La administración de usuarios, roles y privilegios es una de las tareas más importantes para cualquier DBA o desarrollador que trabaje con Oracle Database. En esta guía aprenderás, paso a paso, cómo:

• Crear usuarios

• Crear roles personalizados

• Asignar privilegios del sistema y de objetos

• Validar los permisos

• Resolver errores comunes (como ORA-01031 u ORA-65096)

Todo funciona tanto en CDB/PDB como en instalaciones standalone.

✔ Requisitos

• Tener acceso a un usuario con privilegios administrativos (como SYS, SYSTEM o un DBA).

• Estar conectado a la PDB correcta si usas una base multitenant.
  Para verificar la sesión:

SHOW CON_NAME;

Para cambiar de PDB:

ALTER SESSION SET CONTAINER = nombre_pdb;

🟦 1. Crear un usuario en Oracle

Para crear un usuario necesitas:

• Nombre del usuario

• Contraseña

• Tablespace por defecto

📌 Ejemplo básico

CREATE USER mijail IDENTIFIED BY admin
DEFAULT TABLESPACE users
TEMPORARY TABLESPACE temp
QUOTA UNLIMITED ON users;

Explicación rápida:

• CREATE USER → crea la cuenta.

• QUOTA → cuánto espacio puede usar ese usuario.

🟦 2. Asignar privilegios al usuario

Oracle requiere que un usuario tenga ciertos permisos para poder conectarse.

✔ Privilegios mínimos para conectarse

GRANT CREATE SESSION TO mijail;

✔ Privilegios para crear objetos

GRANT CREATE TABLE TO mijail;
GRANT CREATE VIEW TO mijail;
GRANT CREATE SEQUENCE TO mijail;
GRANT CREATE PROCEDURE TO mijail;

✔ Dar permisos sobre objetos existentes

Por ejemplo, darle acceso a una tabla:

GRANT SELECT, INSERT, UPDATE ON ventas TO mijail;

🟦 3. Crear un rol personalizado

Los roles permiten agrupar privilegios y administrarlos más fácilmente.

📌 Crear un rol

CREATE ROLE rol_gestor;

📌 Asignar privilegios al rol

GRANT CREATE SESSION TO rol_gestor;
GRANT CREATE TABLE TO rol_gestor;
GRANT SELECT, INSERT ON clientes TO rol_gestor;

📌 Asignar el rol al usuario

GRANT rol_gestor TO mijail;

Ahora el usuario tiene todos los permisos del rol.

🟦 4. Validar permisos asignados

✔ Ver roles del usuario

SELECT * FROM dba_role_privs WHERE grantee = 'MIJAIL';

✔ Ver privilegios de sistema

SELECT * FROM dba_sys_privs WHERE grantee = 'MIJAIL';

✔ Ver privilegios sobre objetos

SELECT * FROM dba_tab_privs WHERE grantee = 'MIJAIL';

🟥 5. Errores comunes y cómo solucionarlos

❌ ORA-65096: invalid common user or role name

Ocurre cuando intentas crear un usuario común en una PDB.

✔ Solución:

Asegúrate de estar dentro de la PDB, no en la CDB:

ALTER SESSION SET CONTAINER = mi_pdb;

Luego crea el usuario normalmente.

❌ ORA-01031: insufficient privileges

Ocurre cuando el usuario que crea otros usuarios no tiene permisos suficientes.

✔ Solución:

Conectarse como SYS o asignar:

GRANT CREATE USER, ALTER USER, DROP USER TO system;
GRANT DBA TO system;

❌ ORA-01917: user or role does not exist

El nombre no existe o faltan comillas.

SELECT username FROM dba_users;

🟦 6. Buenas prácticas recomendadas

✔ No usar el usuario SYSTEM para trabajar día a día.
✔ Crear roles por área (ej: ROL_APEX, ROL_REPORTES, ROL_INVENTARIOS).
✔ Asignar permisos directamente a roles, no a usuarios.
✔ Controlar cuotas en tablespaces.
✔ Usar contraseñas seguras.

🟩 Conclusión

Con esta guía ya puedes administrar usuarios, roles y privilegios en Oracle de forma correcta y profesional. Este conocimiento es clave para manejar seguridad, acceso y organización dentro de cualquier base de datos empresarial.