代码改变世界

理解 Oracle 多租户体系中(12c,18c,19c)创建用户作用域范围

2019-10-29 21:36  askscuti  阅读(1916)  评论(0编辑  收藏  举报

本篇探讨以下几个问题:你可提前猜测下面6个场景语句中,哪几个可以成功创建用户?

1. 在CDB级别中创建公共用户,不带 container 子句的效果;

2. 在CDB级别中创建公共用户,带 container=all 子句的效果;

3. 在CDB级别中创建公共用户,带 container=current 子句的效果;

4. 在PDB级别中创建本地用户,不带 container 子句的效果;

5. 在PDB级别中创建本地用户,带 container=all 子句的效果;

6. 在PDB级别中创建本地用户,带 container=current 子句的效果;

在理解上面问题之前,我们需要提前约定,就是需要提前知道:

1. CDB级别创建的用户称为公共用户PDB级别创建的用户称为本地用户

2. 公共用户和角色命名规则对应参数 common_user_prefix ,该参数值默认为 C##。所以,在CDB级别创建公共用户或角色,需要带 C##(也可以更改参数值,但不建议)。

3. PDB$SEED 仅为种子容器,对应 CON_ID 为 2,只读模式,不参与讨论。

演示数据库版本:18.3.0.0.0(18c)

 

目录

1. CDB 不带 container 默认

2. CDB带 container=all

3. CDB带 container=current

4. PDB不带 container 默认

5. PDB带 container=all 

6. PDB带 container=current 

 

1. CDB 不带 container 默认

SQL> show con_id

CON_ID
------------------------------
1

SQL> create user c##cabc1 identified by cabc1;

User created.

SQL> select username,con_id from cdb_users where username='C##CABC1';

USERNAME   CON_ID
---------- ------
C##CABC1    1
C##CABC1    3

所以,CDB级别创建公共用户,不带container子句,默认作用域范围:CDB和所有PDB

 

2. CDB带 container=all

SQL> show con_id

CON_ID
------------------------------
1

SQL> create user c##cabc2 identified by cabc2 container=all;

User created.

SQL> select username,con_id from cdb_users where username='C##CABC2';

USERNAME   CON_ID
---------- ------
C##CABC2    1
C##CABC2    3

所以,CDB级别创建公共用户,带container=all子句,默认作用域范围:CDB和所有PDB。和不带效果一样。

 

3. CDB带 container=current

SQL> show con_id

CON_ID
------------------------------
1

SQL> create user c##cabc3 identified by cabc3 container=current;
create user c##cabc3 identified by cabc3 container=current
            *
ERROR at line 1:
ORA-65094: invalid local user or role name

所以,CDB级别创建公共用户,不能带 container=current 。因为是公共用户,默认作用于CDB及整个PDB。

 

4. PDB不带 container 默认

SQL> alter session set container=orders;

Session altered.

SQL> create user pdbabc1 identified by pdbabc1;

User created.

SQL> select username,con_id from cdb_users where username='PDBABC1';

USERNAME   CON_ID
---------- ------
PDBABC1     3

所以,PDB级别创建本地用户,不带container子句,默认作用域范围:当前PDB

 

5. PDB带 container=all 

SQL> create user pdbabc2 identified by pdbabc2 container=all;
create user pdbabc2 identified by pdbabc2 container=all
*
ERROR at line 1:
ORA-65050: Common DDLs only allowed in root.

所以,PDB级别创建本地用户,无法使用 container=all 子句。

 

6. PDB带 container=current 

SQL> create user pdbabc3 identified by pdbabc3 container=current;

User created.

SQL> select username,con_id from cdb_users where username='PDBABC3';

USERNAME   CON_ID
---------- ------
PDBABC3     3

所以,PDB级别创建本地用户,带 container=current,作用域范围:当前PDB。

 

综上:

1. 在CDB级别中创建公共用户,不带 container 子句的效果: 作用于当前CDB和所有PDB

2. 在CDB级别中创建公共用户,带 container=all 子句的效果:作用于当前CDB和所有PDB

3. 在CDB级别中创建公共用户,带 container=current 子句的效果:X错误X CDB级别不能使用 CURRENT

4. 在PDB级别中创建本地用户,不带 container 子句的效果:作用于当前PDB

5. 在PDB级别中创建本地用户,带 container=all 子句的效果:X错误X PDB级别不能使用 ALL

6. 在PDB级别中创建本地用户,带 container=current 子句的效果:作用于当前PDB