oracle 12c 容器数据库公共用户去访问pdb数据库

普通用户和公共用户

在oracle 12c之前数据库和数据库实例之间的关系是多对一或者一对一的关系，在oracle 12c 中引进了多租户的概念，实现了数据库实例可以对应多个数据库。cdb代表的是容器数据库，pdb代表的是可插拔数据库，实际上就是传统的数据库.而且现在也衍生了两种用户，一种是cbd用户，另外一种是pdb用户

pdb用户：只能访问可插拔数据库（pdb）
cbd用户：既可以访问cbd(根数据库），也可以访问pdb数据库（需要有权限）

创建cbd 用户

（1）打开sql plus

(2)用户登录 sys / as sysdba,查看当前容器是哪个容器数据库

可以看到我们目前处于一个cbd环境下。

（3）创建一个cdb环境下的公共用户， create user c##xxx identified by xxx;这里要注意，创建cdb用户必须要加上c##,否则会创建失败 如用户名未以C##或者c##开头，则会报错：ORA-65096: 公用用户名或角色名无效。

使用命令查看，创建的用户 select username ,con_id from cdb_users where username=‘C##XXX’;

注意：这里如果显示的不是很好的话，一列就换行，我们可以使用以下步骤：①set linesize = 200,② col username format a20;

可以看到上面的用户已经创建了,同样这个con_id=3代表的是第一个pdb数据库的id,说明这个用户也在pdb中创建了。

（4）给这个用户赋权让这个用户可以访问所有的容器:grant create session to c##xxx container=all;

(5)现在可以切换到pdb数据库 :
①查看容器数据库有哪些，可以看到状态，连接名称，是否开启。

②切换到pdb数据库，alter session set container = orclpdb;

③连接pdb: conn sys/orcl@pdb as sysdba(注意这个@pdb，如下图，连接到的服务。另外as sysdba也必须要加上，文件位置：D:\developsoftware\server\oracle12\oracle\app\product\12.2.0\dbhome_1\network\admin）


④给创建的cbd用户赋权：grant resource ,create session to c##xxx;

⑤使用cbd用户连接pdb数据库：conn c##xxx/xxx@pdb;

用pl sql去连接一下

如上图可以看到，我们也是可以连接上的。也可以看到这个这个数据库中有这个用户，如下图

⑥：先查看一下这个用户的权限 select * from dba_sys_privs where grantee=‘C##XXX’;

上面我们给用户权限，由于权限比较小，所以我们无法创建本地用户和表空间：所以我们给这个用户授予dba权限：
首先用sys/orcl@pdb登录上去，这个用户具有dba的权限
REVOKE DBA FROM 用户名（撤销权限）
授予权限：命令 GRANT unlimited tablespace to c##xxx;授权可以在表空间建表
GRANT CREATE USER TO C##XXX;授权可以创建用户；
GRANT CREATE TABLESPACE TO C##XXX;授权创建表空间
GRANT ALTER ANY TABLE TO C##XXX;授权可以修改表；
GRANT RESOURCE TO C##XXX;授权可以修改表（增删改查）

创建普通用户

①创建一个表空间(xxx代表表空间的逻辑名字，datafile:表空间的物理空间，size:初始大小，autoextend on next:初始空间用完后的扩展空间/每次，maxsize:最大空间)
create tablespace xxx datafile ‘d:\xxx.dbf’ size 50M autoextend on next 30m maxsize 100m;

②创建用户pdb create user xxx1 identified by xxx1 defalut tablespace xxx temporary tablespace temp account lock;(解释：xxx1是用户名和密码，可以自己指定，tablespace:用户所属的表空间，temporary tablespace:临时表空间，用来存储临时数据的，比如：排序数据，account lock,创建出来的用户是锁定装态)

③解锁创建的用户：alter user xxx1 account unlock;

④用户连接到pdb数据库：conn xx1/xx1@pdb;

这个时候我们登录的话，还是登录不上的，因为我们还没有给用户权限：
赋权：grant resource ,create session to xxx1;
grant restricted session to xxx1;

再次去连接：conn xxx1/xxx1@pdb

创建表

①创建表：create table a(a number(11,0),name varchar2(18));

②需要给用户进行表空间分配权限，才能进行操作表：alter user xxx1 quota unlimited on xxx;
或者：alter user xxx1 quota 5m on xxx; xxx代表表空间