Oracle 19c不支持跨PDB批量授权，必须逐个PDB切换容器后显式执行GRANT语句；每个PDB用户、对象、数据字典完全隔离，CDB$ROOT中授予权限对PDB无效。
Oracle 19c中不存在“向多个PDB同步授予权限”这回事
你不能在CDB$ROOT里执行一条GRANT SELECT ON hr.employees TO app_user就让所有PDB里的app_user自动获得权限。每个PDB是独立容器，数据字典、用户、对象全隔离；app_user在PDB1里是一个用户，在PDB2里要么不存在，要么是另一个完全无关的用户（哪怕用户名相同、密码相同）。试图跨PDB批量授权，本质是混淆了“用户身份”和“权限作用域”。
必须逐个PDB显式执行授权语句
这是唯一可靠、可审计、符合Oracle多租户模型的做法。操作路径很明确：先切到目标PDB，再对本PDB内的用户授本PDB内的对象权限。
ALTER SESSION SET CONTAINER = PDB_APP1;GRANT SELECT, INSERT ON app_schema.orders TO app_user;GRANT EXECUTE ON app_schema.pkg_order_mgr TO app_user;- 重复上述步骤，切换到
PDB_APP2、PDB_APP3……再分别执行对应授权
注意：app_schema必须已在每个PDB中存在，且app_user也必须已在每个PDB中创建（不能只在CDB$ROOT建一次）。否则会报ORA-01917: user or role 'app_user' does not exist或ORA-00942: table or view does not exist。
用脚本批量生成授权命令，但不能跳过容器切换
你可以写Shell或SQL脚本自动生成多条GRANT语句，但每条都必须绑定明确的CONTAINER上下文。例如用SQL*Plus动态拼接：
SELECT 'ALTER SESSION SET CONTAINER = ' || con_name || '; GRANT SELECT ON app_schema.orders TO app_user;'
FROM v$pdbs
WHERE con_name IN ('PDB_APP1', 'PDB_APP2', 'PDB_APP3');
输出结果需人工确认后分段执行——因为SQL*Plus不支持在单次会话中自动切换多个PDB并连续执行授权。强行用@@调用脚本也不会自动切容器，仍会全部落在当前PDB里。
别碰ANY权限或CONTAINER=ALL，它们不解决跨PDB授权问题
GRANT SELECT ANY TABLE TO app_user CONTAINER=ALL看起来像“全局授权”，但它只在CDB$ROOT生效，且授予的是对**当前容器内所有表**的权限（即只对CDB$ROOT里的对象有效），对任何PDB里的表都不起作用。同理，CREATE USER ... CONTAINER=ALL只能创建CDB级通用用户（如c##admin），这类用户默认无法登录PDB，也不能直接访问PDB业务对象。
真正容易被忽略的一点：权限变更后，已连接的会话不会自动继承新权限，必须断开重连，或执行ALTER SESSION SET CURRENT_SCHEMA = app_schema（仅影响默认schema，不补权限）。
