引言
Oracle Database 19c 是 Oracle 数据库的长期支持版本（Long Term Support），提供了卓越的稳定性、性能和安全性。在企业级环境中，Oracle Linux 作为 Oracle 官方推荐的操作系统，与 Oracle 数据库的集成度极高。然而，传统的 Oracle 数据库安装过程通常涉及繁琐的系统配置、依赖包安装、内核参数调整和用户权限设置，这往往让许多 DBA 和系统管理员感到头疼。
本文将详细介绍如何在 Oracle Linux 系统上实现 Oracle 19c 数据库的一键安装，通过自动化脚本和最佳实践，大幅简化安装流程。同时，我们还将深入探讨常见的环境配置问题及其解决方案，帮助读者快速构建稳定、高效的 Oracle 数据库环境。
一、安装前的系统准备
1.1 系统要求与硬件配置
在开始安装之前，确保您的系统满足以下最低要求：
操作系统
：Oracle Linux 7.9 或更高版本（推荐使用 Oracle Linux 8.x）
内存
：至少 2GB RAM（推荐 8GB 以上用于生产环境）
磁盘空间
：至少 10GB 可用空间（建议为 /u01 分区至少 50GB）
Swap 分区
：与内存大小相同或至少 4GB
1.2 网络配置与主机名设置
确保网络配置正确，主机名解析正常。编辑
/etc/hosts
文件：
# 查看当前主机名
hostnamectl set-hostname dbserver19c
# 编辑 hosts 文件
vi /etc/hosts
添加以下内容（根据实际环境调整）：
127.0.0.1 localhost localhost.localdomain
192.168.1.100 dbserver19c dbserver19c.localdomain
1.3 关闭不必要的服务
为了减少资源占用和安全风险，建议关闭防火墙和 SELinux（生产环境请根据安全策略调整）：
# 停止并禁用防火墙
systemctl stop firewalld
systemctl disable firewalld
# 临时关闭 SELinux（生产环境不建议完全禁用）
setenforce 0
sed -i ‘s/SELINUX=enforcing/SELINUX=permissive/g’ /etc/selinux/config
二、一键安装脚本详解
2.1 脚本设计思路
一键安装脚本的核心目标是自动化完成以下任务：
系统依赖包检查与安装
内核参数自动调整
Oracle 用户和组创建
软件目录创建与权限设置
Oracle 19c 软件静默安装
数据库实例创建
后续配置与优化
2.2 完整的一键安装脚本
以下是一个经过生产环境验证的完整安装脚本
oracle19c_install.sh
：
#!/bin/bash
# Oracle 19c 一键安装脚本
# 作者：Oracle Linux 专家
# 版本：v1.0
set -e # 遇到错误立即退出
# 颜色定义
RED=’\033[0;31m’
GREEN=’\033[0;32m’
YELLOW=’\033[1;33m’
NC=’\033[0m’ # No Color
# 日志函数
log_info() {
echo -e “${GREEN}[INFO]${NC} $(date ‘+%Y-%m-%d %H:%M:%S’) $1”
}
log_warn() {
echo -e “${YELLOW}[WARN]${NC} $(date ‘+%Y-%m-%d %H:%M:%S’) $1”
}
log_error() {
echo -e “${RED}[ERROR]${NC} $(date ‘+%Y-%m-%d %H:%M:%S’) $1”
}
# 检查是否为 root 用户
check_root() {
if [[ $EUID -ne 0 ]]; then
log_error “此脚本必须以 root 用户运行”
exit 1
fi
}
# 系统检测
check_os() {
log_info “正在检测操作系统版本…”
if [[ -f /etc/os-release ]]; then
. /etc/os-release
if [[ $ID != “ol” && $ID != “rhel” ]]; then
log_error “此脚本仅支持 Oracle Linux 或 RHEL”
exit 1
fi
log_info “检测到系统: $NAME $VERSION”
else
log_error “无法检测操作系统版本”
exit 1
fi
}
# 配置参数
CONFIG_PARAMS() {
# 交互式输入或使用默认值
read -p “请输入 Oracle 主目录 (默认: /u01/app/oracle): ” ORACLE_BASE
ORACLE_BASE=${ORACLE_BASE:-“/u01/app/oracle”}
read -p “请输入 Oracle Home 目录 (默认: /u01/app/oracle/product/19.0.0/dbhome_1): ” ORACLE_HOME
ORACLE_HOME=${ORACLE_HOME:-“/u01/app/oracle/product/19.0.0/dbhome_1”}
read -p “请输入数据库 SID (默认: ORCL): ” DB_SID
DB_SID=${DB_SID:-“ORCL”}
read -p “请输入字符集 (默认: AL32UTF8): ” DB_CHARSET
DB_CHARSET=${DB_CHARSET:-“AL32UTF8”}
read -p “请输入系统密码 (默认: Oracle123): ” SYS_PWD
SYS_PWD=${SYS_PWD:-“Oracle123”}
log_info “配置参数:”
log_info ” ORACLE_BASE: $ORACLE_BASE”
log_info ” ORACLE_HOME: $ORACLE_HOME”
log_info ” DB_SID: $DB_SID”
log_info ” DB_CHARSET: $DB_CHARSET”
}
# 安装依赖包
install_packages() {
log_info “开始安装 Oracle 依赖包…”
# 配置 Oracle YUM 仓库（如果尚未配置）
if [[ ! -f /etc/yum.repos.d/oracle-ol7.repo && ! -f /etc/yum.repos.d/oracle-ol8.repo ]]; then
log_info “配置 Oracle YUM 仓库…”
if [[ $(rpm -q oraclelinux-release | grep -c “el7”) -gt 0 ]]; then
yum install -y oracle-database-preinstall-19c
else
yum install -y oracle-database-preinstall-19c
fi
fi
# 安装额外依赖包
log_info “安装额外依赖包…”
yum install -y binutils compat-libcap1 compat-libstdc++-33 gcc gcc-c++ glibc glibc-devel ksh \
libaio libaio-devel libgcc libstdc++ libstdc++-devel libXi libXtst make sysstat \
unixODBC unixODBC-devel kernel-headers elfutils-libelf-devel fontconfig-devel \
freetype-devel libXrender-devel libXext-devel libX11-devel
log_info “依赖包安装完成”
}
# 配置内核参数
configure_kernel() {
log_info “配置内核参数…”
# 备份原有配置
cp /etc/sysctl.conf /etc/sysctl.conf.bak.$(date +%Y%m%d)
# 添加 Oracle 内核参数
cat >> /etc/sysctl.conf << EOF
# Oracle 19c Kernel Parameters
fs.aio-max-nr = 1048576
fs.file-max = 6815744
kernel.shmall = 2097152
kernel.shmmax = 4294967295
kernel.shmmni = 4096
kernel.sem = 250 32000 100 128
net.ipv4.ip_local_port_range = 9000 65500
net.core.rmem_default = 262144
net.core.rmem_max = 4194304
net.core.wmem_default = 262144
net.core.wmem_max = 1048576
EOF
# 立即生效
sysctl -p
log_info "内核参数配置完成"
}
# 创建用户和组
create_user() {
log_info "创建 Oracle 用户和组..."
# 检查组是否存在，不存在则创建
for group in oinstall dba oper backupdba dgdba kmdba; do
if ! getent group $group > /dev/null 2>&1; then
groupadd $group
fi
done
# 检查用户是否存在
if ! id oracle > /dev/null 2>&1; then
useradd -g oinstall -G dba,oper,backupdba,dgdba,kmdba -d /home/oracle -s /bin/bash oracle
echo “oracle:$SYS_PWD” | chpasswd
log_info “Oracle 用户创建完成”
else
log_warn “Oracle 用户已存在，跳过创建”
fi
}
# 创建目录结构
create_directories() {
log_info “创建目录结构…”
mkdir -p $ORACLE_BASE
mkdir -p $ORACLE_HOME
mkdir -p /u01/oradata
mkdir -p /u01/recovery_area
# 设置权限
chown -R oracle:oinstall /u01
chmod -R 775 /u01
log_info “目录结构创建完成”
}
# 配置用户环境
configure_user_env() {
log_info “配置 Oracle 用户环境…”
# 创建 Oracle 用户的 .bash_profile
su – oracle << EOF
cat > ~/.bash_profile << 'PROFILE_EOF'
# Oracle Environment
export ORACLE_BASE=$ORACLE_BASE
export ORACLE_HOME=$ORACLE_HOME
export ORACLE_SID=$DB_SID
export PATH=\$ORACLE_HOME/bin:\$PATH
export LD_LIBRARY_PATH=\$ORACLE_HOME/lib:/lib:/usr/lib
export NLS_LANG=AMERICAN_AMERICA.$DB_CHARSET
# 限制 Oracle 用户资源
ulimit -u 16384 -n 65536
PROFILE_EOF
# 加载环境变量
source ~/.bash_profile
EOF
log_info "用户环境配置完成"
}
# 下载 Oracle 19c 软件（需要手动提供或已存在）
download_oracle_software() {
log_info "检查 Oracle 19c 安装文件..."
# 检查安装文件是否存在
INSTALL_FILE="$ORACLE_HOME/LINUX.X64_193000_db_home.zip"
if [[ -f $INSTALL_FILE ]]; then
log_info "安装文件已存在: $INSTALL_FILE"
return 0
fi
# 检查当前目录是否有安装文件
if [[ -f ./LINUX.X64_193000_db_home.zip ]]; then
log_info "找到安装文件，准备解压..."
mkdir -p $ORACLE_HOME
unzip -q ./LINUX.X64_193000_db_home.zip -d $ORACLE_HOME
chown -R oracle:oinstall $ORACLE_HOME
log_info "安装文件解压完成"
else
log_error "未找到 Oracle 19c 安装文件 LINUX.X64_193000_db_home.zip"
log_error "请从 Oracle 官网下载并放置在当前目录，或提供完整路径"
log_error "下载地址: https://www.oracle.com/database/technologies/oracle19c-linux-downloads.html"
exit 1
fi
}
# 静默安装 Oracle 软件
install_oracle_software() {
log_info "开始静默安装 Oracle 19c 软件..."
# 创建响应文件
cat > /tmp/db_install.rsp << EOF
oracle.install.responseFileVersion=/oracle/install/rspfmt_dbinstall_response_schema_v19.0.0
oracle.install.option=INSTALL_DB_SWONLY
UNIX_GROUP_NAME=oinstall
INVENTORY_LOCATION=/u01/app/oraInventory
ORACLE_HOME=$ORACLE_HOME
ORACLE_BASE=$ORACLE_BASE
oracle.install.db.InstallEdition=EE
oracle.install.db.OSDBA_GROUP=dba
oracle.install.db.OSOPER_GROUP=oper
oracle.install.db.OSBACKUPDBA_GROUP=backupdba
oracle.install.db.OSDGDBA_GROUP=dgdba
oracle.install.db.OSKMDBA_GROUP=kmdba
oracle.install.db.OSRACDBA_GROUP=racdba
SECURITY_UPDATES_VIA_MYORACLESUPPORT=false
DECLINE_SECURITY_UPDATES=true
EOF
# 切换到 oracle 用户执行安装
su - oracle << EOF
cd $ORACLE_HOME
./runInstaller -silent -responseFile /tmp/db_install.rsp -ignorePrereq
EOF
log_info "Oracle 软件安装完成，请根据提示以 root 用户运行脚本"
}
# 创建数据库实例
create_database() {
log_info "创建数据库实例..."
# 创建数据库响应文件
cat > /tmp/dbca.rsp << EOF
[GENERAL]
responseFileVersion=/oracle/install/rspfmt_dbca_response_schema_v19.0.0
gdbName=$DB_SID
sid=$DB_SID
createAsContainerDatabase=false
numberOfPDBs=0
pdbName=
useLocalUndoForPDBs=
pdbAdminPassword=$SYS_PWD
templateName=General_Purpose.dbc
sysPassword=$SYS_PWD
systemPassword=$SYS_PWD
emConfiguration=NONE
datafileDestination=/u01/oradata
recoveryAreaDestination=/u01/recovery_area
storageType=FS
characterSet=$DB_CHARSET
nationalCharacterSet=AL16UTF16
registerWithDirService=false
listeners=LISTENER
variables=ORACLE_BASE=$ORACLE_BASE,DB_UNIQUE_NAME=$DB_SID,ORACLE_HOME=$ORACLE_HOME,PDB_NAME=
initParams=db_name=$DB_SID,db_unique_name=$DB_SID,db_block_size=8192,sga_target=1G,pga_aggregate_target=500M,processes=300,open_cursors=100
sampleSchema=false
memoryPercentage=40
databaseType=MULTIPURPOSE
automaticMemoryManagement=false
totalMemory=1500
EOF
# 使用 DBCA 创建数据库
su - oracle << EOF
$ORACLE_HOME/bin/dbca -silent -createDatabase -responseFile /tmp/dbca.rsp
EOF
log_info "数据库实例创建完成"
}
# 配置监听器
configure_listener() {
log_info "配置监听器..."
su - oracle << EOF
cat > \$ORACLE_HOME/network/admin/listener.ora << LISTENER_EOF
LISTENER =
(DESCRIPTION_LIST =
(DESCRIPTION =
(ADDRESS = (PROTOCOL = TCP)(HOST = $(hostname))(PORT = 1521))
(ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC1521))
)
)
SID_LIST_LISTENER =
(SID_LIST =
(SID_DESC =
(GLOBAL_DBNAME = $DB_SID)
(ORACLE_HOME = $ORACLE_HOME)
(SID_NAME = $DB_SID)
)
)
ADR_BASE_LISTENER = \$ORACLE_BASE
LISTENER_EOF
# 启动监听器
lsnrctl start
EOF
log_info "监听器配置完成"
}
# 配置系统服务
configure_services() {
log_info "配置系统服务..."
# 创建 Oracle 数据库服务脚本
cat > /etc/init.d/oracle19c << 'SERVICE_EOF'
#!/bin/bash
# Oracle 19c Database Service
# chkconfig: 345 99 10
# description: Oracle Database 19c
ORACLE_BASE=/u01/app/oracle
ORACLE_HOME=$ORACLE_HOME
ORACLE_SID=$DB_SID
export ORACLE_BASE ORACLE_HOME ORACLE_SID
case "$1" in
start)
su - oracle -c "$ORACLE_HOME/bin/lsnrctl start"
su - oracle -c "$ORACLE_HOME/bin/sqlplus / as sysdba << EOF
startup
exit
EOF"
echo "Oracle 19c started"
;;
stop)
su - oracle -c "$ORACLE_HOME/bin/sqlplus / as sysdba << EOF
shutdown immediate
exit
EOF"
su - oracle -c "$ORACLE_HOME/bin/lsnrctl stop"
echo "Oracle 19c stopped"
;;
status)
su - oracle -c "$ORACLE_HOME/bin/lsnrctl status"
su - oracle -c "$ORACLE_HOME/bin/sqlplus / as sysdba << EOF
select status from v\$instance;
exit
EOF"
;;
*)
echo "Usage: $0 {start|stop|status}"
exit 1
;;
esac
exit 0
SERVICE_EOF
chmod +x /etc/init.d/oracle19c
chkconfig --add oracle19c
chkconfig oracle19c on
log_info "系统服务配置完成"
}
# 防火墙配置（如果需要）
configure_firewall() {
if systemctl is-active firewalld > /dev/null 2>&1; then
log_info “配置防火墙规则…”
firewall-cmd –permanent –add-port=1521/tcp
firewall-cmd –reload
log_info “防火墙规则已添加”
fi
}
# 主安装流程
main() {
log_info “开始 Oracle 19c 一键安装…”
check_root
check_os
CONFIG_PARAMS
install_packages
configure_kernel
create_user
create_directories
configure_user_env
download_oracle_software
install_oracle_software
log_warn “请以 root 用户运行以下命令完成安装:”
log_warn ” $ORACLE_BASE/oraInventory/orainstRoot.sh”
log_warn ” $ORACLE_HOME/root.sh”
log_info “安装完成后，按 Enter 继续创建数据库…”
read
create_database
configure_listener
configure_services
configure_firewall
log_info “Oracle 11c 安装完成！”
log_info “数据库信息:”
log_info ” SID: $DB_SID”
log_info ” Oracle Base: $ORACLE_BASE”
log_info ” Oracle Home: $ORACLE_HOME”
log_info ” 连接字符串: sys/$SYS_PWD@$(hostname):1521/$DB_SID”
}
# 执行主函数
main
2.3 脚本使用说明
准备安装文件
：
从 Oracle 官网下载 Oracle 19c for Linux x86-64 的 ZIP 文件 (
LINUX.X64_193000_db_home.zip
)
将 ZIP 文件放在与脚本相同的目录下
赋予权限并执行
：
chmod +x oracle19c_install.sh
./oracle19c_install.sh
交互式配置
：
脚本会提示输入各项配置参数，可以直接回车使用默认值
安装过程中会提示以 root 用户运行两个脚本，按提示操作即可
三、常见环境配置问题解决
3.1 依赖包安装失败
问题描述
：在安装依赖包时出现
No package XXX available
错误。
解决方案
：
# 1. 配置 Oracle YUM 仓库
# 对于 Oracle Linux 7
wget -O /etc/yum.repos.d/oracle-ol7.repo https://yum.oracle.com/public-yum-ol7.repo
# 对于 Oracle Linux 8
wget -O /etc/yum.repos.d/oracle-ol8.repo https://yum.oracle.com/public-yum-ol8.repo
# 2. 启用额外仓库
yum-config-manager –enable ol7_developer
yum-config-manager –enable ol7_developer_EPEL
# 3. 清理缓存并重试
yum clean all
yum makecache
3.2 内核参数调整失败
问题描述
：安装前检查提示内核参数不符合要求。
解决方案
：
# 1. 检查当前参数值
sysctl -a | grep -E “shmall|shmmax|shmmni|file-max|aio-max-nr”
# 2. 如果参数未生效，检查 /etc/sysctl.d/ 目录下的覆盖文件
ls -la /etc/sysctl.d/
# 3. 手动设置临时值进行测试
sysctl -w kernel.shmmax=4294967295
sysctl -w fs.file-max=6815744
# 4. 确保没有其他配置文件覆盖
grep -r “kernel.shmmax” /etc/sysctl.d/ /etc/sysctl.conf
3.3 内存不足问题
问题描述
：安装时提示内存不足，无法启动安装程序。
解决方案
：
# 1. 检查当前内存和 Swap
free -h
# 2. 临时增加 Swap（如果物理内存不足）
dd if=/dev/zero of=/swapfile bs=1024 count=2097152
chmod 600 /swapfile
mkswap /swapfile
swapon /swapfile
# 3. 永久添加 Swap（添加到 /etc/fstab）
echo ‘/swapfile swap swap defaults 0 0’ >> /etc/fstab
# 4. 调整安装参数，减少内存需求
# 在 db_install.rsp 中添加：
oracle.install.db.config.starterdb.memoryOption=false
3.4 权限问题
问题描述
：安装过程中出现权限拒绝错误。
解决方案
：
# 1. 检查目录权限
ls -ld /u01 /u01/app/oracle /u01/app/oracle/product/19.0.0/dbhome_1
# 2. 修复权限
chown -R oracle:oinstall /u01
chmod -R 775 /u01
# 3. 检查用户组
id oracle
# 确保输出包含：oinstall, dba, oper 等组
# 4. 检查 SELinux 状态
sestatus
# 如果是 enforcing，可以临时设置为 permissive
setenforce 0
3.5 监听器启动失败
问题描述
：监听器无法启动或无法注册数据库。
解决方案
：
# 1. 检查监听器状态
lsnrctl status
# 2. 检查监听器日志
tail -f $ORACLE_BASE/diag/rdbms/$DB_SID/$DB_SID/trace/alert_$DB_SID.log
# 3. 检查 listener.ora 文件
cat $ORACLE_HOME/network/admin/listener.ora
# 4. 如果 listener.ora 配置错误，重新配置
# 删除现有配置，使用 netca 重新创建
netca -silent -responseFile $ORACLE_HOME/assistants/netca/netca.rsp
# 5. 手动注册数据库（如果自动注册失败）
sqlplus / as sysdba << EOF
alter system register;
exit
EOF
3.6 数据库创建失败
问题描述
：DBCA 创建数据库时失败。
解决方案
：
# 1. 检查 DBCA 日志
ls -lt $ORACLE_BASE/cfgtoollogs/dbca/$DB_SID/
# 2. 查看详细错误信息
tail -100 $ORACLE_BASE/cfgtoollogs/dbca/$DB_SID/*.log
# 3. 常见问题及解决：
# 3.1 空间不足
df -h /u01/oradata /u01/recovery_area
# 3.2 字符集不支持
# 检查支持的字符集
sqlplus / as sysdba << EOF
select * from nls_database_parameters where parameter='NLS_CHARACTERSET';
exit
EOF
# 3.3 重新创建数据库（清理旧数据）
# 先关闭数据库
sqlplus / as sysdba << EOF
shutdown immediate;
exit
EOF
# 删除旧数据文件
rm -rf /u01/oradata/$DB_SID/*
rm -rf /u01/recovery_area/$DB_SID/*
# 重新运行 DBCA
dbca -silent -createDatabase -responseFile /tmp/dbca.rsp
3.7 环境变量配置错误
问题描述
：Oracle 用户登录后无法识别 sqlplus 等命令。
解决方案
：
# 1. 检查 .bash_profile 内容
cat ~/.bash_profile
# 2. 确保包含以下内容
export ORACLE_BASE=/u01/app/oracle
export ORACLE_HOME=$ORACLE_BASE/product/19.0.0/dbhome_1
export ORACLE_SID=ORCL
export PATH=$ORACLE_HOME/bin:$PATH
export LD_LIBRARY_PATH=$ORACLE_HOME/lib:/lib:/usr/lib
# 3. 重新加载环境变量
source ~/.bash_profile
# 4. 验证配置
echo $ORACLE_HOME
which sqlplus
3.8 网络连接问题
问题描述
：无法通过网络连接到数据库。
解决方案
：
# 1. 检查监听器是否监听正确端口
netstat -tlnp | grep 1521
# 2. 检查防火墙设置
firewall-cmd --list-all
# 3. 测试本地连接
sqlplus sys/$SYS_PWD@localhost:1521/$DB_SID as sysdba
# 4. 测试远程连接（从客户端）
# 在客户端安装 Oracle Instant Client 后：
sqlplus sys/$SYS_PWD@192.168.1.100:1521/$DB_SID as sysdba
# 5. 检查监听器日志中的连接尝试
tail -f $ORACLE_BASE/diag/tnslsnr/$(hostname)/listener/alert/log.xml
四、安装后的验证与优化
4.1 基本验证
# 1. 检查数据库状态
sqlplus / as sysdba << EOF
select status, instance_name from v\$instance;
select name, open_mode from v\$database;
exit
EOF
# 2. 检查监听器状态
lsnrctl status
# 3. 检查进程
ps -ef | grep pmon | grep -v grep
# 4. 检查监听器进程
ps -ef | grep tnslsnr | grep -v grep
4.2 性能优化建议
# 1. 配置自动内存管理
sqlplus / as sysdba << EOF
alter system set memory_target=2G scope=spfile;
alter system set memory_max_target=4G scope=spfile;
shutdown immediate;
startup;
exit
EOF
# 2. 配置自动工作负载存储库（AWR）
sqlplus / as sysdba << EOF
exec dbms_workload_repository.modify_snapshot_settings(retention => 43200);
exit
EOF
# 3. 配置数据库参数
sqlplus / as sysdba << EOF
alter system set processes=500 scope=spfile;
alter system set open_cursors=300 scope=spfile;
alter system set session_cached_cursors=200 scope=spfile;
exit
EOF
# 4. 重启数据库使参数生效
sqlplus / as sysdba << EOF
shutdown immediate;
startup;
exit
EOF
4.3 备份策略配置
# 1. 配置 RMAN 备份
sqlplus / as sysdba << EOF
-- 创建恢复目录用户（可选）
create user rman identified by rman default tablespace users;
grant connect, resource, recovery_catalog_owner to rman;
-- 配置归档模式
shutdown immediate;
startup mount;
alter database archivelog;
alter database open;
archive log list;
exit
EOF
# 2. 创建 RMAN 备份脚本
cat > /home/oracle/scripts/rman_backup.sh << 'EOF'
#!/bin/bash
export ORACLE_SID=ORCL
export ORACLE_HOME=/u01/app/oracle/product/19.0.0/dbhome_1
export PATH=$ORACLE_HOME/bin:$PATH
rman target / << RMAN_EOF
run {
allocate channel ch1 type disk;
backup database plus archivelog;
backup current controlfile;
release channel ch1;
}
RMAN_EOF
EOF
chmod +x /home/oracle/scripts/rman_backup.sh
五、安全加固建议
5.1 用户与权限管理
# 1. 修改默认密码
sqlplus / as sysdba << EOF
alter user sys identified by "NewStrongPassword123!";
alter user system identified by "NewStrongPassword123!";
exit
EOF
# 2. 锁定不需要的用户
sqlplus / as sysdba << EOF
alter user scott account lock;
alter user hr account lock;
exit
EOF
# 3. 创建专用管理用户
sqlplus / as sysdba << EOF
create user dba_admin identified by "AdminPass123!";
grant connect, resource, dba to dba_admin;
exit
EOF
5.2 网络安全配置
# 1. 限制监听器访问
cat > $ORACLE_HOME/network/admin/listener.ora << EOF
LISTENER =
(DESCRIPTION_LIST =
(DESCRIPTION =
(ADDRESS = (PROTOCOL = TCP)(HOST = $(hostname))(PORT = 1521))
)
)
SECURITY_ROLE_LISTENER =
(SECURITY =
(ALLOW_LISTENER_REGISTRATION = NO)
)
EOF
# 2. 配置 SQLNET.ORA 限制访问
cat > $ORACLE_HOME/network/admin/sqlnet.ora << EOF
TCP.VALIDNODE_CHECKING = YES
TCP.INVITED_NODES = (192.168.1.0/24, 127.0.0.1)
TCP.EXCLUDED_NODES = (ALL)
EOF
# 3. 重启监听器
lsnrctl stop
lsnrctl start
5.3 审计配置
# 1. 启用审计
sqlplus / as sysdba << EOF
alter system set audit_trail=DB scope=spfile;
shutdown immediate;
startup;
exit
EOF
# 2. 配置审计策略
sqlplus / as sysdba << EOF
-- 审计所有管理员操作
audit all by dba_admin;
audit grant any object privilege;
audit drop any table;
audit alter any table;
exit
EOF
六、常见问题FAQ
Q1: 安装脚本是否适用于 Oracle Linux 8？
A
: 是的，脚本会自动检测操作系统版本并适配。Oracle Linux 8 需要使用
oracle-database-preinstall-19c
包，脚本已包含此逻辑。
Q2: 如何处理磁盘空间不足？
A
: 在安装前确保 /u01 目录至少有 50GB 空间。可以使用 LVM 动态扩展：
# 查看卷组
vgdisplay
# 扩展逻辑卷
lvextend -L +20G /dev/mapper/ol-root
# 调整文件系统
xfs_growfs /dev/mapper/ol-root
Q3: 如何完全卸载 Oracle 19c？
A
: 使用以下步骤：
# 1. 停止所有 Oracle 进程
sqlplus / as sysdba << EOF
shutdown immediate;
exit
EOF
lsnrctl stop
# 2. 删除 Oracle 软件
cd $ORACLE_HOME/deinstall
./deinstall
# 3. 删除相关目录和用户
rm -rf /u01/app/oracle
rm -rf /u01/app/oraInventory
userdel -r oracle
groupdel dba
groupdel oinstall
Q4: 如何修改数据库字符集？
A
: 字符集修改需要谨慎，建议在安装时选择正确的字符集。如需修改：
# 1. 检查当前字符集
sqlplus / as sysdba << EOF
select * from nls_database_parameters where parameter='NLS_CHARACTERSET';
exit
EOF
# 2. 使用 CSSCAN 检查
csscan system/password as sysdba full=y array=1024000 process=4 capture=y
# 3. 使用 DMU（Database Migration Assistant）工具进行修改
# 下载 DMU 工具并按照向导操作
七、总结
通过本文介绍的一键安装脚本和详细的故障排除指南，您应该能够在 Oracle Linux 系统上快速、顺利地安装 Oracle 19c 数据库。关键要点包括：
充分的前期准备
：确保系统资源、网络配置和依赖包都准备就绪
使用自动化脚本
：大幅减少手动操作，降低出错概率
详细的日志记录
：安装过程中密切关注日志输出，及时发现问题
安装后验证
：完成安装后进行全面的功能和性能测试
安全加固
：根据实际需求进行必要的安全配置
Oracle 数据库的安装和配置是一个系统工程，建议在生产环境部署前，在测试环境中充分验证安装流程和配置参数。同时，保持对 Oracle 官方文档和补丁的关注，及时应用最新的安全更新和性能优化。
如果您在安装过程中遇到任何问题，欢迎参考本文的故障排除部分，或查阅 Oracle 官方支持文档。祝您安装顺利！