一、安装Oracle前准备 1.创建运行oracle数据库的系统用户和用户组
1 2 3 4 5 6 7 8 9 10 11 12 13 14 [humf@localhost ~]$ su root #切换到root Password: [root@localhost sonny]# groupadd oinstall #创建用户组oinstall [root@localhost sonny]# groupadd dba #创建用户组dba [root@localhost sonny]# useradd -g oinstall -g dba -m oracle #创建oracle用户,并加入到oinstall和dba用户组 [root@localhost sonny]# passwd oracle #设置用户oracle的登陆密码,不设置密码,在CentOS的图形登陆界面没法登陆 Changing password for user oracle. New password: # 密码 BAD PASSWORD: The password is shorter than 8 characters Retype new password: # 确认密码 passwd: all authentication tokens updated successfully. [root@localhost sonny]# id oracle # 查看新建的oracle用户 uid=1001 (oracle) gid=1002 (dba) groups=1002 (dba) [root@localhost sonny]#
理论上单例按照需要3种用户组,实际只建两个oinstall和dba,后面再安装oracle数据库的时候把OSOPER组也设置是dba组。 a.oracle 清单组(一般为oinstall): OINSTALL 组的成员被视为 Oracle 软件的“所有者”,拥有对 Oracle 中央清单 (oraInventory) 的写入权限。在一个 Linux 系统上首次安装 Oracle 软件时, OUI 会创建 /etc/oraInst.loc 文件。该文件指定 Oracle 清单组的名称(默认为 oinstall)以及 Oracle 中央清单目录的路径。 b.数据库管理员(OSDBA,一般为 dba): OSDBA 组的成员可通过操作系统身份验证使用 SQL 以 SYSDBA 身份连接到一个 Oracle 实例。该组的成员可执行关键的数据库管理任务,如创建数据库、启动和关 闭实例。该组的默认名称为dba。SYSDBA 系统权限甚至在数据库未打开时也允许访问数据库实例。对此权限的控制完全超出了数据库本身的范围。不要混淆 SYSDBA 系统权限与数据库角色 DBA。DBA 角色不包括 SYSDBA 或 SYSOPER 系统权限。 c.数据库操作员组(OSOPER,一般为 oper): OSOPER 组的成员可通过操作系统身份验证使用 SQL 以 SYSOPER 身份连接到一个 Oracle 实例。这个可选组的成员拥有一组有限的数据库管理权限,如管理和运行备份。 该组的默认名称为oper。SYSOPER 系统权限甚至在数据库未打开时也允许访问数据库实例。对此权限的控制完全超出了数据库本身的范围。要使用该组,选择 Advanced 安装类型来安装 Oracle 数据库软件。 2.修改操作系统核心参数 在Root用户下执行以下步骤: 1)修改用户的SHELL的限制,修改/etc/security/limits.conf文件 输入命令:vi /etc/security/limits.conf,按i键进入编辑模式,将下列内容加入该文件。
1 2 3 4 5 6 7 oracle soft nproc 2047 oracle hard nproc 16384 oracle soft nofile 1024 oracle hard nofile 65536
编辑完成后按Esc键,输入“:wq”存盘退出 2)修改/etc/pam.d/login 文件,输入命令:vi /etc/pam.d/login,按i键进入编辑模式,将下列内容加入该文件。
1 2 session required /lib/security/pam_limits.so session required pam_limits.so
编辑完成后按Esc键,输入“:wq”存盘退出 3)修改linux内核,修改/etc/sysctl.conf文件,输入命令: vi /etc/sysctl.conf ,按i键进入编辑模式,将下列内容加入该文件
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 fs.file-max = 6815744 fs.aio-max-nr = 1048576 kernel.shmall = 2097152 kernel.shmmax = 2147483648 kernel.shmmni = 4096 kernel.sem = 250 32000 100 128 net.ipv4.ip_local_port_range = 9000 65500 net.core.rmem_default = 4194304 net.core.rmem_max = 4194304 net.core.wmem_default = 262144 net.core.wmem_max = 1048576
编辑完成后按Esc键,输入“:wq”存盘退出 4)要使 /etc/sysctl.conf 更改立即生效,执行以下命令。 输入:sysctl -p 显示如下:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 linux:~ # sysctl -p net.ipv4.icmp_echo_ignore_broadcasts = 1 net.ipv4.conf.all.rp_filter = 1 fs.file-max = 6815744 fs.aio-max-nr = 1048576 kernel.shmall = 2097152 kernel.shmmax = 2147483648 kernel.shmmni = 4096 kernel.sem = 250 32000 100 128 net.ipv4.ip_local_port_range = 9000 65500 net.core.rmem_default = 4194304 net.core.rmem_max = 4194304 net.core.wmem_default = 262144 net.core.wmem_max = 1048576
5)编辑 /etc/profile ,输入命令:vi /etc/profile,按i键进入编辑模式,将下列内容加入该文件。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 if [ $USER = "oracle" ]; then if [ $SHELL = "/bin/ksh" ]; then ulimit -p 16384 ulimit -n 65536 else ulimit -u 16384 -n 65536 fi fi
编辑完成后按Esc键,输入“:wq”存盘退出 6)创建数据库软件目录和数据文件存放目录,目录的位置,根据自己的情况来定,注意磁盘空间即可,这里我把其放到oracle用户下,例如: 输入命令:
1 2 3 4 5 6 7 mkdir /home/oracle/app mkdir /home/oracle/app/oracle mkdir /home/oracle/app/oradata mkdir /home/oracle/app/oracle/product
7)更改目录属主为Oracle用户所有,输入命令:
1 chown -R oracle:oinstall /home/oracle/app
8)配置oracle用户的环境变量,首先,切换到新创建的oracle用户下, 输入:su – oracle ,然后直接在输入 : vi .bash_profile 按i编辑 .bash_profile,进入编辑模式,增加以下内容:
1 2 3 4 5 6 7 8 9 export ORACLE_BASE=/home/ oracle/app export ORACLE_HOME=$ORACLE_BASE/oracle/product/11.2 .0 /dbhome_1 export ORACLE_SID=orcl export PATH=$PATH:$HOME/bin:$ORACLE_HOME/bin export LD_LIBRARY_PATH=$ORACLE_HOME/lib:/usr/ lib
编辑完成后按Esc键,输入“:wq”存盘退出 ps:我的云服务器没有防火墙,如果你们有,可以关闭 –关闭防火墙 CentOS 7.2默认使用的是firewall作为防火墙
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 [humf@localhost /]$ su root Password: [root@localhost /]# systemctl status firewalld.service #查看防火墙状态,运行中 ● firewalld.service - firewalld - dynamic firewall daemon Loaded: loaded (/usr/ lib/systemd/system/firewalld.service; enabled; vendor preset: enabled) Active: active (running) since Thu 2016 -04 -07 18 :54 :29 PDT; 2 h 20 min ago Main PID: 802 (firewalld) CGroup: /system.slice/ firewalld.service └─802 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid Apr 07 18 :54 :25 localhost.localdomain systemd[1 ]: Starting firewalld - dynamic firewall daemon... Apr 07 18 :54 :29 localhost.localdomain systemd[1 ]: Started firewalld - dynamic firewall daemon. [root@localhost /]# systemctl stop firewalld.service #关闭防火墙 [root@localhost /]# systemctl status firewalld.service #再次查看防火墙状态,发现已关闭 ● firewalld.service - firewalld - dynamic firewall daemon Loaded: loaded (/usr/ lib/systemd/system/firewalld.service; enabled; vendor preset: enabled) Active: inactive (dead) since Thu 2016 -04 -07 21 :15 :34 PDT; 9 s ago Main PID: 802 (code=exited, status=0 /SUCCESS) Apr 07 18 :54 :25 localhost.localdomain systemd[1 ]: Starting firewalld - dynamic firewall daemon... Apr 07 18 :54 :29 localhost.localdomain systemd[1 ]: Started firewalld - dynamic firewall daemon. Apr 07 21 :15 :33 localhost systemd[1 ]: Stopping firewalld - dynamic firewall daemon... Apr 07 21 :15 :34 localhost systemd[1 ]: Stopped firewalld - dynamic firewall daemon. [root@localhost /]# systemctl disable firewalld.service #禁止使用防火墙(重启也是禁止的) Removed symlink /etc/systemd/system/dbus-org.Fedoraproject.FirewallD1.service. Removed symlink /etc/systemd/system/basic.target.wants/firewalld.service. [root@localhost /]#
防火墙先禁用,搞好之后再配置,个人虚拟机,要毛线防火墙~~ 6.关闭selinux(需重启生效)
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 [root@localhost /]# vi /etc/selinux/config [root@localhost /]# cat /etc/selinux/config # This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux prints warnings instead of enforcing. # disabled - No SELinux policy is loaded. SELINUX=disabled #此处修改为disabled # SELINUXTYPE= can take one of three two values: # targeted - Targeted processes are protected, # minimum - Modification of targeted policy. Only selected processes are protected. # mls - Multi Level Security protection. SELINUXTYPE=targeted [root@localhost /]#
为啥要关闭selinux?因为selinux太高深,非专业人士搞不懂~~ 二、正式Oracle的安装过程 1)当上述系统要求操作全部完成后,注销系统,在图形界面以Oracle用户登陆。 PS:对于不会用图形界面的这边教你怎么用Windows远程连接Oracle图形界面 前提: 2.1.1 CentOS已经安装桌面,如果无桌面,请执行 (yum不会的可以百度,这边不赘述了)
1 2 # yum -y groups install "GNOME Desktop" # startx
2.1.2 配置源
2.1.3 安装xrdp
1 # yum --enablerepo=epel -y install xrdp
2.1.4 启动xrdp并设置开机启动
1 2 # systemctl start xrdp # systemctl enable xrdp
2.1.5 打开Windows的远程工具输入服务器IP用Oracle账户登陆就行 首先将下载的Oracle安装包复制到linux中,用SSH其他ftp工具拷贝。 打开一个终端,运行unzip命令解压oracle安装文件,如: 输入命令:
1 2 3 unzip linux.x64_11gR2_database_1of2.zip unzip linux.x64_11gR2_database_2of2.zip
解压完成后 cd 进入其解压后的目录database 输入命令:
使用ls命令可以查看解压后database所包含的文件,如下图: 2)执行安装,输入命令:./runInstaller
装到这一步,可以看到,可以查看到有很多的rpm包没有,这里可以通过yum安装 我这边的是操作系统:Oracle Linux 7 centos The following packages (or later versions) must be installed: binutils-2.23.52.0.1-12.el7.x86_64 compat-libcap1-1.10-3.el7.x86_64 gcc-4.8.2-3.el7.x86_64 gcc-c++-4.8.2-3.el7.x86_64 glibc-2.17-36.el7.i686 glibc-2.17-36.el7.x86_64 glibc-devel-2.17-36.el7.i686 glibc-devel-2.17-36.el7.x86_64 ksh libaio-0.3.109-9.el7.i686 libaio-0.3.109-9.el7.x86_64 libaio-devel-0.3.109-9.el7.i686 libaio-devel-0.3.109-9.el7.x86_64 libgcc-4.8.2-3.el7.i686 libgcc-4.8.2-3.el7.x86_64 libstdc++-4.8.2-3.el7.i686 libstdc++-4.8.2-3.el7.x86_64 libstdc++-devel-4.8.2-3.el7.i686 libstdc++-devel-4.8.2-3.el7.x86_64 libXi-1.7.2-1.el7.i686 libXi-1.7.2-1.el7.x86_64 libXtst-1.2.2-1.el7.i686 libXtst-1.2.2-1.el7.x86_64 make-3.82-19.el7.x86_64 sysstat-10.1.5-1.el7.x86_64 一个一个的安装,命令也很简单,反正文档要求高版本也可以:
1 2 3 [humf@localhost data]$ su root Password: [root@localhost data]# yum install binutils
省略… 一个一个检查package,在准备阶段中漏掉的,此处再安装,有些系统报错是因为现有的包的版本比检测要高,最后右上角忽略即可 3)安装过程是一个漫长的过程,中间有几次卡住,没有出现任何画面,屏幕中间有条小线,尝试多次,发现光标在该线上,右键点击Closed,不知道关闭了啥,又能继续安装了。先装吧,到时有问题看日志 4)配置监听listener 1)执行netca 报错
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 [Oracle@localhost ~]$ netca Oracle Net Services Configuration: # # An unexpected error has been detected by HotSpot Virtual Machine: # # SIGSEGV (0xb) at pc=0x00007f69a69fcb9d, pid=8033, tid=140092892297024 # # Java VM: Java HotSpot(TM) 64-Bit Server VM (1.5.0_17-b03 mixed mode) # Problematic frame: # C [libclntsh.so.11.1+0x62ab9d] snlinGetAddrInfo+0x1b1 # # An error report file with more information is saved as hs_err_pid8033.log # # If you would like to submit a bug report, please visit: # http://java.sun.com/webapps/bugreport/crash.jsp # /data/oracle/product/11.2 .0 /db_1/bin/netca: line 178 : 8033 Aborted (core dumped) $JRE $JRE_OPTIONS -classpath $CLASSPATH oracle.net.ca.NetCA $* [oracle@localhost ~]$
错误原因:安装操作系统是默认主机名localhost造成错误 解决办法:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 racle]# cat /etc/sysconfig/network # Created by anaconda [root@localhost oracle]# vi /etc/sysconfig/network #增加HOSTNAME [root@localhost oracle]# cat /etc/sysconfig/network # Created by anaconda HOSTNAME=odb-sonny [root@localhost oracle]# cat /etc/hosts 127.0 .0 .1 localhost localhost.localdomain localhost4 localhost4.localdomain4::1 localhost localhost.localdomain localhost6 localhost6.localdomain6 [root@localhost oracle]# vi /etc/hosts #增加HOSTNAME [root@localhost oracle]# cat /etc/hosts 127.0 .0 .1 localhost localhost.localdomain localhost4 localhost4.localdomain4 odb-sonny::1 localhost localhost.localdomain localhost6 localhost6.localdomain6 [root@localhost oracle]# hostname odb-sonny #执行 [root@localhost oracle]#
最后注销当前oracle用户,重新登陆即可!!这次发现打开配置界面正常 5)创建Oracle数据实例Orcl 执行dbca命令,启动oracle实例安装界面,剩下的与Windows上安装一样,不废话了: 注意:必须先创建监听,并且监听是启动中,否则报错。
经过漫长的等待,当看到此界面,说明oracle建库完成 这样oracle服务器安装配置基本就完成了 注意: 1、Linux oracle数据库listener.ora存放路径
1 cd /home/oracle/app/oracle/product/11.2 .0 /dbhome_1/network/admin/listener.ora
2、Linux oracle数据库tnsnames.ora存放路径
1 cd /home/oracle/app/oracle/product/11.2 .0 /dbhome_1/network/admin/tnsnames.ora
3、ORACLE启动监听器 (1)切换至oracle安装用户(一般为oracle)
(2)启动监听器
(3)停止监听器
4、启动测试oracle:
1 2 3 4 [oracle@oracle ~]$ sqlplus /nolog SQL*Plus: Release 11.2 .0 .1 .0 Production on Fri Jul 27 02 :12 :12 2012 Copyright (c) 1982 , 2009 , Oracle. All rights reserved. SQL> quit
测试的另一种方法:找一台windows平台电脑,telnet oracle主机IP地址:1521,通的话,会出现一个黑屏,光标一闪一闪。 5、Linux开放1521端口允许网络连接Oracle Listener 症状: (1)TCP/IP连接是通的。可以用ping 命令测试。 (2)服务器上Oracle Listener已经启动。 lsnrctl status 查看listener状态 lsnrctl start 启动Oracle listener (3)客户端得到的错误信息通常是:ORA-12170: TNS:连接超时 这时,我们基本可以肯定是服务器没有开放1521端口(假设你用默认设置) 解决方法: (1)假如你是在一个局域网环境,配置了防火墙。那么可以关闭Linux的防火墙。
1 sudo service iptables stop
(2)编辑iptables, 开放1521端口:
1 2 3 sudo vi /etc/sysconfig/iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 1521 -j ACCEPT :wq
重启防火墙
1 sudo service iptables restart
保存配置,以便linux重启后依然有效
1 sudo service iptables save
查看防火墙规则:
PS:如果你是云服务器,请看看自己的安全策略组有没有给1521添加 6、linux下创建oracle用户表空间 就是在已有的数据库实例上创建一个新的帐号,访问一些新的表 操作步骤如下: (1)登录linux,以oracle用户登录(如果是root用户登录的,登录后用 su - oracle命令切换成oracle用户) (2)以sysdba方式来打开sqlplus,命令如下: sqlplus “/as sysdba” (3)查看我们常规将用户表空间放置位置:执行如下sql:
1 select name from v$datafile
(4)创建用户表空间:
1 CREATE TABLESPACE NOTIFYDB DATAFILE '/home/oracle/app/oradata/orcl/scsdb.dbf' SIZE 200 M AUTOEXTEND ON EXTENT MANAGEMENT LOCAL SEGMENT SPACE MANAGEMENT AUTO;
(5)创建用户,指定密码和上边创建的用户表空间
1 CREATE USER scs IDENTIFIED BY scs DEFAULT TABLESPACE NOTIFYDB;
(6)赋予权限
1 2 3 4 grant connect,resource to scs; grant unlimited tablespace to scs; grant create database link to scs; grant select any sequence,create materialized view to scs;
–经过以上操作,我们就可以使用scs/scs登录指定的实例,创建我们自己的表了
本作品采用知识共享署名 4.0 中国大陆许可协议 进行许可,欢迎转载,但转载请注明来自御前提笔小书童 ,并保持转载后文章内容的完整。本人保留所有版权相关权利。
本文链接:https://royalscholar.cn/2017/07/27/史上最详细最全的Linux上安装Oracle的教程-centos7-humf/