在Oracle数据库的日常管理工作中，通过命令行操作创建和删除用户是运维人员必备的基础技能，这类操作通常需要在具备管理员权限的会话中执行，确保操作符合数据库的安全规范。
Oracle命令行创建用户
创建用户前需要先确认当前登录的账号拥有CREATE USER的系统权限，通常使用SYS或者SYSTEM账号登录数据库。创建用户的基本语法包含用户名、认证方式、默认表空间等核心参数。
基础创建用户代码
以下是一个最简单的创建用户示例，设置用户名为test_user，密码为test123，默认表空间为用户表空间USERS：
-- 使用sqlplus登录Oracle后执行以下命令 CREATE USER test_user IDENTIFIED BY test123 DEFAULT TABLESPACE USERS TEMPORARY TABLESPACE TEMP;
赋予用户基础权限
新创建的用户默认没有任何权限，无法登录数据库也无法操作对象，需要为其赋予基础权限，常用的权限包括连接权限和资源权限：
-- 赋予连接数据库权限 GRANT CONNECT TO test_user; -- 赋予使用资源的权限 GRANT RESOURCE TO test_user; -- 如果需要操作其他用户的表，可额外赋予对应权限，例如查询scott用户的emp表 GRANT SELECT ON scott.emp TO test_user;
Oracle命令行删除用户
删除用户时需要确认该用户下是否存在对象，如果存在对象且没有特殊说明，删除操作会失败。删除用户的核心语法是DROP USER，可搭配CASCADE参数处理用户下的所有对象。
删除无对象用户
如果用户下没有任何数据库对象，可以直接执行删除命令：
-- 删除用户test_user，该用户下无对象时执行 DROP USER test_user;
删除有对象用户
如果用户下存在表、视图、存储过程等对象，需要添加CASCADE参数，该参数会自动删除用户下的所有对象，操作前请确认是否需要保留这些对象：
-- 删除用户test_user及其下所有对象 DROP USER test_user CASCADE;
操作注意事项
- 执行创建和删除用户操作前，建议先备份相关的用户对象和数据，避免误操作导致数据丢失。
- 生产环境操作前需要在测试环境验证命令的正确性，尤其是删除用户操作，CASCADE参数一旦执行无法回滚。
- 如果创建用户时需要指定配额，可以使用QUOTA参数，例如为用户在USERS表空间设置100M的配额：
ALTER USER test_user QUOTA 100M ON USERS; - 删除用户后，之前赋予该用户的系统权限和对象权限会自动失效，不需要手动回收。
常见问题排查
如果执行创建用户命令时提示权限不足，需要确认当前登录账号是否有CREATE USER权限，可通过以下命令查询：
-- 查询当前用户拥有的系统权限 SELECT * FROM user_sys_privs WHERE privilege = 'CREATE USER';
如果删除用户时提示用户不存在，可以先查询数据库中的所有用户确认用户名是否正确：
-- 查询所有用户，注意用户名默认是大写 SELECT username FROM dba_users WHERE username = 'TEST_USER';