Oracle PDB 用户初识和洞悉—精准解析 PDB 用户管理策略
随着企业信息化的发展，数据库使用量不断攀升。针对传统的数据库使用模式，Oracle公司推出了PDB（Pluggable Database）插件式数据库技术。PDB技术能够将多个独立的数据库实例通过单一容器（CDB）进行整合，有效地提高了数据库的管理效率，更增强了不同部门之间数据库的独立性。
Oracle PDB的工作原理与虚拟机很相似，我们可以将容器（CDB）看作是一个宿主机，而PDB则是多个虚拟机。在单个CDB中，可以将多个独立的PDB实例作为独立的地址空间进行部署，从而在独立架构、索引等环境下管理各种应用。
PDB用户的概念
PDB的用户可以分为两类：一个是 CDB 用户，另一个是 PDB 用户。
CDB 用户是一个拥有 SYSDBA 权限的用户。在部署多个 PDB 的情况下，CDB用户拥有管理所有 PDB 实例的权限，包括备份、还原等许多操作。
PDB 用户是 PDB 内部的用户，他们的身份、权限只属于PDB本身，与其他PDB实例互不干扰。其中SYS、SYSTEM、DBSNMP等用户是CDB和PDB中共有的用户，但有一些用户仅仅归属与特定的PDB实例中。PDB用户的创建步骤与CDB用户类似，可通过以下语句进行创建：
CREATE USER username IDENTIFIED BY password;
GRANT CONNECT TO username;
在创建PDB用户时，需要注意PDB不能和CDB中存在用户名或者角色冲突，否则会返回错误提示。
PDB 与 CDB 用户管理策略
在PDB的使用过程中，需要制定一套合理的管理策略。以下是几个需要注意的方面：
1. PDB 和 CDB 默认密码长度最小为8个字符，其中包含一些特殊字符等。在实际使用中，建议使用更加复杂的密码来增强其安全性。
2. 删除 PDB 用户时，应该谨慎考虑，确保删除 PDB 用户时不会影响到其他用户的正常使用。 在删除 PDB 用户时，最好保留该用户所创建的物理文件，以便在需要恢复时能够快速找到数据。
3. 对于 PDB 用户的访问控制，需要严格控制授权范围，避免因授权范围太宽而导致的安全问题。建议使用最小权限原则进行授权，需要时再增加所需权限。
4. 对于 PDB 的备份和还原，应该充分考虑数据的安全性和完整性，同时也需要注意备份文件的位置，避免被攻击者获取。
代码示例：创建并删除 PDB 用户：
–创建PDB用户
CREATE USER sample IDENTIFIED BY sample;
–授予创建表格的权限
GRANT CREATE TABLE TO sample;
–删除PDB用户
DROP USER sample;