在Ubuntu上使用Oracle的注意事项

Ubuntu上使用Oracle的注意事项

一 支持与版本选择

• Ubuntu并非Oracle官方首要支持平台，生产环境优先选择受支持的Oracle Linux或RHEL。在Ubuntu上部署属于“自担风险”，务必充分测试并预留回退方案。
• 若仅为客户端访问，优先使用Oracle Instant Client配合应用运行，减少对系统侵入性；Instant Client在Ubuntu上安装与配置更简洁、维护成本更低。
• 如必须在Ubuntu上安装数据库，建议选择较新的12c/19c版本，并在测试环境充分验证补丁与兼容性后再上线。

二 安装方式与系统准备

• 方式对比与取舍：
  • 手动安装：可控性最高，但依赖处理与系统调优工作量大，适合有专职DBA的团队。
  • Docker容器：部署快、隔离性好，便于演示与CI，注意持久化与资源限制（CPU/内存/IO）。
• 基础准备要点：
  • 创建专用用户与组（如oracle/oinstall/dba），设置目录（如**/u01/app/oracle**）与权限。
  • 安装必要依赖（如libaio1、unzip、build-essential等），确保基础编译与异步I/O可用。
  • 内核与资源限制：按Oracle建议调整kernel.shmmax/shmall/sem、fs.file-max等，并在**/etc/security/limits.conf中配置oracle用户的nofile/nproc**上限。
  • 图形安装与显示：无图形界面时通过SSH的X11转发运行安装器（如xclock测试），避免图形依赖导致安装失败。

三 运行维护与系统调优

• 自启动与启停管理：
  • 在**/etc/oratab将实例设置为Y**，便于使用dbstart/dbshut管理。
  • 建议提供systemd服务单元（ExecStart指向dbstart，ExecStop指向dbshut），实现开机自启与标准化运维。
• 存储与数据保护：
  • 关键数据使用ASM或企业级文件系统，结合镜像/冗余策略；开启坏块检测与写丢失保护相关参数以降低数据损坏风险。
• 性能与稳定性：
  • 关闭或调优透明大页（THP），按需配置HugePages；将vm.swappiness调低（如接近0），减少换页。
  • 适当提升vm.max_map_count以避免高并发或大对象操作时的内存映射失败。
  • 持续监控与调优（如SQL执行计划、I/O、等待事件），并建立定期备份与恢复演练流程。

四 集群与高可用

• 节点规划与基础网络：
  • 各节点保持操作系统最小化与一致，规划公网IP与心跳/私网IP，确保节点间互通与名称解析正确（/etc/hosts或DNS）。
• 存储与集群资源：
  • 在主机层正确挂载并识别ASM磁盘，提前划分OCR/Voting/Data等磁盘组，保证冗余与容量。
• 安装与验证：
  • 使用cluvfy进行前置检查与阶段校验，按官方流程部署Oracle RAC，并用crsctl进行集群启停与状态管理。
• 时间同步与一致性：
  • 使用NTP进行集群节点时间同步，避免节点间时间漂移引发异常。

五 故障排查与安全加固

• 常见问题速查：
  • 安装器依赖或库缺失：安装libaio1、libstdc++5/6等依赖；必要时建立兼容性软链接（如awk、rpm）。
  • 图形与环境问题：优先使用X11转发；以oracle用户直接登录执行安装/启停，避免su切换导致环境变量缺失。
  • 权限与目录：确保ORACLE_HOME/ORACLE_BASE目录属主为oracle:oinstall，权限设置合理。
• 日志与备份：
  • 定期检查alert.log与监听日志，定位实例/网络异常；建立RMAN或等效的备份策略并定期恢复演练。
• 安全建议：
  • 仅开放必要端口（如1521），限制数据库服务器对外暴露；使用角色与最小权限模型进行授权，定期审计与回收多余权限。