数据库教程FGMT25‑Oracle多租户架构CDB与PDB运维管理

## 前言

Oracle多租户CDB/PDB容器架构自12c版本推出之后，已经成为Oracle数据库主流部署形态，Oracle21c/26ai已经不再支持创建non‑CDB传统非容器数据库，所有新建数据库强制采用CDB多租户架构。多租户架构可以将多个业务库整合至一套CDB容器，实现资源池化、快速克隆、插拔迁移、统一补丁升级；但同时带来全新运维模型，容器切换、公共/本地用户管理、PDB启停状态保存、克隆、快照PDB、插拔迁移、应用容器、non‑CDB迁移、补丁datapatch、备份恢复、资源管理器等均有别于传统单机non‑CDB数据库。风哥教程本文围绕CDB/PDB完整运维体系展开，覆盖架构理论、各类PDB创建方式、用户权限管理、PDB生命周期运维、克隆、快照、unplug/plug插拔、relocate在线热迁移、non‑CDB迁移PDB、应用容器、数据泵使用、RMAN备份恢复、补丁datapatch、资源管理器、故障排查，帮助DBA掌握多租户环境完整运维手段。风哥 itpux‑com

本套风哥教程面向DBA、数据库架构师、运维实施工程师；实验主机**fgedu‑net‑cn**，硬件规格64G内存，8颗CPU；CDB数据库实例名`fgedudb`，数据库名`fgedudb`，业务测试用户名`fgedu`，根目录统一`/fgedudb`，基于Oracle19c企业版（本地undo模式）完成实验。风哥教程本文分为前言与大纲介绍、核心理论知识、实战操作演练、风哥针对本文总结四大模块；实战章节包含大量可直接复制运行shell、PL/SQL脚本，读者可以在测试环境完整复现多租户全套运维操作。网上搜索风哥教程可以学习全套数据库教程

### 内容大纲

1. Oracle多租户CDB/PDB架构综述，CDB$ROOT、PDB$SEED、业务PDB核心组件说明

2. 本地undo与共享undo模式原理，公共用户、本地用户、角色权限管理规则

3. 多租户核心数据字典视图，容器切换原理，PDB各种打开关闭模式

4. PDB多种创建方式：seed模板创建、本地克隆、远程克隆、快照PDB、relocate在线迁移、plug插入PDB

5. PDB unplug/plug插拔迁移完整流程，non‑CDB传统数据库转换迁移为PDB

6. Application Container应用容器运维，应用PDB管理

7. 多租户环境数据泵expdp/impdp使用注意事项，PDB级导出导入

8. CDB/PDB RMAN备份恢复体系，CDB全量备份、单PDB粒度备份恢复，PDB闪回

9. 多租户补丁运维，datapatch字典升级原理，打补丁约束

10. CDB资源管理器，PDB资源隔离配置实操

11. 多租户日常巡检脚本，高频报错故障分析，生产运维最佳实践

## 一、核心理论知识

本章节为本套风哥教程理论基础，理解多租户架构模型、权限模型、各类PDB技术的适用边界，规避日常运维中的各类陷阱。风哥教程 113257174

### 1.1 CDB/PDB容器架构组件

1. **CDB$ROOT根容器(con_id=1)**：CDB管理根容器，存放公共元数据、公共用户SYS/SYSTEM；实例级参数、redo、控制文件、SGA/PGA全部在ROOT；不存放业务数据，DBA在此执行实例层面管理操作。

2. **PDB$SEED种子模板(con_id=2)**：只读模板PDB；新建PDB的时候，Oracle复制seed的数据文件，快速生成新PDB初始环境，不允许业务读写修改seed内容。

3. **业务PDB（Pluggable Database）**：对应用户业务，客户端访问表现如同传统独立数据库；每个PDB具备独立SYSAUX、USERS、undo表空间（本地undo模式），独立数据字典；PDB之间数据天然隔离，需要dblink实现跨PDB访问。

> 

> 本地undo模式：12.2及之后版本强烈推荐开启，每个PDB拥有独立undo表空间；支持PDB热迁移、插拔、PDB级闪回；参数undo_mode=LOCAL，修改后必须重启CDB实例生效；共享undo仅用于过渡升级场景，生产不推荐使用。网上搜索风哥教程可以学习全套数据库教程

### 1.2 公共用户与本地用户权限模型

1. **公共用户Common User**：用户名必须以C##/C##开头；在CDB$ROOT创建，`CONTAINER=ALL`，该用户自动同步到CDB下所有PDB；适合监控、DBA公共账号；**禁止在PDB内部创建C##公共用户**，会报ORA‑65096错误。

2. **本地用户Local User**：仅存在于某一个PDB内部；必须切换到对应PDB容器再执行create user；业务应用账号优先使用本地用户，实现租户隔离。

3. 角色：公共角色（CONTAINER=ALL）、本地角色；权限区分容器公共权限、PDB本地权限。

### 1.3 多租户核心视图与容器切换

1. `show pdbs`：sqlplus快捷命令，查看全部PDB名称、con_id、open_mode；

2. `dba_pdbs / cdb_pdbs`：CDB级别查看全部PDB元数据；

3. `cdb_users / cdb_roles`：跨容器查看全部用户，common字段区分公共/本地；

4. `gv$containers`：动态性能视图查看所有容器运行状态；

5. `alter session set container=xxx`：会话级切换当前容器，不会重启实例，只改变会话上下文；> 

> 注意：alter session set container仅仅改变当前会话，不会改变其他已经存在的会话。风哥数据库教程 itpux‑com

### 1.4 PDB各类打开状态说明

1. `READ WRITE`：正常业务读写；

2. `READ ONLY`：只读打开，可查询不可DML修改；

3. `MOUNT`：挂载状态，数据文件挂载，不对外业务访问；用于备份、插拔操作；

4. `MIGRATE`：迁移转换状态，non‑CDB转换PDB、升级的时候使用。

> 

> 重要特性：CDB实例重启之后，所有PDB默认回到MOUNT状态；必须执行`alter pluggable database xxx save state;`保存PDB开机状态，实例重启PDB自动恢复open状态。

### 1.5 PDB各类创建技术原理

1. **基于SEED模板创建PDB**：复制PDB$SEED模板，生成全新空白业务PDB。

2. **本地克隆Local Clone**：同一套CDB内部，从已有业务PDB克隆一份完整副本；适合测试环境复制业务库。

3. **远程克隆Remote Clone**：通过database link，从远端CDB的PDB直接克隆到本地CDB；源库可以保持读写运行，适合跨CDB快速迁移。

4. **Snapshot Copy快照克隆**：基于存储稀疏快照，几乎不占用额外空间快速克隆PDB；依赖ASM稀疏磁盘或者ACFS文件系统；快照PDB存在存储依赖，可以执行materialize实体化为完整PDB。

5. **Unplug / Plug插拔迁移**：unplug将PDB导出xml元数据文件，PDB变为unplugged状态；将数据文件与xml拷贝到目标CDB，plug接入；同大版本CDB之间迁移PDB。

6. **Relocate PDB在线热迁移**：12.2之后支持，源PDB保持读写业务运行，在线迁移PDB到目标CDB，业务停机时间极短，适合存储迁移、资源池重组场景。

### 1.6 Application Container应用容器

Application Container应用容器是特殊PDB，可以管理一组应用PDB；适合一套应用有多套租户实例，公共应用元数据统一放在应用root，各个应用PDB共享应用定义。

### 1.7 non‑CDB迁移PDB原理

传统non‑CDB数据库，使用`dbms_pdb.describe()`生成xml元文件，plug进目标CDB，执行`noncdb_to_pdb.sql`脚本转换内部字典，完成存量传统数据库向PDB迁移改造。网上搜索风哥教程可以学习全套数据库教程

### 1.8 多租户备份恢复与闪回

RMAN支持两种备份粒度：①备份整个CDB容器数据库；②单独备份某一个或者多个PDB。支持PDB级别闪回数据库`flashback pluggable database`；注意闪回PDB不会影响其他PDB。

### 1.9 多租户补丁datapatch机制

CDB环境打完OPatch二进制补丁之后，不能直接使用；**datapatch工具遍历CDB$ROOT以及全部PDB，依次执行字典升级脚本**；如果部分PDB处于mount，datapatch执行会报错，所有PDB必须open read‑write状态，datapatch才能完整执行，否则会出现二进制版本与字典版本不一致，大量ORA报错。

### 1.10 CDB资源管理器

CDB Resource Manager资源管理器，可以针对不同PDB分配CPU、IO、并行度资源；防止某一个业务PDB耗尽CDB实例整体资源，影响其他租户业务。

### 1.11 常见故障点汇总

1. 实例重启PDB全部mount，忘记save state；

2. 在CDB$ROOT创建不带C##前缀用户，报ORA‑65096；

3. datapatch执行失败，部分PDB没有open；

4. unplug/plug版本不兼容，源与目标CDB大版本不一致；

5. 数据泵操作，公共用户导出导入出现ORA‑65094，需要使用remap_schema；

6. 快照PDB没有materialize，底层存储快照被删除，PDB损坏。

上51CTO搜索风哥可以学习全套数据库教程

## 二、实战操作演练

本套风哥教程全部实战操作，主机`fgedu‑net‑cn`，CDB数据库`fgedudb`，硬件64G内存8CPU，本地undo模式；数据库SID=`fgedudb`，业务用户`fgedu`，根目录`/fgedudb`。

> 

> 说明：操作系统oracle用户登录，设置ORACLE_HOME、ORACLE_SID；sqlplus / as sysdba默认连接CDB$ROOT根容器。

### 2.1 CDB环境基础校验

```

#主机信息

hostname

free -h

lscpu

echo $ORACLE_SID

echo $ORACLE_HOME

```

登录数据库

```

sqlplus / as sysdba

--查看容器信息

show pdbs;

select con_id,name,open_mode,undo_mode from v$containers;

show parameter undo_mode;

show parameter memory_target;

```

> 

> 确认`undo_mode=LOCAL`本地undo模式；内存参数memory_target=48G适配64G主机。

```

alter system set memory_max_target=48G scope=spfile;

alter system set memory_target=48G scope=spfile;

```

### 2.2 PDB基础生命周期操作：创建、打开关闭、save state

#### 2.2.1 基于PDB$SEED模板新建业务PDB fgedu_pdb1

```

create pluggable database fgedu_pdb1

admin user fgedu_pdb_admin identified by fgedudb

file_name_convert=

('/fgedudb/oradata/fgedudb/pdbseed/',

'/fgedudb/oradata/fgedudb/fgedu_pdb1/');

```

创建之后PDB为mount状态，需要手工打开。

#### 2.2.2 PDB打开关闭，save state保存开机状态

```

--打开单个PDB

alter pluggable database fgedu_pdb1 open;

--打开全部PDB

alter pluggable database all open;

--关闭PDB

alter pluggable database fgedu_pdb1 close immediate;

alter pluggable database all close immediate;

--保存PDB状态，CDB实例重启自动open

alter pluggable database fgedu_pdb1 save state;

alter pluggable database all save state;

--清除保存状态

alter pluggable database fgedu_pdb1 discard state;

show pdbs;

```

#### 2.2.3 会话容器切换，本地业务用户fgedu创建

```

--切换会话进入fgedu_pdb1

alter session set container=fgedu_pdb1;

show pdbs;

--创建PDB本地业务用户

create user fgedu identified by fgedudb default tablespace users temporary tablespace temp;

grant connect,resource,select_catalog_role to fgedu;

--切回CDB$ROOT

alter session set container=cdb$root;

show pdbs;

```

### 2.3 公共C##用户与权限实操

> 

> 公共用户必须在CDB$ROOT创建，名字以C##开头，指定CONTAINER=ALL。

```

alter session set container=cdb$root;

create user c##fgedu_mon identified by fgedudb container=all;

grant connect,select_catalog_role to c##fgedu_mon container=all;

--查看公共\(ROOT、PDB\)本地用户

set linesize 220

select con_id,username,common from cdb_users where username like '%FGEDU%';

```

> 

> 错误示范：在PDB内部执行create user c##xxx，直接报ORA‑65096；PDB内部只能创建本地用户。风哥数据库教程 itpux‑com

### 2.4 PDB本地克隆实操（同一CDB内部克隆fgedu_pdb1得到fgedu_pdb_clone）

```

alter session set container=cdb$root;

create pluggable database fgedu_pdb_clone from fgedu_pdb1

file_name_convert=

('/fgedudb/oradata/fgedudb/fgedu_pdb1/',

'/fgedudb/oradata/fgedudb/fgedu_pdb_clone/');

alter pluggable database fgedu_pdb_clone open;

show pdbs;

```

### 2.5 PDB unplug / plug插拔迁移完整实操

#### 2.5.1 unplug拔出PDB，生成xml元数据文件

```

alter session set container=cdb$root;

alter pluggable database fgedu_pdb_clone close immediate;

alter pluggable database fgedu_pdb_clone

unplug into '/fgedudb/pdb_xml/fgedu_pdb_clone.xml';

```

此时PDB状态为UNPLUGGED；数据文件保留磁盘，xml记录PDB全部元信息。

#### 2.5.2 drop unplugged PDB，KEEP DATAFILES保留磁盘数据文件

```

alter pluggable database fgedu_pdb_clone drop keep datafiles;

```

> 

> KEEP DATAFILES：仅仅删除CDB内部元定义，磁盘数据文件保留，用于后续plug接入目标CDB；如果写INCLUDING DATAFILES会物理删除磁盘数据文件。

#### 2.5.3 plug重新插入PDB

```

create pluggable database fgedu_pdb_clone

using '/fgedudb/pdb_xml/fgedu_pdb_clone.xml'

file_name_convert=

('/fgedudb/oradata/fgedudb/fgedu_pdb_clone/',

'/fgedudb/oradata/fgedudb/fgedu_pdb_clone/');

alter pluggable database fgedu_pdb_clone open;

show pdbs;

```

网上搜索风哥教程可以学习全套数据库教程

### 2.6 non‑CDB传统数据库迁移转换为PDB实操

> 

> 源端为一套non‑CDB数据库，生成xml描述文件，拷贝数据文件，plug进目标CDB，执行noncdb_to_pdb.sql脚本转换字典。

> 源non‑CDB库执行：

```

exec dbms_pdb.describe(pdb_descr_file=>'/fgedudb/pdb_xml/ncdb_fgedu.xml');

```

将xml以及全部数据文件拷贝到目标CDB主机对应目录。目标CDB$ROOT执行兼容性检查：

```

set serveroutput on

declare

v_ret boolean;

begin

v_ret:=dbms_pdb.check_plug_compatibility(pdb_descr_file=>'/fgedudb/pdb_xml/ncdb_fgedu.xml');

dbms_output.put_line('兼容性检查结果:'||to_char(v_ret));

end;

/

```

plug接入non‑CDB：

```

create pluggable database fgedu_ncdb_pdb

using '/fgedudb/pdb_xml/ncdb_fgedu.xml'

file_name_convert=

('/fgedudb/oradata/ncdb_fgedu/',

'/fgedudb/oradata/fgedudb/fgedu_ncdb_pdb/');

alter pluggable database fgedu_ncdb_pdb open restrict;

```

切换进入PDB，执行转换脚本：

```

alter session set container=fgedu_ncdb_pdb;

@?/rdbms/admin/noncdb_to_pdb.sql

```

脚本执行完成之后，正常open PDB。

### 2.7 快照PDB Snapshot Copy实操（ASM稀疏存储环境）

> 

> 注意：需要设置`clonedb=true`，底层存储支持稀疏快照；本示例基于fgedu_pdb1创建快照PDB。

```

alter system set clonedb=true scope=spfile;

shutdown immediate;

startup;

alter session set container=cdb$root;

create pluggable database fgedu_pdb_snap from fgedu_pdb1 snapshot copy

file_name_convert=

('/fgedudb/oradata/fgedudb/fgedu_pdb1/',

'/fgedudb/oradata/fgedudb/fgedu_pdb_snap/');

alter pluggable database fgedu_pdb_snap open;

show pdbs;

```

快照PDB存在存储依赖，如果要消除依赖，执行materialize实体化：

```

alter pluggable database fgedu_pdb_snap materialize;

```

### 2.8 Relocate PDB在线热迁移简要说明

Relocate PDB需要创建dblink指向远端源CDB；源PDB保持读写运行，在线迁移，业务几乎无停机。

```

create pluggable database fgedu_pdb_relocate relocate from fgedu_pdb1@remote_cdb_link

file_name_convert=

('/fgedudb/oradata/srcpdb/',

'/fgedudb/oradata/fgedudb/fgedu_pdb_relocate/');

```

> 

> relocate要求CDB为local undo模式，字符集兼容，大版本一致。

### 2.9 Application Container应用容器基础实操

```

alter session set container=cdb$root;

--创建应用根容器

create pluggable database app_root as application container

admin user app_admin identified by fgedudb

file_name_convert=

('/fgedudb/oradata/fgedudb/pdbseed/',

'/fgedudb/oradata/fgedudb/app_root/');

alter pluggable database app_root open;

alter session set container=app_root;

--在应用root内部创建应用PDB

create pluggable database app_pdb1

admin user app_pdb_admin identified by fgedudb

file_name_convert=

('/fgedudb/oradata/fgedudb/app_root/',

'/fgedudb/oradata/fgedudb/app_pdb1/');

alter pluggable database app_pdb1 open;

show pdbs;

```

### 2.10 多租户环境数据泵expdp / impdp实操

> 

> 数据泵操作PDB：连接串必须指向PDB对应的service，不能连接CDB$ROOT；每个PDB拥有独立DATA_PUMP_DIR目录对象。

> 操作系统执行，tns别名指向PDB服务fgedu_pdb1：

```

#PDB内用户导出

expdp fgedu/fgedudb@FGEDU_PDB1 directory=DATA_PUMP_DIR dumpfile=fgedu_pdb.dmp schemas=fgedu logfile=exp_fgedu.log

#导入，如果源导出包含C##公共用户，使用remap_schema

impdp fgedu/fgedudb@FGEDU_PDB1 directory=DATA_PUMP_DIR dumpfile=fgedu_pdb.dmp remap_schema=c##xxx:fgedu logfile=imp_fgedu.log

```

> 

> 常见坑：直接登录CDB$ROOT做expdp，导出的是root的对象，不是业务PDB对象；必须连接PDB服务名。网上搜索风哥教程可以学习全套数据库教程

### 2.11 RMAN CDB/PDB备份恢复实操

登录RMAN，连接CDB$ROOT。

#### 2.11.1 备份整个CDB容器数据库

```

backup database plus archivelog tag='CDB_FULL';

```

#### 2.11.2 只备份单个PDB

```

backup pluggable database fgedu_pdb1 plus archivelog tag='PDB_FGEDU_PDB1';

```

#### 2.11.3 PDB闪回数据库，PDB级时间点恢复

```

alter pluggable database fgedu_pdb1 close immediate;

flashback pluggable database fgedu_pdb1 to timestamp sysdate‑1/24;

alter pluggable database fgedu_pdb1 open resetlogs;

```

### 2.12 多租户补丁datapatch完整流程

OPatch打完二进制补丁之后，**所有PDB必须open read‑write状态，然后执行datapatch**。

```

cd $ORACLE_HOME/OPatch

./opatch lsinventory

#确认全部PDB open read write

sqlplus / as sysdba <<EOF

alter pluggable database all open;

show pdbs;

exit;

EOF

./datapatch -verbose

sqlplus / as sysdba

@?/rdbms/admin/utlrp.sql

select owner,object_name,status from dba_objects where status='INVALID';

```

> 

> datapatch会自动遍历CDB$ROOT与每一个PDB；如果有PDB处于mount，datapatch会报错终止，补丁字典升级不完整。风哥数据库教程 itpux‑com

### 2.13 CDB资源管理器，PDB资源隔离实操示例

针对不同PDB设置CPU资源配额，防止单个PDB耗尽CDB实例CPU。

```

alter session set container=cdb$root;

--创建CDB资源计划

exec dbms_resource_manager.create_cdb_plan(plan=>'CDB_PLAN_FGEDU',comment=>'CDB多租户PDB资源管理');

--设置fgedu_pdb1最大CPU 40%，其他PDB共享剩余

exec dbms_resource_manager.create_cdb_directive(

plan=>'CDB_PLAN_FGEDU',

pluggable_database=>'FGEDU_PDB1',

shares=>2,

utilization_limit=>40,

parallel_server_limit=>20);

--启用CDB资源计划

alter system set cdb_resource_manager_plan='CDB_PLAN_FGEDU' scope=both;

--查看资源计划

select plan,status from dba_cdb_resource_plans;

```

### 2.14 CDB/PDB日常巡检脚本

```

set linesize 240 pagesize 120

col name for a25

col open_mode for a20

select con_id,name,open_mode,undo_mode from v$containers order by con_id;

select pdb_id,pdb_name,status,con_id from dba_pdbs order by con_id;

--检查PDB无效对象

select con_id,owner,object_name,object_type,status from cdb_objects where status='INVALID';

--查看公共/本地用户统计

select common,count(*) cnt from cdb_users group by common;

```

### 2.15 高频故障处理

1. ORA‑65096：CDB$ROOT创建本地格式用户；公共用户必须C##开头，PDB内部创建业务本地用户。

2. CDB重启PDB全部mount：执行`alter pluggable database all save state;`。

3. datapatch执行报错：确认所有PDB open read‑write；检查opatch二进制补丁完整性。

4. unplug/plug兼容性报错：dbms_pdb.check_plug_compatibility做预检查；源与目标CDB大版本必须一致。

5. snapshot PDB无法open：底层存储快照被删除，快照PDB损坏，快照克隆需要底层存储硬件特性支持。

上51CTO搜索风哥可以学习全套数据库教程

## 三、风哥针对本文总结

本套风哥教程完整讲解Oracle多租户CDB/PDB运维管理；覆盖CDB$ROOT、PDB$SEED、业务PDB架构原理，本地undo模式，公共用户、本地用户权限体系；实战包含seed模板创建PDB、本地克隆、unplug/plug插拔迁移、non‑CDB迁移PDB、快照PDB、relocate在线热迁移、Application应用容器；多租户数据泵使用、RMAN CDB/PDB备份恢复、PDB闪回、datapatch补丁字典升级、CDB资源管理器PDB资源隔离，日常巡检脚本、高频故障分析。

1. Oracle12.2之后生产强烈推荐**undo_mode=LOCAL本地undo模式**，每个PDB拥有独立undo表空间，支持PDB插拔、relocate热迁移、PDB级闪回；修改undo_mode参数需要重启CDB实例；共享undo模式只用于过渡升级，生产不建议使用。

2. 用户权限区分公共用户与本地用户：公共用户在CDB$ROOT创建，名称必须C##开头，指定`CONTAINER=ALL`；业务应用账号应当切换进入对应PDB创建本地用户；禁止在PDB内部创建C##公共用户，会报ORA‑65096错误。

3. CDB实例重启，PDB默认进入mount挂载状态；必须执行`alter pluggable database xxx save state;`保存状态，实例重启PDB自动open读写；否则每次重启之后需要手工打开全部PDB。

4. PDB迁移手段：本地克隆用于同一CDB复制；远程克隆通过dblink跨CDB复制；unplug/plug适合停机迁移；relocate在线热迁移源PDB保持业务读写，停机窗口极小；non‑CDB迁移PDB，plug接入之后**必须执行noncdb_to_pdb.sql完成字典转换，否则PDB无法正常使用**。

5. 快照PDB依赖底层存储稀疏快照能力，可以快速几乎零空间克隆，但是存在存储依赖；需要执行`alter pluggable database ... materialize`实体化消除快照依赖，否则底层快照删除PDB损坏。

6. 数据泵expdp/impdp操作PDB，**连接串必须指向PDB的service服务名，不能直接登录CDB$ROOT根容器**；导出导入如果涉及公共C##用户，需要使用remap_schema映射为本地用户，避免ORA‑65094报错。

7. 多租户补丁重点：OPatch更新二进制补丁之后，**全部PDB必须处于OPEN READ‑WRITE状态，再执行datapatch**；datapatch自动遍历ROOT与全部PDB升级内部字典；如果有PDB处于mount状态，datapatch执行失败，二进制版本与字典版本不一致，业务会出现大量ORA错误。

8. CDB资源管理器可以对不同PDB做CPU、并行度资源配额限制，防止某一个租户PDB耗尽整个CDB实例资源，实现多租户之间业务隔离，适合一套CDB托管多个业务系统的生产环境。

全部shell与SQL脚本建议读者在`fgedu‑net‑cn`测试主机完整复现，理解多租户各类PDB技术的适用场景与限制，再落地企业CDB/PDB生产运维工作。