Docker部署Oracle 18 XE新建用户无法连接问题求助

我看了你给出的操作步骤，sys用户能正常连接但hra用户不行，大概率是权限不足或者连接配置没到位，咱们一步步排查解决：

1. 补全用户必要权限 #

你创建hra的时候只给了CONNECT角色，虽然理论上包含CREATE SESSION权限，但XE环境有时候会有特殊限制，建议补充授予常用权限：

ALTER SESSION SET CONTAINER = XEPDB1;
GRANT CONNECT, RESOURCE TO hra;
GRANT CREATE SESSION TO hra; -- 确保会话创建权限生效

2. 核对SQL Developer的连接配置 #

这是最容易踩坑的地方！因为你连接的是PDB（XEPDB1），不是CDB（XE），所以配置要注意：

• 主机填宿主机IP或者localhost（本地测试的话）
• 端口选你映射的51521（容器内部是1521，你做了端口映射）
• 关键：服务名要填XEPDB1，别选SID填XE
• 用户名hra，密码hr，然后测试连接

3. 在容器内验证用户可用性 #

先排除用户本身的问题，在容器内直接登录hra：

docker exec -it --user=oracle myxedb bash
$. oraenv >XE
$sqlplus hra/hr@XEPDB1

如果这里能成功登录，说明用户没问题，就是SQL Developer的配置或者外部网络的问题；如果这里也登不上，那就是用户创建时的权限或者PDB状态的问题。

4. 检查PDB状态与监听器 #

确保XEPDB1是打开状态，监听器也正确注册了这个服务：

• 先确认PDB状态：

ALTER SESSION SET CONTAINER = XEPDB1;
SELECT open_mode FROM v$pdbs WHERE name='XEPDB1';

如果结果不是READ WRITE，执行ALTER PLUGGABLE DATABASE XEPDB1 OPEN;

• 然后查看监听器状态：

lsnrctl status

看输出里有没有XEPDB1的服务条目，如果没有，重启监听器：

lsnrctl stop
lsnrctl start

5. OpenSuse防火墙的潜在影响 #

OpenSuse 15.1的防火墙默认可能会阻挡51521端口，你可以先临时关闭防火墙测试：

sudo systemctl stop firewalld

如果关闭后能连接，就把这个端口加入防火墙白名单：

sudo firewall-cmd --add-port=51521/tcp --permanent
sudo firewall-cmd --reload

按照上面的步骤来，应该就能解决你的连接问题了。

内容的提问来源于stack exchange，提问作者Avaya Dhakal