Oracle数据库如何创建用户并分配权限_使用CREATE USER与GRANT语句-Oracle-PHP中文网

Oracle创建用户必须显式指定DEFAULT TABLESPACE和TEMPORARY TABLESPACE，二者缺一不可；用户建完默认锁定、无权限、需授权CREATE SESSION才能登录，并须配额或UNLIMITED TABLESPACE方可建表。

oracle 创建用户不能只写 create user username identified by password 就完事——漏掉 default tablespace 或 temporary tablespace，用户建出来也用不了，甚至直接报错。

CREATE USER 必须显式指定 DEFAULT TABLESPACE 和 TEMPORARY TABLESPACE

Oracle 不会继承数据库级默认表空间设置，CREATE USER 语句里这两个子句缺一不可。常见错误是复制脚本时删掉了 DEFAULT TABLESPACE users，结果在没有 users 表空间的库上执行失败，报 ORA-00959: tablespace 'users' does not exist。

DEFAULT TABLESPACE 必须指向一个已存在、状态为 ONLINE 且 READ WRITE 的永久表空间；不能是 SYSTEM（虽语法允许，但违反安全规范）
TEMPORARY TABLESPACE 也不能省略：不写会触发隐式继承，若数据库级 DEFAULT_TEMP_TABLESPACE 为空或无效，建用户直接失败
临时表空间不能设为 SYSTEM，ALTER USER ... TEMPORARY TABLESPACE system 会被拒绝
生产环境建议按应用隔离临时表空间，例如 temp_app1，避免高并发排序争用

正确示例：

CREATE USER app_user IDENTIFIED BY "P@ssw0rd123" DEFAULT TABLESPACE app_data TEMPORARY TABLESPACE temp_app1 QUOTA 500M ON app_data;

用户创建后默认锁定、无权限、无法登录

新用户处于 LOCKED 状态，密码标记为 EXPIRED，且没有任何系统权限。哪怕你指定了表空间，不额外授权，连 sqlplus 都连不上。

必须先执行 GRANT CREATE SESSION TO app_user; 才能建立连接
GRANT CONNECT, RESOURCE TO app_user; 是常见快捷方式，但 CONNECT 角色仅含 CREATE SESSION，RESOURCE 含 CREATE TABLE 等，不含 UNLIMITED TABLESPACE
如果用户需要建表，又没给 UNLIMITED TABLESPACE，就得靠 QUOTA 控制：比如 QUOTA 500M ON app_data，否则 CREATE TABLE 报 ORA-01536: space quota exceeded
别直接授 DBA 角色，除非真要 DBA 权限；最小权限原则下，优先用自定义角色封装所需权限

QUOTA 0M 不等于禁止所有操作

QUOTA 0M ON app_data 常被误解为“禁用该用户”，其实它只限制创建段对象（表、索引、LOB 等），不影响已有对象的 DML 操作。

QuantOracle

63个确定性量化金融计算器 + 10个通过MCP的复合工作流。期权定价、Greeks、奇异衍生品、风险指标、投资组合优化……

下载

用户仍可 SELECT/INSERT/UPDATE/DELETE 已存在的表（只要被授予对应对象权限）
QUOTA UNLIMITED ON app_data 风险高：应用逻辑缺陷导致无限插入时，可能瞬间撑爆表空间
配额可动态调整：ALTER USER app_user QUOTA 1G ON app_data;
查看当前配额：SELECT tablespace_name, bytes/1024/1024 AS mb FROM dba_ts_quotas WHERE username = 'APP_USER';