在Oracle数据库的日常管理工作中，通过命令行创建和删除用户是运维人员必须掌握的基础技能。这类操作通常需要具备管理员权限，比如使用SYS或SYSTEM账号登录，并且在执行前应当确认当前会话拥有足够的系统权限。通过命令行管理用户可以方便地集成到自动化脚本中，提高数据库维护效率，同时也要求操作人员对权限控制、表空间规划和对象依赖关系有清晰的认识。
一、创建用户前的准备与基础语法
创建用户之前，需要确认当前登录的账号是否拥有CREATE USER系统权限。通常可以使用SYS或者SYSTEM账号登录数据库，也可以使用被授予了DBA角色的管理员账号。Oracle中用户与Schema通常一一对应，创建用户的同时会生成一个同名的Schema，用来存放该用户拥有的表、视图、存储过程等对象。因此，创建用户不仅是一个账号开通动作，还涉及到对象存储空间的规划。
创建用户的基本语法包含用户名、认证方式、默认表空间和临时表空间等核心参数。默认表空间用于存放该用户创建的永久性对象，如表、索引等；临时表空间用于存放排序、分组、连接等操作过程中产生的临时数据。如果创建时未显式指定表空间，Oracle会使用数据库级别的默认表空间，但在生产环境中，建议根据业务需要明确指定。
-- 使用SQL*Plus以SYS或SYSTEM身份登录后执行 CREATE USER test_user IDENTIFIED BY test123 DEFAULT TABLESPACE USERS TEMPORARY TABLESPACE TEMP;
上面的命令创建了一个名为test_user的用户，密码为test123，默认表空间为USERS，临时表空间为TEMP。需要注意的是，新创建的用户默认没有任何数据库权限，既不能登录数据库，也不能创建任何对象。必须由管理员通过GRANT命令为该用户分配必要的权限，用户才能正常使用。
常用的基础权限包括连接数据库和创建对象的权限。在Oracle中，CONNECT角色通常包含创建会话的权限，使用户能够登录数据库；RESOURCE角色则包含创建表、序列、过程、触发器等对象的权限。如果该用户还需要访问其他用户的对象，例如查询scott用户的emp表，则需要单独授予对象权限。
-- 授予连接数据库的基础角色 GRANT CONNECT TO test_user; -- 授予创建对象的基础角色 GRANT RESOURCE TO test_user; -- 授予查询scott用户emp表的对象权限 GRANT SELECT ON scott.emp TO test_user;
除了权限之外，还可以通过配额来限制用户在某个表空间上的空间使用量。配额可以防止单个用户无限制地占用表空间，影响其他用户的数据存储。配额可以在创建用户时通过QUOTA参数指定，也可以在创建完成之后使用ALTER USER命令进行设置。下面是一个为用户在USERS表空间设置100M配额的示例。
-- 为用户在USERS表空间设置100M配额 ALTER USER test_user QUOTA 100M ON USERS;
完成上述操作后，test_user用户就具备了登录数据库、创建自身对象以及访问指定外部表的基础能力。实际使用时，应当遵循最小权限原则，只授予业务所需的最小权限集合，避免过度授权带来的安全风险。
二、删除用户的操作方式与风险控制
删除Oracle用户之前，需要先确认该用户名下是否存在数据库对象。如果用户下没有任何表、视图、序列、存储过程等对象，可以直接使用DROP USER命令删除用户。如果用户下存在对象，普通的DROP USER命令会执行失败，Oracle会提示该用户拥有对象，需要先删除对象或者使用CASCADE参数。
对于没有对象的用户，删除操作相对简单。执行以下命令即可将用户从数据库中移除，同时该用户拥有的权限也会被自动撤销。
-- 删除没有对象的用户 DROP USER test_user;
如果用户下存在表、视图、存储过程等对象，则需要在DROP USER命令后面加上CASCADE参数。该参数会级联删除该用户拥有的所有对象，同时也会删除与这些对象相关的约束、索引、触发器等依赖结构。因此，在使用CASCADE之前，必须充分评估影响范围，并且做好数据备份。
-- 删除用户及其下所有对象 DROP USER test_user CASCADE;
需要特别强调的是，CASCADE删除是不可回滚的。一旦执行，用户下的所有对象和数据都会立即丢失，无法通过普通恢复手段找回。生产环境中执行删除操作前，应当先在测试环境验证命令的正确性，并通过逻辑备份或物理备份保存必要数据。如果业务上需要保留部分对象，可以先将这些对象迁移到其他Schema，然后再执行不带CASCADE的删除操作。删除用户前，建议通过数据字典查询该用户名下的对象数量和类型，做到心中有数。
-- 查询指定用户名下的对象，确认删除影响范围 SELECT object_name, object_type FROM dba_objects WHERE owner = 'TEST_USER';
通过以上查询结果，可以判断用户是否拥有对象，以及对象的类型和数量，从而决定是直接删除还是使用CASCADE参数。这一步骤虽然简单，却是避免误删数据、降低操作风险的重要措施。
三、操作注意事项与常见问题排查
在执行创建和删除用户操作时，除了命令本身，还需要关注一些运维层面的注意事项。下面列出几个关键点。
- 执行删除操作前，建议备份相关用户的对象和数据，尤其是使用
CASCADE参数时，操作不可回滚。 - 生产环境操作前必须在测试环境验证命令的正确性，确认不会影响其他用户或业务。
- 如果创建用户时需要限制空间使用，应当显式设置
QUOTA，避免用户过度占用表空间。 - 删除用户后，该用户此前被授予的系统权限和对象权限会自动失效，不需要手动回收。
- Oracle数据字典中的用户名默认以大写形式存储，查询时应当注意大小写匹配。
在创建用户时，如果提示权限不足，通常是因为当前登录账号没有CREATE USER系统权限。可以通过查询当前用户拥有的系统权限来确认。下面这条命令会列出当前会话用户具有的所有系统权限，可以在结果中检查是否存在CREATE USER权限。
-- 查询当前用户拥有的系统权限 SELECT * FROM user_sys_privs WHERE privilege = 'CREATE USER';
如果查询结果为空，说明当前账号不具备创建用户的权限，需要切换到SYS、SYSTEM或者其他拥有DBA角色的账号后再执行操作。切勿在权限不足的情况下反复尝试，以免影响其他正常操作。
在删除用户时，如果提示用户不存在，可能是用户名拼写错误或大小写不匹配。Oracle默认将未使用双引号的用户名转换为大写存储，因此查询时应当使用大写形式。可以使用下面的命令查询数据库中的所有用户，确认目标用户名是否真实存在。
-- 查询所有用户名，确认目标用户是否存在 SELECT username FROM dba_users WHERE username = 'TEST_USER';
如果查询没有返回结果，但用户确实刚刚创建过，需要检查创建时是否使用了双引号，导致用户名被设置为小写或混合大小写。在Oracle中，使用双引号创建的用户名会保留原始大小写，此时查询和删除都必须使用双引号并保持大小写一致。为了避免不必要的麻烦，通常建议创建用户时统一使用大写或不使用双引号。
总之，Oracle命令行创建和删除用户虽然语法简单，但涉及权限分配、表空间管理、对象依赖和不可逆操作等多个方面。只有充分理解每个参数的作用，并在操作前做好检查与备份，才能安全高效地完成用户管理工作。实际运维中，应当将用户创建、授权、删除的流程标准化，避免因疏忽导致数据丢失或权限失控。