必须分两步导出用户DDL和权限：先用DBMS_METADATA.GET_DDL提取对象定义，再用GET_GRANTED_DDL分别获取OBJECT_GRANT、SYSTEM_GRANT、ROLE_GRANT、DEFAULT_ROLE四类权限，缺一不可。
直接导出指定用户的对象定义（ddl）和权限脚本，必须分两步：先用 dbms_metadata 提取 ddl，再用 get_granted_ddl 拆解四类权限，缺一不可——漏掉 default_role 或 system_grant，导入后用户可能连登录都失败。
用 DBMS_METADATA.GET_DDL 导出用户自己的对象结构
这个函数只生成当前用户有权限访问的对象 DDL，比如表、索引、视图、包等。它不处理权限，也不跨 schema 自动展开依赖对象（如触发器引用的其他用户表）。
-
SET LONG 100000必须提前执行，否则长 DDL（如带大量注释或分区定义的表）会被截断 - 用户名必须大写：
SELECT DBMS_METADATA.GET_DDL('TABLE', 'EMP') FROM DUAL—— 小写'emp'返回空 - 只查自己 schema 下的对象？直接用
USER_TABLES驱动：SELECT DBMS_METADATA.GET_DDL('TABLE', table_name) FROM user_tables WHERE table_name LIKE 'EMP%' - 想导出整个 schema 的所有对象？循环调用不如用
expdp的CONTENT=METADATA_ONLY更稳，但注意它不包含权限
用 GET_GRANTED_DDL 分别提取四类权限语句
DBMS_METADATA.GET_GRANTED_DDL 不是万能钥匙，它按权限类型严格分离，且每种调用返回的语句用途不同，混用或遗漏都会导致权限不完整。
- 对象权限：
DBMS_METADATA.GET_GRANTED_DDL('OBJECT_GRANT', 'SCOTT')→ 输出GRANT SELECT ON EMP TO HR类语句，自动合并列级授权 - 系统权限：
DBMS_METADATA.GET_GRANTED_DDL('SYSTEM_GRANT', 'SCOTT')→ 输出GRANT CREATE SESSION TO "SCOTT"，没这句用户根本连不上库 - 角色权限：
DBMS_METADATA.GET_GRANTED_DDL('ROLE_GRANT', 'SCOTT')→ 输出GRANT "CONNECT" TO "SCOTT"，但不递归展开 CONNECT 包含的CREATE SESSION - 默认角色：
DBMS_METADATA.GET_GRANTED_DDL('DEFAULT_ROLE', 'SCOTT')→ 输出ALTER USER SCOTT DEFAULT ROLE ALL或显式列表，没这句即使授了角色，登录后也不生效 - 注意：所有参数中的用户名必须大写；若返回空 CLOB，说明该类权限不存在，不是报错
导出时 spool 到文件要防 CSV 破坏和格式污染
直接 SPOOL 输出到 .sql 文件看似简单，但 Oracle 默认输出带列头、分页符、反馈行，还会把换行符、双引号、逗号原样吐进脚本里，导致后续执行失败。
- 必须关闭干扰项：
SET PAGESIZE 0 FEEDBACK OFF VERIFY OFF TRIMSPOOL ON - 字段含特殊字符？手动包裹并转义：
'"' || REPLACE(DBMS_METADATA.GET_GRANTED_DDL('SYSTEM_GRANT', 'SCOTT'), '"', '""') || '"' - NULL 值统一转空字符串：
NVL(TO_CHAR(...), '')，避免导出文字NULL - 不要用
COLSEP，.sql 文件不需要逗号分隔；真要导 CSV 报表，另写 SQL 联查DBA_SYS_PRIVS等三张视图并加转义逻辑
常见错误：权限脚本执行失败的三个硬坑
即使你拿到了所有 DDL 和 GRANT 语句，执行时仍可能卡在几个 Oracle 强制校验点上。
- 目标库缺少基础角色：比如
GRANT "CONNECT" TO "SCOTT"执行前，目标库必须已存在CONNECT角色（12c+ 默认存在，老版本需手动创建） - 同义词未解析：
GRANT SELECT ON MY_EMP TO U1中MY_EMP是同义词？脚本执行时若同义词指向的对象不存在或权限不足，仍报ORA-00942 - PROFILE 或表空间配额缺失：
DBMS_METADATA不导CREATE USER语句，也不导ALTER USER ... QUOTA或PROFILE设置，这些得单独从DBA_USERS查
真正完整的用户克隆，DDL + 四类权限只是起点；CREATE USER 语句、默认表空间、临时表空间、PROFILE、配额、甚至密码哈希（DBA_USERS.PASSWORD 已废弃，12c+ 用 DBA_USERS.AUTHENTICATION_TYPE 和外部存储）都得对齐——而这些，DBMS_METADATA 一个都不管。
