角色授予公用角色c##myroles, 适用范围为全部PDB

SYS@cdb > grant dba to c##myroles container = all;

 

将公用角色授予公用用户， 使用范围为全部PDB

SYS@cdb > grant c##myroles to c##bighero container = all;

 

以上操做也能够使用grant xx to user的方式使用一条语句完成

SYS@cdb > grant dba to c##bighero identified by bighero container = all;

 

5. 下面使用公用用户分别登陆CDB、PDB看看是否通用。 登陆PDB使用了tnsnames中已经配置好的连接字符串@pdb1

[oracle@snow ~]$ sqlplus c##bighero/bighero

C##BIGHERO@cdb > show con_name

 

CON_NAME

------------------------------

CDB$ROOT

 

[oracle@snow ~]$ sqlplus c##bighero/bighero@pdb1

C##BIGHERO@pdb1 > show con_name

 

CON_NAME

------------------------------

PDB1

 

连接字符串以下：

[oracle@snow admin]$ cat tnsnames.ora

pdb1=

 (DESCRIPTION =

 (ADDRESS = (PROTOCOL = TCP)(HOST = 172.16.228.12)(PORT = 1521))

 (CONNECT_DATA =

 (SERVER = DEDICATED)

 (SERVICE_NAME = pdb1)

 )

)

 

6. 在PDB中建立用户和建立普通用户就没有什么区别了

create user baymax identified by baymax

default tablespace baymax_comp

temporary tablespace temp

quota unlimited on baymax_comp;

 

7. CDB和PDB之间的切换方式

SYS@cdb > alter session set container = pdb1;

 

SYS@cdb > alter session set container = cdb$root;