理解 Oracle 多租户体系中（12c,18c,19c）创建用户作用域范围

目录

1. CDB 不带 container 默认

2. CDB带 container=all

3. CDB带 container=current

4. PDB不带 container 默认

5. PDB带 container=all 

6. PDB带 container=current 

1. CDB 不带 container 默认

SQL> show con_id

CON_ID
------------------------------
1

SQL> create user c##cabc1 identified by cabc1;

User created.

SQL> select username,con_id from cdb_users where username='C##CABC1';

USERNAME   CON_ID
---------- ------
C##CABC1    1
C##CABC1    3

所以，CDB级别创建公共用户，不带container子句，默认作用域范围：CDB和所有PDB

2. CDB带 container=all

SQL> show con_id

CON_ID
------------------------------
1

SQL> create user c##cabc2 identified by cabc2 container=all;

User created.

SQL> select username,con_id from cdb_users where username='C##CABC2';

USERNAME   CON_ID
---------- ------
C##CABC2    1
C##CABC2    3

所以，CDB级别创建公共用户，带container=all子句，默认作用域范围：CDB和所有PDB。和不带效果一样。

3. CDB带 container=current

SQL> show con_id

CON_ID
------------------------------
1

SQL> create user c##cabc3 identified by cabc3 container=current;
create user c##cabc3 identified by cabc3 container=current
            *
ERROR at line 1:
ORA-65094: invalid local user or role name

所以，CDB级别创建公共用户，不能带 container=current 。因为是公共用户，默认作用于CDB及整个PDB。

4. PDB不带 container 默认

SQL> alter session set container=orders;

Session altered.

SQL> create user pdbabc1 identified by pdbabc1;

User created.

SQL> select username,con_id from cdb_users where username='PDBABC1';

USERNAME   CON_ID
---------- ------
PDBABC1     3

所以，PDB级别创建本地用户，不带container子句，默认作用域范围：当前PDB

5. PDB带 container=all 

SQL> create user pdbabc2 identified by pdbabc2 container=all;
create user pdbabc2 identified by pdbabc2 container=all
*
ERROR at line 1:
ORA-65050: Common DDLs only allowed in root.

所以，PDB级别创建本地用户，无法使用 container=all 子句。

6. PDB带 container=current 

SQL> create user pdbabc3 identified by pdbabc3 container=current;

User created.

SQL> select username,con_id from cdb_users where username='PDBABC3';

USERNAME   CON_ID
---------- ------
PDBABC3     3

所以，PDB级别创建本地用户，带 container=current，作用域范围：当前PDB。

综上：

1. 在CDB级别中创建公共用户，不带 container 子句的效果： 作用于当前CDB和所有PDB

2. 在CDB级别中创建公共用户，带 container=all 子句的效果：作用于当前CDB和所有PDB

3. 在CDB级别中创建公共用户，带 container=current 子句的效果：X错误X CDB级别不能使用 CURRENT

4. 在PDB级别中创建本地用户，不带 container 子句的效果：作用于当前PDB

5. 在PDB级别中创建本地用户，带 container=all 子句的效果：X错误X PDB级别不能使用 ALL

6. 在PDB级别中创建本地用户，带 container=current 子句的效果：作用于当前PDB