oracle CDB用户管理

在多租户环境中，有两种类型的用户：公共用户和本地用户。

根容器（CDB$ROOT）不能有本地用户，只能有公共用户。

在CDB（根容器）中，公共用户有一个账户可以在根容器中使用，并自动在CDB中的每个PDB中可用。默认情况下，公共用户的名称必须以C##开头，以便于区分公共用户和每个PDB中的本地用户。

如果连接到根容器，且具备CREATE USER特权，则默认应用CONTAINER=ALL子（这同样适用于本地用户和CONTAINER=CURRENT子句。），如下所示：

​SQL> create user c##secadmin identified by sec404 container=all;​

C##SECADMIN用户现在在根容器中有DBA特权。这个用户在每个PDB中设置了账户，但在任何PDB中都没有特权，除非显式指定。

如果创建公共用户时，一个PDB当前没有处于OPEN状态，或者处于READ ONLY模式，下次PDB以READ WRITE模式打开时，新公共用户的属性会自动同步。

CDB create user, grant privs

在PDB中创建本地用户的方式与在非CDB中创建用户相同。