Oracle 通用补丁安装手册

中联信息高级技术支持部PAGE资料类别：ORACLE数据库知识资料密级：内部公开资料编号：ZLAS_005数据用例文件名：无中联医院信息系统Oracle通用补丁安装操作手册编号：ZLAS_005资料拟订记录：拟制:文仲彦日期:2013-11-13审核:日期:批准:日期:目录1. 目录 21. 概述 32. ORACLE补丁体系 33. 补丁的获取 53.1. PSU补丁获取 53.2. 个别补丁获取 64. OPatch

工具 65. 补丁安装 75.1. 环境检查 75.2. PSU补丁下载 85.3. 前期准备 95.3.1. 前提补丁下载 95.3.2. 前提条件核实 115.3.3. 前提补丁安装 145.4. PSU补丁安装 176. 结语 18编写参考文献 19概述近几年，随着我们用户ORACLE数据库的应用越来越深入，环境越来越复杂，一些ORACLE常见的BUG也会偶尔的被触发。因此，我们对技术人员要求不能再像以前一样只要求会安装数据库，还应该要求其掌握在遇到数据库BUG的时候，能够熟练的找到并安装对应的修复补丁才行。因此该文档用于指导技术人员，能够查看和检查数据库环境的补丁安装情况，并对提供的ORACLE补丁文件进行安装操作。ORACLE补丁体系ORACLE数据库同其他企业软件一样，正式版的发布和运维都要经过一个漫长的周期，当正式版发布后，在其生命周期内会oracle公司会在官网上定期发布更新补丁程序，根据发布周期和集合程度不同，它们分别是维护版本（Version）、补丁集（PatchSet）、关键补丁更新（CriticalPatchUpdate）、补丁集更新（PatchSetUpdate）和小补丁（One-offpatch）几类，下面简单的介绍下它们的区别。Version/维护版本针对前一个维护版本的所有补丁进行整理，增加新的功能或对软件有较大的改动，进行整体测试，得到一个软件版本"包"，称为版本Version。比如11.2PatchSet/补丁集在两次产品版本之间发布的一组经过全面测试的累计整体修复程序(一般每年发布一两次)，如。CriticalPatchUpdate(CPU)/关键补丁更新指每季度提供一次的一组高优先级修复程序（往往针对安全性问题）。对于以前的安全性修复程序而言，这些CPU是累积的，只需要安装最近最后一个就可以，它就包含了之前的所有CPU补丁，但也可包含其他修复程序，目的是解决与非安全性补丁之间的补丁冲突问题（即降低合并请求的必要性）。目前已经更名为SecurityPatchUpdate(SPU)。PatchSetUpdate(PSU)/补丁集更新从起，在两个补丁集之间发布，每年发布4次；每个补丁集更新包含50~100个修复，经测试和集成后发布，如.1,.2，PSU包含CPU，所以建议尽量安装PSU，PSU通常也是增量的，大部分PSU可以直接安装，但有些PSU则必须要求安装了上一个版本的PSU之后才能继续安装，要仔细看各个PSU的Readme文档。One-offpatch（个别补丁）为了修复某(几)个Bug而发布的补丁，个别补丁是针对Oracle公司发现的或客户报告的某一个BUG编写的补丁，多个个别补丁之间一同安装时可能会有冲突，即同一个目标模块分别进行了不同的修改。另外，即便在安装时没有发现冲突，由于没有进行严格的集成测试，运行过程中由于相互作用是否会发生意外也不能完全排除，个别布丁的命名一般是P后面加bug号，如P6139856，就是修复bug号为6139856的个别补丁。其中前面两类维护版本（Version）和补丁集（PatchSet）的安装配置属于我们传统意义上的大版本升级，操作起来相对比较复杂，后续会专门提供文档进行讲解，这里我们就不再单独介绍，而后三个关键补丁更新（CriticalPatchUpdate）、补丁集更新（PatchSetUpdate）和个别补丁（One-offpatch）的操作基本相同，本文将针对这3类补丁进行详细的讲述，使得技术人员通过本文的讲解，能够在实际工作中顺利的掌握并进行ORACLE补丁安装部署。补丁的获取PSU补丁获取要想获取和下载CPU/PSU，必须要有OracleSupport账号才行，渠道如果没有帐号，可以向高级技术支持部帮助获取，通过帐号登录metalink，查询文章id为1454618.1的文档，名称为QuickReferencetoPatchNumbersforDatabasePSU,SPU(CPU),BundlePatchesandPatchsets(DocID1454618.1)，这个文档链接了所有数据库版本目前已经发布的CPU和PSU,并且定期进行更新，如下为版本的PSU和CPU的列表可以看到，最新的PSU是.12，这里我们一般只需要下载安装这个PSU就可以，不过10g的PSU下载需要更高的帐号权限，目前公司账户已经不能下载，因此建议大家以后逐渐升级到11g数据库。个别补丁获取而对于个别补丁，我们一般是通过官方问题查询问题的时候，了解到问题的bug号，然后通过，然后通过bug号查找对应的个别补丁，如下：查询结果会显示出该补丁对应的数据库和平台，我们只要下载对应的补丁程序就可以了，如下 下载的时候一定要注意操作系统平台和适用的数据库版本信息。OPatch

工具在获取了补丁程序后，我们就需要对补丁进行安装，从9.2版开始，Oracle公司实现了个别补丁安装工具OPatch。通过它集中管理所有已安装的个别补丁；个别补丁的安装和卸载都使用OPatch命令完成，冲突检测也由OPatch在安装时自动完成；提供列表命令可以很方便得到已安装个别补丁的信息，opatch命令格式为：opatch<command>[<command_options>][-h[elp]]10g（10.1和10.2）版本中，OPatch作为一个标准工具，在安装时自动安装（安装在$ORACLE_HOME/OPatch目录下），不过有时候根据补丁的要求，需要使用最新版本的OPatch工具，这就要从metalink下载最新版本的OPatch工具，这一点必须注意，后续我们会结合案例进行讲解。补丁安装接下来我们就演示下如何在RAC环境中安装PSU补丁，为什么要使用RAC环境最为案例演示？因为RAC环境的补丁安装相对复杂，几乎涵盖了补丁安装的各种情况，如果掌握，单机环境安装相对更加简单，如果技术人员通过本文掌握了RAC环境的PSU补丁安装，再进行单机环境的补丁安装应该都不成问题。环境检查在安装PSU补丁前我们先看下目前环境的版本和环境，确定安装环境是否符合补丁安装的要求，避免环境错误，可以通过下面的语句查询：SQL>select*fromv$version;（查看数据库版本）BANNEROracleDatabase11gEnterpriseEditionRelease.0-ProductionPL/SQLRelease.0-ProductionCORE .0 ProductionTNSforLinux:Version.0-ProductionNLSRTLVersion.0-ProductionSQL>[root@rac1~]#uname–rm（查看操作系统版本）2.6.18-164.el5i686可以看到目前我们的演示环境是一个.0的RAC环境，linux32位操作系统，因此我们决定安装对应这个版本最新的PSU补丁。PSU补丁下载接下来就是通过登录metalink账户查询(DocID1454618.1)文档，大部分情况下技术人员是没有metalink帐号，可以向高级技术支持咨询补丁情况，我们这里查询的结果如下 可以看到.0最新的PSU是.6，由于PSU是累计的，因此我们这里只需要下载最新的这个PSU补丁就可以了，点击进入下载界面， 选择对应的操作系统平台，点击download，下载补丁包，一般补丁包的命名如p12419378_112010_Linux.zip，是一个压缩文件，我们把它上传到服务器上，解压成一个文件夹，阅读文件夹中的README.html文件，里面对该PSU补丁的安装方式和安装注意事项进行了详细的描述，因此建议养成阅读该文件的习惯，我们这里截取第三部分安装的内容如下， 如果大家有点英文知识，可以清楚的在看到3.1.1和3.1.2中提到，如果要在RAC和ASM环境安装这个.6的PSU，应该保证先安装了Patch9655006和Patch8898852两个补丁，其中9655006是GI的PSU补丁，可以使GI升级到版本，而8898852是一个个别补丁（One-offpatch），我们得先进行这两个补丁的安装，才能进行.6PSU的安装。前期准备前提补丁下载先找到这2个补丁的安装文件，通过补丁号进行查询，分别下载p9655006_112010_LINUX.zip和p8898852_112010_Linux.zip，从补丁的介绍可以看到，其中p9655006其实就是.2PSU，这个包有140M大小，而p8898852是一个‘个别补丁’，非常的小只有几十K,我们先来安装比较简单的个别补丁，由于这个补丁是数据库补丁，通过oracle用户解压，具体命令如下：[oracle@rac1~]$unzipp8898852_112010_Linux.zip个别补丁的安装非常简单，一般情况下只要满足其安装条件，执行一条命令就完成，当然我们首先还是要看下这个补丁的说明文档，其条件就是要求补丁安装的时候实例必须关闭，我们通过命令关闭实例，然后进入补丁解压文件，执行简单的补丁应用命令opatchapply就可以完成补丁的安装（当然前提是你要设置opatch执行路径的环境变量PATH），如下：[oracle@rac1~]cd8898852[oracle@rac18898852]opatchapplyOracleInterimPatchInstallerversion.0Copyright(c)2013,OracleCorporation.AllrightsreservedOracleHome:/u01/app/oracle/product/11.2.0/db_1CentralInventory:/u01/app/oraInventoryfrom:/u01/app/oracle/product/11.2.0/db_1/oraInst.locOPatchversion:.50OUIversion:.0……patch/home/oracle/8898852applysuccessfulforhome/u01/app/oracle/product/11.2.0/db_1非常简单，补丁就执行安装完成，通过命令检查下补丁是否安装成功，如下，[oracle@rac1OPatch]$./opatchlsinventoryPatchhistoryfile:/u01/app/oracle/product/11.2.0/db_1/cfgtoollogs/opatch/opatch_history.txtLsinventoryOutputfilelocation:/u01/app/oracle/product/11.2.0/db_1/cfgtoollogs/opatch/lsinv/lsinventory2013-10-25_17-14-10PM.txtInstalledTop-levelProducts(1):OracleDatabase11g.0Thereare1productsinstalledinthisOracleHome.Interimpatches(1):Patch8898852:appliedonFriOct2517:08:23CST2013UniquePatchID:12383575Createdon12Apr2010,05:52:21hrsPST8PDTBugsfixed:8898852（可以看到补丁已经成功安装）RacsystemcomprisingofmultiplenodesLocalnode=rac1Remotenode=rac2OPatchsucceeded. 可以看到这个补丁已经安装成功，接下来同样的方式在其他节点执行一边，这里就不在演示，总之个别补丁的安装非常简单，只要操作过一次就基本能够掌握，接下来我们就来安装比较复杂的P9655006补丁，首先把补丁程序上传到grid用户的home目录，然后创建一个存放目录/home/grid/stage/patch,进行解压操作，解压的时候采用unzip命令，如下：[grid@rac1~]$unzipp9655006_112010_LINUX.zip-d/home/grid/stage/patchinflating:stage/patch/9655006/files/bin/gnsdinflating:stage/patch/9655006/files/bin/gnsd.bininflating:stage/patch/9655006/files/bin/oclskd.bininflating:stage/patch/9655006/files/bin/ocrdump.bininflating:stage/patch/9655006/files/bin/acfsdriverstate……(省略)inflating:stage/patch/9654983/files/javavm/install/jvmursc.sqlinflating:stage/patch/9654983/patchmd.xmlcreating:stage/patch/9654983/custom/creating:stage/patch/9654983/custom/scripts/inflating:stage/patch/9654983/custom/scripts/preinflating:stage/patch/9654983/custom/scripts/postinflating:stage/patch/bundle.xmlextracting:stage/patch/README.txtinflating:stage/patch/README.html[grid@rac1~]$cdstage/patch/[grid@rac1patch]$ls96549839655006bundle.xmlREADME.htmlREADME.txt前提条件核实可以看到通过解压得到2个文件夹（9654983和9655006）和一个README.html说明文档，首先我们还是应该认真阅读下该补丁的说明文档，这里我要提醒每个技术人员，记到每次在安装补丁前都应该对补丁的说明文档进行认真的阅读，防止安装过程出现意外，首先来看2.2补丁安装的先决条件，部分截图如下：该补丁主要有两点需要注意的，提前对环境进行准备：第一点：要求Opatch工具的版本必须是.3及之后，我们来通过opatchversion命令查看下当前版本信息，如下：[grid@rac1OPatch]$./opatchversionInvokingOPatch.6OPatchVersion:.6OPatchsucceeded.可以看到版本不符合要求，这就需要我们在metalink上去下载符合要求的Opatch工具，下载地址在说明文档中有连接，我们直接点击进入连接下载p6880880_112000_LINUX.zip压缩文件，然后通过下面的命令，解压到crs_home目录覆盖原来的Opatach文件，如下：[grid@rac1~]$unzipp6880880_112000_LINUX.zip-d/u01/app/grid/Archive:p6880880_112000_LINUX.zipcreating:/u01/app/grid/OPatch/oplan/inflating:/u01/app/grid/OPatch/oplan/README.htmlinflating:/u01/app/grid/OPatch/oplan/README.txtcreating:/u01/app/grid/OPatch/oplan/jlib/inflating:/u01/app/grid/OPatch/oplan/jlib/oplan.jar……然后切换到oracle用户，同样解压到oracle_home目录，如下[oracle@rac1~]$unzipp6880880_112000_LINUX.zip-d/u01/app/oracle/product/11.2.0/db_1/Archive:p6880880_112000_LINUX.zipcreating:/u01/app/oracle/product/11.2.0/db_1/OPatch/oplan/inflating:/u01/app/oracle/product/11.2.0/db_1/OPatch/oplan/README.htmlinflating:/u01/app/oracle/product/11.2.0/db_1/OPatch/oplan/README.txtcreating:/u01/app/oracle/product/11.2.0/db_1/OPatch/oplan/jlib/inflating:/u01/app/oracle/product/11.2.0/db_1/OPatch/oplan/jlib/oplan.jarinflating:/u01/app/oracle/product/11.2.0/db_1/OPatch/oplan/jlib/oracle.oplan.classpath.jarinflating:/u01/app/oracle/product/11.2.0/db_1/OPatch/oplan/jlib/automation.jarinflating:/u01/app/oracle/product/11.2.0/db_1/OPatch/oplan/jlib/OsysModel.jarinflating:/u01/app/oracle/product/11.2.0/db_1/OPatch/oplan/jlib/EMrepoDrivers.jar……然后分别再用grid和oracle用户确认下其对应的OPatch工具的版本情况，是否已经更新，如下[grid@rac1OPatch]$./opatchversionOPatchVersion:.5OPatchsucceeded[oracle@rac1OPatch]$./opatchversionOPatchVersion:.5OPatchsucceeded当然，这里只操作了1号节点，要确保RAC所有节点重复都进行了该操作。现在看到，已经更新为最新的.5版本，符合本次补丁对Opatch工具的要求。第二点：OCM（OracleConfigurationManager）配置，在运行补丁的时候，需要配置OCM，方法很简单，在说明文档中有详细的记录，只需要在以grid用户执行$crs_home/OPatch/ocm/bin/emocmrsp根据提示进行配置，配置完成后会生成个ocm.rsp文件，后续会用到这个文件。[grid@rac1patch]$/u01/app/grid/OPatch/ocm/emocmrsp前提补丁安装在确认安装条件满足后，就开始正式的准备p9655006补丁的安装，首先安装GI的补丁，安装的时候要求crs进程必须启动，因此这里我们只需要停止数据库实例，我们先打1号节点的补丁，因此先停止1号节点的实例，如下：[grid@rac1bin]$srvctlstopinstance-dorcl-iorcl1然后我们要以root用户，执行opatchauto执行补丁升级，后面要跟上补丁的解压目录和crs_home目录，如下,[root@rac1bin]#opatchauto/home/grid/stage/patch-oh/u01/app/grid/（这里是CRS_HOME目录）Executing/u01/app/grid/perl/bin/perl/u01/app/grid/OPatch/crs/patch11202.pl-patchdir/home/grid/stage-patchnpatch-oh/u01/app/grid/-paramfile/u01/app/grid/crs/install/crsconfig_paramsUsingconfigurationparameterfile:/u01/app/grid/crs/install/crsconfig_paramsOPatchisbundledwithOCM,EntertheabsoluteOCMresponsefilepath:/home/grid/stage/patch/ocm.rsp（这里要求输入刚才生成的ocm.rsp文件）Unabletodetermineif/u01/app/gridissharedoraclehomeEnter'yes'ifthisisnotasharedhomeoriftheprerequisteactionsareperformedtopatchthissharedhome(yes/no):yesSuccessfullyunlock/u01/app/gridpatch/home/grid/stage/patch/9655006applysuccessfulforhome/u01/app/gridpatch/home/grid/stage/patch/9654983applysuccessfulforhome/u01/app/grid最后我们可以看到提示，补丁成功安装，接下来同样的在节点2上进行补丁安装，方法相同，这里就不再描述，接下来用同样的方式给数据库database打补丁，同样的先在节点1上进行补丁安装，命令如下[root@rac1bin]#opatchauto/home/grid/stage/patch/-oh/u01/app/oracle/product/11.2.0/db_1/（这个是db_home目录）xecuting/u01/app/grid/perl/bin/perl/u01/app/grid/OPatch/crs/patch11202.pl-patchdir/home/grid/stage-patchnpatch-oh/u01/app/oracle/product/11.2.0/db_1/-paramfile/u01/app/grid/crs/install/crsconfig_paramsINCis/home/grid/stage/patch/9655006/files/crs/install/u01/app/grid/crs/install/u01/app/grid/perl/lib/5.10.0/i686-linux-thread-multi/u01/app/grid/perl/lib/5.10.0/u01/app/grid/perl/lib/site_perl/5.10.0/i686-linux-thread-multi/u01/app/grid/perl/lib/site_perl/5.10.0.opatchautologfilelocationis/u01/app/grid/OPatch/crs/../../cfgtoollogs/opatchauto2013-11-05_11-57-18.log2013-11-0511:57:18:Parsingthehostname2013-11-0511:57:18:Checkingforsuperuserprivileges2013-11-0511:57:18:UserhassuperuserprivilegesDetectedOracleClusterwareinstallUsingconfigurationparameterfile:/u01/app/grid/crs/install/crsconfig_paramsOPatchisbundledwithOCM,EntertheabsoluteOCMresponsefilepath:/home/grid/stage/patch/ocm.rspUnabletodetermineif/u01/app/oracle/product/11.2.0/db_1issharedoraclehomeEnter'yes'ifthisisnotasharedhomeoriftheprerequisteactionsareperformedtopatchthissharedhome(yes/no):yesUnabletodetermineif/u01/app/oracle/product/11.2.0/db_1issharedoraclehomeEnter'yes'ifthisisnotasharedhomeoriftheprerequisteactionsareperformedtopatchthissharedhome(yes/no):yespatch/home/grid/stage/patch/9655006/custom/server/9655006applysuccessfulforhome/u01/app/oracle/product/11.2.0/db_1patch/home/grid/stage/patch/9654983applysuccessfulforhome/u01/app/oracle/product/11.2.0/db_1我们可以通过opatchlsinventory命令检查补丁的安装情况，如下[oracle@demo-rac1OPatch]$./opatchlsinventoryOracleInterimPatchInstallerversion.5Copyright(c)2013,OracleCorporation.Allrightsreserved.OracleHome:/u01/app/oracle/product/11.2.0/db_1CentralInventory:/u01/app/oraInventoryfrom:/u01/app/oracle/product/11.2.0/db_1/oraInst.locOPatchversion:.5OUIversion:.0Logfilelocation:/u01/app/oracle/product/11.2.0/db_1/cfgtoollogs/opatch/opatch2013-11-05_12-04-17PM_1.logLsinventoryOutputfilelocation:/u01/app/oracle/product/11.2.0/db_1/cfgtoollogs/opatch/lsinv/lsinventory2013-11-05_12-04-17PM.txtInstalledTop-levelProducts(1):OracleDatabase11g.0Thereare1productsinstalledinthisOracleHome.Interimpatches(2):Patch9654983:appliedonTueNov0512:00:22CST2013UniquePatchID:12651759Createdon17Jun2010,03:31:21hrsPST8PDTBugsfixed:9068088,9363384,8865718,8837736,8801119,9054253,8725286,89745489093300,8909984,8755082,8780372,8664189,8769569,7519406,88225317705591,8650719,9637033,8639114,8723477,8729793,8919682,88564789001453,8733749,8565708,8735201,8684517,8870559,8773383,89810598812705,9488887,8813366,9242411,8822832,8897784,8760714,87755698671349,8898589,9714832,8642202,9011088,9170608,9369797,91652068834636,8891037,8431487,8570322,8685253,8872096,8718952,87990999032717,9399090,9546223,9713537,8588519,8783738,8834425,94543858856497,8890026,8721315,8818175,8674263,9145541,8720447,92720869467635,9010222,9197917,8991997,8661168,8803762,8769239,96549838706590,8778277,8815639,9027691,9454036,9454037,9454038,92555428761974,9275072,8496830,8702892,8818983,8475069,8875671,93286688798317,8891929,8774868,8820324,8544696,8702535,8268775,90360139363145,8933870,8405205,9467727,8822365,9676419,8761260,87907678795418,8913269,8717461,8607693,8861700,8330783,8780281,87807118784929,9341448,9015983,9119194,8828328,8665189,8717031,88322059676420,8633358,9321701,9655013,8796511,9167285,8782971,87565988703064,9066116,9007102,9461782,9352237,8505803,8753903,92168068918433,9057443,8790561,8733225,9067282,8928276,9210925Patch9655006:appliedonTueNov0511:58:48CST2013UniquePatchID:12651759Createdon6Jul2010,12:02:48hrsPST8PDTBugsfixed:9655006,9778840,9343627,9783609,9262748可以看到补丁的安装情况，PSU需要的几个补丁都已经安装上去，最后就是执行下数据字典更新脚本，RAC环境下只要保证一个实例启动状态，然后在oracle用户下执行下面的语句，执行脚本cd$ORACLE_HOME/rdbms/adminsqlplus/nologSQL>CONNECT/ASSYSDBASQL>@catbundle.sqlpsuapplySQL>QUIT 这个脚本会更新数据字典表，如果不执行可能使用过程中会出现一些莫名的错误，因此千万不要忘记执行。PSU补丁安装接下来在完成了前提补丁的安装后，我们又再次回答PSU的说明文档，接着看还有那些先决条件需要准备，为了保障

make,

ar,

ld,和nm命令能够直接被调用，需要提前设置环境变量路径，如下exportPATH=$PATH:/usr/ccs/bin在经过之前前提补丁的安装后，接下来再安装PSU补丁就应该轻车熟路，.6PSU补丁的安装过程就如同一个‘个别补丁‘一样简单，先在节点1上进入解压的目录（一般为12419378），然后直接运行opatchapply如下，当然前提是数据库实例已经关闭，否则会在环境校验阶段出现错误提示，关闭实例的操作这里就不再演示，可以一个节点一个节点的操作，也可以所有节点一起操作，下面我们直接进行补丁的安装：[oracle@rac112419378]$opatchapplyOracleInterimPatchInstallerversion.5Copyright(c)2013,OracleCorporation.Allrightsreserved.OracleHome:/u01/app/oracle/product/11.2.0/db_1CentralInventory:/u01/app/oraInventoryfrom:/u01/app/oracle/product/11.2.0/db_1/oraInst.locOPatchversion:.5OUIversion:.0Logfilelocation:/u01/app/oracle/product/11.2.0/db_1/cfgtoollogs/opatch/12419378_Nov_11_2013_16_17_40/apply2013-11-11_16-17-40PM_1.logApplyinginterimpatch'12419378'toOH'/u01/app/oracle/product/11.2.0/db_1'Verifyingenvironmentandperformingprerequisitechecks...Patch12419378:Optionalcomponent(s)missing:[oracle.client,.0]Interimpatch12419378isasupersetofthepatch(es)[9654983，9655006]intheOracleHomeOPatchwillrollbackthesubsetpatchesandapplythegivenpatch.Allcheckspassed.(环境检查成功)ThisnodeispartofanOracleRealApplicationCluster.Remotenodes:'demo-rac1'Localnode:'demo-rac2'PleaseshutdownOracleinstancesrunningoutofthisORACLE_HOME