如何创建CDB公共用户_C##前缀强制规则与CONTAINER=ALL

C##前缀是Oracle 12c+中创建公共用户的强制校验逻辑,非可选建议;系统硬编码校验用户名是否匹配^C##.*(大小写敏感),不依赖参数或字典,且必须在CDBROOT中执行并显式指定CONTAINER=ALL。为什么 C## 前缀在 CDB 公共用户中不是"可选建议",而是强制校验逻辑oracle 12c+ 中创建公共用户(即跨 pdb 生效的用户)时,create user 语句若未以 c## 开头,会直接报错 ora-65096: invalid common user or role name。这不是配置开关或参数控制的结果,而是 oracle 内部对公共用户名称做的硬编码校验------它只检查前缀是否匹配正则 \^c##.\*(大小写敏感),不查字典、不读参数、不走策略。常见错误现象:执行 CREATE USER admin IDENTIFIED BY pwd CONTAINER=ALL; → 立刻报 ORA-65096用双引号包住: CREATE USER "c##admin" ... → 仍报错,因为校验发生在解析阶段,忽略引号在非 CDB 环境下执行相同语句 → 不报错,但该用户无法在 CDB 中被识别为公共用户CONTAINER=ALL 必须显式指定,且仅在特定会话上下文中有效即使用户名带 C##,漏写 CONTAINER=ALL 或写成 CONTAINER=CURRENT,创建的仍是本地用户(只存在于当前 PDB),不会同步到其他 PDB 或 ROOT。这个子句不是"默认开启"的选项。使用场景与限制:必须在 CDBROOT 中执行,不能在任意 PDB 中运行执行前需确认当前会话容器:SELECT SYS_CONTEXT('USERENV', 'CON_NAME') FROM DUAL; 返回必须是 CDBROOTCONTAINER=ALL 不能和 DEFAULT TABLESPACE 指向某个 PDB 的表空间混用,否则报 ORA-65048: error encountered when processing the current DDL statement in pluggable database正确示例:CREATE USER c##monitor IDENTIFIED BY monitor123 DEFAULT TABLESPACE users TEMPORARY TABLESPACE temp CONTAINER=ALL;公共用户的权限授予必须同样加 CONTAINER=ALL,否则权限不跨容器给公共用户赋权时,如果用 GRANT SELECT_CATALOG_ROLE TO c##monitor; 而不加 CONTAINER=ALL,该权限只生效于当前容器(通常是 ROOT),PDB 中该用户依然无权查 V 视图等。 VWO 一个A/B测试工具

相关推荐
学习中.........几秒前
Transformer 训练资源估算:以 CS336 GPT-2 XL 配置为例
人工智能·python·算法·机器学习·自然语言处理
程序员小八7775 小时前
MySQL 事务:一文把 ACID、隔离级别、MVCC、锁全串起来
数据库·mysql
lzhdim6 小时前
提高 SQL 语句执行速度的方法
java·开发语言·数据库·sql·oracle
小陈的进阶之路6 小时前
Claude Code辅助测试:导入篇skills
python·自动化
ltl6 小时前
ClickHouse Distributed 引擎与分布式查询路由
数据库
Wang's Blog6 小时前
PostgreSQL笔记60: 权限与角色管理——从层级体系到最佳实践
数据库·笔记·postgresql
whcyhhh7 小时前
头歌实践教学平台:大数据存储2023(六)
大数据·数据库·python
for_ever_love__8 小时前
python基础语法学习: 闭包
开发语言·python·学习·闭包
ly76898 小时前
Python 全面入门:从核心语法到工程实践
开发语言·python
Elastic 中国社区官方博客8 小时前
让大模型思考,让小模型执行:在 Elastic Workflows 中拆分 LLM 成本
大数据·运维·数据库·人工智能·elasticsearch·ai