Linux安装Oracle数据库

1. 创建运行 oracle 数据库的系统用户和用户组

 [humf@localhost ~]$ su root # 切换到 root  

Password:   

[root@localhost sonny]# groupadd oinstall # 创建用户组 oinstall  

[root@localhost sonny]# groupadd dba # 创建用户组 dba  

[root@localhost sonny]# useradd -g oinstall -g dba -m oracle # 创建 oracle 用户，并加入到 oinstall 和 dba 用户组   

[root@localhost sonny]# passwd oracle # 设置用户 oracle 的登陆密码，不设置密码，在 CentOS 的图形登陆界面没法登陆   

Changing password for user oracle.  

New password:  #  密码   

BAD PASSWORD: The password is shorter than 8 characters  

Retype new password:  #  确认密码   

passwd: all authentication tokens updated successfully.  

[root@localhost sonny]# id oracle #  查看新建的 oracle 用户   

uid=1001(oracle) gid=1002(dba) groups=1002(dba)  

[root@localhost sonny]#   

理论上单例按照需要 3 种用户组，实际只建两个 oinstall 和 dba ，后面再安装 oracle 数据库的时候把 OSOPER 组也设置是 dba 组。
a.oracle 清单组（一般为 oinstall):
 OINSTALL 组的成员被视为 Oracle 软件的 “ 所有者 ” ，拥有对 Oracle 中央清单 (oraInventory) 的写入权限。在一个 Linux 系统上首次安装 Oracle 软件时，
 OUI 会创建 /etc/oraInst.loc 文件。该文件指定 Oracle 清单组的名称（默认为 oinstall ）以及 Oracle 中央清单目录的路径。
b. 数据库管理员（ OSDBA ，一般为 dba ） :
 OSDBA 组的成员可通过操作系统身份验证使用 SQL 以 SYSDBA 身份连接到一个 Oracle 实例。该组的成员可执行关键的数据库管理任务，如创建数据库、启动和关
  闭实例。该组的默认名称为 dba 。 SYSDBA 系统权限甚至在数据库未打开时也允许访问数据库实例。对此权限的控制完全超出了数据库本身的范围。不要混淆 SYSDBA 
  系统权限与数据库角色 DBA 。 DBA 角色不包括 SYSDBA 或 SYSOPER 系统权限。
c. 数据库操作员组（ OSOPER ，一般为 oper ） :
 OSOPER 组的成员可通过操作系统身份验证使用 SQL 以 SYSOPER 身份连接到一个 Oracle 实例。这个可选组的成员拥有一组有限的数据库管理权限，如管理和运行备份。
  该组的默认名称为 oper 。 SYSOPER 系统权限甚至在数据库未打开时也允许访问数据库实例。对此权限的控制完全超出了数据库本身的范围。要使用该组，选择 Advanced 安装类型来安装 Oracle 数据库软件。  


 2. 修改操作系统核心参数
在 Root 用户下执行以下步骤：
1 ）修改用户的 SHELL 的限制，修改 /etc/security/limits.conf 文件
输入命令： vi /etc/security/limits.conf ，按 i 键进入编辑模式，将下列内容加入该文件。

oracle soft nproc 2047     

oracle hard nproc 16384     

oracle soft nofile 1024     

oracle hard nofile 65536  

编辑完成后按 Esc 键，输入 “:wq” 存盘退出
2 ）修改 /etc/pam.d/login 文件，输入命令： vi /etc/pam.d/login ，按 i 键进入编辑模式，将下列内容加入该文件。

session required /lib/security/pam_limits.so  

session required pam_limits.so  

编辑完成后按 Esc 键，输入 “:wq” 存盘退出
3 ）修改 linux 内核，修改 /etc/sysctl.conf 文件，输入命令 : vi /etc/sysctl.conf ，按 i 键进入编辑模式，将下列内容加入该文件

fs.file-max = 6815744  

fs.aio-max-nr = 1048576     

kernel.shmall = 2097152     

kernel.shmmax = 2147483648     

kernel.shmmni = 4096     

kernel.sem = 250 32000 100 128     

net.ipv4.ip_local_port_range = 9000 65500     

net.core.rmem_default = 4194304     

net.core.rmem_max = 4194304     

net.core.wmem_default = 262144     

net.core.wmem_max = 1048576  

编辑完成后按 Esc 键，输入 “:wq” 存盘退出
4 ）要使 /etc/sysctl.conf 更改立即生效，执行以下命令。 输入： sysctl -p 显示如下：

linux:~ # sysctl -p     

net.ipv4.icmp_echo_ignore_broadcasts = 1     

net.ipv4.conf.all.rp_filter = 1     

fs.file-max = 6815744     

fs.aio-max-nr = 1048576     

kernel.shmall = 2097152     

kernel.shmmax = 2147483648     

kernel.shmmni = 4096     

kernel.sem = 250 32000 100 128     

net.ipv4.ip_local_port_range = 9000 65500     

net.core.rmem_default = 4194304     

net.core.rmem_max = 4194304     

net.core.wmem_default = 262144     

net.core.wmem_max = 1048576  

5 ）编辑 /etc/profile ，输入命令： vi /etc/profile ，按 i 键进入编辑模式，将下列内容加入该文件。

if [ $USER = "oracle" ]; then     

if [ $SHELL = "/bin/ksh" ]; then     

ulimit -p 16384     

ulimit -n 65536     

else     

ulimit -u 16384 -n 65536     

fi     

fi  
编辑完成后按 Esc 键，输入 “:wq” 存盘退出

6 ）创建数据库软件目录和数据文件存放目录，目录的位置，根据自己的情况来定，注意磁盘空间即可，这里我把其放到 oracle 用户下 , 例如：
输入命令：

mkdir /home/oracle/app     

mkdir /home/oracle/app/oracle     

mkdir /home/oracle/app/oradata     

mkdir /home/oracle/app/oracle/product  

7) 更改目录属主为 Oracle 用户所有，输入命令：

chown -R oracle:oinstall /home/oracle/app  

8) 配置 oracle 用户的环境变量，首先，切换到新创建的 oracle 用户下 ,
输入： su – oracle ，然后直接在输入 ： vi .bash_profile
按 i 编辑 .bash_profile, 进入编辑模式，增加以下内容：

export ORACLE_BASE=/home/oracle/app     

export ORACLE_HOME=$ORACLE_BASE/oracle/product/11.2.0/dbhome_1     

export ORACLE_SID=orcl     

export PATH=$PATH:$HOME/bin:$ORACLE_HOME/bin     

export LD_LIBRARY_PATH=$ORACLE_HOME/lib:/usr/lib  

编辑完成后按 Esc 键，输入 “:wq” 存盘退出

ps: 我的云服务器没有防火墙，如果你们有，可以关闭
-- 关闭防火墙 CentOS 7.2 默认使用的是 firewall 作为防火墙

[humf@localhost /]$ su root  

Password:   

[root@localhost /]# systemctl status firewalld.service # 查看防火墙状态，运行中   

● firewalld.service - firewalld - dynamic firewall daemon  

   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)  

   Active: active (running) since Thu 2016-04-07 18:54:29 PDT; 2h 20min ago  

 Main PID: 802 (firewalld)  

   CGroup: /system.slice/firewalld.service  

           └─802 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid  

Apr 07 18:54:25 localhost.localdomain systemd[1]: Starting firewalld - dynamic firewall daemon...  

Apr 07 18:54:29 localhost.localdomain systemd[1]: Started firewalld - dynamic firewall daemon.  

[root@localhost /]# systemctl stop firewalld.service # 关闭防火墙   

[root@localhost /]# systemctl status firewalld.service # 再次查看防火墙状态，发现已关闭   

● firewalld.service - firewalld - dynamic firewall daemon  

   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)  

   Active: inactive (dead) since Thu 2016-04-07 21:15:34 PDT; 9s ago  

 Main PID: 802 (code=exited, status=0/SUCCESS)  

Apr 07 18:54:25 localhost.localdomain systemd[1]: Starting firewalld - dynamic firewall daemon...  

Apr 07 18:54:29 localhost.localdomain systemd[1]: Started firewalld - dynamic firewall daemon.  

Apr 07 21:15:33 localhost systemd[1]: Stopping firewalld - dynamic firewall daemon...  

Apr 07 21:15:34 localhost systemd[1]: Stopped firewalld - dynamic firewall daemon.  

[root@localhost /]# systemctl disable firewalld.service # 禁止使用防火墙（重启也是禁止的）   

Removed symlink /etc/systemd/system/dbus-org.Fedoraproject.FirewallD1.service.  

Removed symlink /etc/systemd/system/basic.target.wants/firewalld.service.  

[root@localhost /]#   

  防火墙先禁用，搞好之后再配置，个人虚拟机，要毛线防火墙 ~~

6. 关闭 selinux （需重启生效）

[root@localhost /]# vi /etc/selinux/config  

[root@localhost /]# cat /etc/selinux/config  

# This file controls the state of SELinux on the system.  

# SELINUX= can take one of these three values:  

#     enforcing - SELinux security policy is enforced.  

#     permissive - SELinux prints warnings instead of enforcing.  

#     disabled - No SELinux policy is loaded.  

SELINUX=disabled   # 此处修改为 disabled  

# SELINUXTYPE= can take one of three two values:  

#     targeted - Targeted processes are protected,  

#     minimum - Modification of targeted policy. Only selected processes are protected.   

#     mls - Multi Level Security protection.  

SELINUXTYPE=targeted   

[root@localhost /]#   

为啥要关闭 selinux ？因为 selinux 太高深，非专业人士搞不懂 ~~


二、正式 Oracle 的安装过程


1 ）当上述系统要求操作全部完成后，注销系统，在图形界面以 Oracle 用户登陆。


PS: 对于不会用图形界面的这边教你怎么用 Windows 远程连接 Oracle 图形界面
    前提 : 
2.1.1 CentOS 已经安装桌面，如果无桌面，请执行 （ yum 不会的可以百度，这边不赘述了）

# yum -y groups install "GNOME Desktop"  

# startx  

2.1.2 配置源

<span style="WHITE-SPACE: pre">     </span># yum install  epel* -y  

2.1.3 安装 xrdp

<span style="WHITE-SPACE: pre"><span style="WHITE-SPACE: pre">  </span> </span># yum --enablerepo=epel -y install xrdp  

2.1.4 启动 xrdp 并设置开机启动

<span style="WHITE-SPACE: pre">     </span># systemctl start xrdp  

        # systemctl enable xrdp  

2.1.5 打开 Windows 的远程工具输入服务器 IP 用 Oracle 账户登陆就行


首先将下载的 Oracle 安装包复制到 linux 中，用 SSH 其他 ftp 工具拷贝。
打开一个终端，运行 unzip 命令解压 oracle 安装文件，如：
输入命令：

unzip linux.x64_11gR2_database_1of2.zip  

unzip linux.x64_11gR2_database_2of2.zip  

解压完成后 cd 进入其解压后的目录 database
输入命令：

cd database  

使用 ls 命令可以查看解压后 database 所包含的文件，如下图：

2 ）执行安装，输入命令： ./runInstaller

装到这一步，可以看到，可以查看到有很多的 rpm 包没有，这里可以通过 yum 安装
我这边的是操作系统 :Oracle Linux 7 centos
The following packages (or later versions) must be installed:
binutils-2.23.52.0.1-12.el7.x86_64 
compat-libcap1-1.10-3.el7.x86_64 
gcc-4.8.2-3.el7.x86_64 
gcc-c++-4.8.2-3.el7.x86_64 
glibc-2.17-36.el7.i686 
glibc-2.17-36.el7.x86_64 
glibc-devel-2.17-36.el7.i686 
glibc-devel-2.17-36.el7.x86_64 
ksh
libaio-0.3.109-9.el7.i686 
libaio-0.3.109-9.el7.x86_64 
libaio-devel-0.3.109-9.el7.i686 
libaio-devel-0.3.109-9.el7.x86_64 
libgcc-4.8.2-3.el7.i686 
libgcc-4.8.2-3.el7.x86_64 
libstdc++-4.8.2-3.el7.i686 
libstdc++-4.8.2-3.el7.x86_64 
libstdc++-devel-4.8.2-3.el7.i686 
libstdc++-devel-4.8.2-3.el7.x86_64 
libXi-1.7.2-1.el7.i686 
libXi-1.7.2-1.el7.x86_64 
libXtst-1.2.2-1.el7.i686 
libXtst-1.2.2-1.el7.x86_64 
make-3.82-19.el7.x86_64 
sysstat-10.1.5-1.el7.x86_64 
一个一个的安装 , 命令也很简单，反正文档要求高版本也可以：

[plain]   view plain   copy

1.  [humf@localhost data]$ su root  

2.  Password:   

3.  [root@localhost data]# yum install binutils  

省略 ...

一个一个检查 package ，在准备阶段中漏掉的，此处再安装，有些系统报错是因为现有的包的版本比检测要高，最后右上角忽略即可

3 ）安装过程是一个漫长的过程，中间有几次卡住，没有出现任何画面，屏幕中间有条小线，尝试多次，发现光标在该线上，右键点击 Closed ，不知道关闭了啥，又能继续安装了。先装吧，到时有问题看日志





4 ）配置监听 listener


1 ）执行 netca 报错

[plain]   view plain   copy

1.  [Oracle@localhost ~]$ netca  

2.    

3.    

4.  Oracle Net Services Configuration:  

5.  #  

6.  # An unexpected error has been detected by HotSpot Virtual Machine:  

7.  #  

8.  #  SIGSEGV (0xb) at pc=0x00007f69a69fcb9d, pid=8033, tid=140092892297024  

9.  #  

10. # Java VM: Java HotSpot(TM) 64-Bit Server VM (1.5.0_17-b03 mixed mode)  

11. # Problematic frame:  

12. # C  [libclntsh.so.11.1+0x62ab9d]  snlinGetAddrInfo+0x1b1  

13. #  

14. # An error report file with more information is saved as hs_err_pid8033.log  

15. #  

16. # If you would like to submit a bug report, please visit:  

17. #   http://java.sun.com/webapps/bugreport/crash.jsp  

18. #  

19. /data/oracle/product/11.2.0/db_1/bin/netca: line 178:  8033 Aborted                 (core dumped) $JRE $JRE_OPTIONS -classpath $CLASSPATH oracle.net.ca.NetCA $*  

20. [oracle@localhost ~]$    

错误原因：安装操作系统是默认主机名 localhost 造成错误

解决办法：

[plain]   view plain   copy

1.  racle]# cat /etc/sysconfig/network  

2.  # Created by anaconda  

3.    

4.    

5.  [root@localhost oracle]# vi /etc/sysconfig/network # 增加 HOSTNAME  

6.  [root@localhost oracle]# cat /etc/sysconfig/network  

7.  # Created by anaconda  

8.  HOSTNAME=odb-sonny  

9.  [root@localhost oracle]# cat /etc/hosts  

10. 127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4  

11. ::1         localhost localhost.localdomain localhost6 localhost6.localdomain6  

12. [root@localhost oracle]# vi /etc/hosts # 增加 HOSTNAME  

13. [root@localhost oracle]# cat /etc/hosts       

14. 127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4 odb-sonny  

15. ::1         localhost localhost.localdomain localhost6 localhost6.localdomain6  

16. [root@localhost oracle]# hostname odb-sonny # 执行   

17. [root@localhost oracle]#    

最后注销当前 oracle 用户，重新登陆即可！！这次发现打开配置界面正常




5 ）创建 Oracle 数据实例 Orcl


执行 dbca 命令，启动 oracle 实例安装界面，剩下的与 Windows 上安装一样，不废话了：


注意：必须先创建监听，并且监听是启动中，否则报错。

经过漫长的等待，当看到此界面，说明 oracle 建库完成


这样 oracle 服务器安装配置基本就完成了
注意：
1 、 Linux oracle 数据库 listener.ora 存放路径

cd /home/oracle/app/oracle/product/11.2.0/dbhome_1/network/admin/listener.ora  

2 、 Linux oracle 数据库 tnsnames.ora 存放路径

cd /home/oracle/app/oracle/product/11.2.0/dbhome_1/network/admin/tnsnames.ora  

3 、 ORACLE 启动监听器
(1) 切换至 oracle 安装用户（一般为 oracle ）

su - oracle   

(2) 启动监听器

lsnrctl start   

(3) 停止监听器

lsnrctl stop  

4 、启动测试 oracle ：

[oracle@oracle ~]$ sqlplus /nolog  

SQL*Plus: Release 11.2.0.1.0 Production on Fri Jul 27 02:12:12 2012  

Copyright (c) 1982, 2009, Oracle. All rights reserved.  

SQL> quit  

测试的另一种方法：找一台 windows 平台电脑， telnet oracle 主机 IP 地址： 1521 ，通的话，会出现一个黑屏，光标一闪一闪。
5 、 Linux 开放 1521 端口允许网络连接 Oracle Listener
症状：
(1)TCP/IP 连接是通的。可以用 ping 命令测试。
(2) 服务器上 Oracle Listener 已经启动。
lsnrctl status 查看 listener 状态
lsnrctl start 启动 Oracle listener 
(3) 客户端得到的错误信息通常是： ORA-12170 ： TNS: 连接超时  
这时，我们基本可以肯定是服务器没有开放 1521 端口（假设你用默认设置）
解决方法：  
(1) 假如你是在一个局域网环境，配置了防火墙。那么可以关闭 Linux 的防火墙。

sudo service iptables stop  

(2) 编辑 iptables, 开放 1521 端口：

sudo vi /etc/sysconfig/iptables  

-A INPUT -p tcp -m state --state NEW -m tcp --dport 1521 -j ACCEPT   

:wq  

重启防火墙

sudo service iptables restart  

保存配置，以便 linux 重启后依然有效

sudo service iptables save   

查看防火墙规则：

sudo iptables -L –n  

PS: 如果你是云服务器，请看看自己的安全策略组有没有给 1521 添加


6 、 linux 下创建 oracle 用户表空间
就是在已有的数据库实例上创建一个新的帐号，访问一些新的表
操作步骤如下：
(1) 登录 linux ，以 oracle 用户登录（如果是 root 用户登录的，登录后用 su - oracle 命令切换成 oracle 用户）
(2) 以 sysdba 方式来打开 sqlplus ，命令如下： sqlplus "/as sysdba"
(3) 查看我们常规将用户表空间放置位置：执行如下 sql ：

select  name from v$datafile  

(4) 创建用户表空间：

CREATE  TABLESPACE NOTIFYDB DATAFILE '/home/oracle/app/oradata/orcl/scsdb.dbf' SIZE 200M AUTOEXTEND ON EXTENT MANAGEMENT LOCAL SEGMENT SPACE MANAGEMENT AUTO;   

(5) 创建用户，指定密码和上边创建的用户表空间

CREATE  USER scs IDENTIFIED BY scs DEFAULT TABLESPACE NOTIFYDB;  

(6) 赋予权限

grant connect,resource to scs;  

grant unlimited tablespace to scs;  

grant create database link to scs;  

grant select any sequence,create materialized view to scs;   

-- 经过以上操作，我们就可以使用 scs/scs 登录指定的实例，创建我们自己的表了

原文：http://blog.51cto.com/foreverzpk/2045648