一、安裝Oracle前准備
1.創建運行oracle數據庫的系統用戶和用戶組
[humf@localhost ~]$ su root #切換到root
Password:
[root@localhost sonny]# groupadd oinstall #創建用戶組oinstall
[root@localhost sonny]# groupadd dba #創建用戶組dba
[root@localhost sonny]# useradd -g oinstall -g dba -m oracle #創建oracle用戶,並加入到oinstall和dba用戶組
[root@localhost sonny]# passwd oracle #設置用戶oracle的登陸密碼,不設置密碼,在CentOS的圖形登陸界面沒法登陸
Changing password for user oracle.
New password: # 密碼
BAD PASSWORD: The password is shorter than 8 characters
Retype new password: # 確認密碼
passwd: all authentication tokens updated successfully.
[root@localhost sonny]# id oracle # 查看新建的oracle用戶
uid=1001(oracle) gid=1002(dba) groups=1002(dba)
[root@localhost sonny]#
理論上單例按照需要3種用戶組,實際只建兩個oinstall和dba,后面再安裝oracle數據庫的時候把OSOPER組也設置是dba組。
a.oracle 清單組(一般為oinstall):
OINSTALL 組的成員被視為 Oracle 軟件的“所有者”,擁有對 Oracle 中央清單 (oraInventory) 的寫入權限。在一個 Linux 系統上首次安裝 Oracle 軟件時,
OUI 會創建 /etc/oraInst.loc 文件。該文件指定 Oracle 清單組的名稱(默認為 oinstall)以及 Oracle 中央清單目錄的路徑。
b.數據庫管理員(OSDBA,一般為 dba):
OSDBA 組的成員可通過操作系統身份驗證使用 SQL 以 SYSDBA 身份連接到一個 Oracle 實例。該組的成員可執行關鍵的數據庫管理任務,如創建數據庫、啟動和關
閉實例。該組的默認名稱為dba。SYSDBA 系統權限甚至在數據庫未打開時也允許訪問數據庫實例。對此權限的控制完全超出了數據庫本身的范圍。不要混淆 SYSDBA
系統權限與數據庫角色 DBA。DBA 角色不包括 SYSDBA 或 SYSOPER 系統權限。
c.數據庫操作員組(OSOPER,一般為 oper):
OSOPER 組的成員可通過操作系統身份驗證使用 SQL 以 SYSOPER 身份連接到一個 Oracle 實例。這個可選組的成員擁有一組有限的數據庫管理權限,如管理和運行備份。
該組的默認名稱為oper。SYSOPER 系統權限甚至在數據庫未打開時也允許訪問數據庫實例。對此權限的控制完全超出了數據庫本身的范圍。要使用該組,選擇 Advanced 安裝類型來安裝 Oracle 數據庫軟件。
2.修改操作系統核心參數
在Root用戶下執行以下步驟:
1)修改用戶的SHELL的限制,修改/etc/security/limits.conf文件
輸入命令:vi /etc/security/limits.conf,按i鍵進入編輯模式,將下列內容加入該文件。
oracle soft nproc 2047
oracle hard nproc 16384
oracle soft nofile 1024
oracle hard nofile 65536
編輯完成后按Esc鍵,輸入“:wq”存盤退出
2)修改/etc/pam.d/login 文件,輸入命令:vi /etc/pam.d/login,按i鍵進入編輯模式,將下列內容加入該文件。
session required /lib/security/pam_limits.so
session required pam_limits.so
編輯完成后按Esc鍵,輸入“:wq”存盤退出
3)修改linux內核,修改/etc/sysctl.conf文件,輸入命令: vi /etc/sysctl.conf ,按i鍵進入編輯模式,將下列內容加入該文件
fs.file-max = 6815744
fs.aio-max-nr = 1048576
kernel.shmall = 2097152
kernel.shmmax = 2147483648
kernel.shmmni = 4096
kernel.sem = 250 32000 100 128
net.ipv4.ip_local_port_range = 9000 65500
net.core.rmem_default = 4194304
net.core.rmem_max = 4194304
net.core.wmem_default = 262144
net.core.wmem_max = 1048576
編輯完成后按Esc鍵,輸入“:wq”存盤退出
4)要使 /etc/sysctl.conf 更改立即生效,執行以下命令。 輸入:sysctl -p 顯示如下:
linux:~ # sysctl -p
net.ipv4.icmp_echo_ignore_broadcasts = 1
net.ipv4.conf.all.rp_filter = 1
fs.file-max = 6815744
fs.aio-max-nr = 1048576
kernel.shmall = 2097152
kernel.shmmax = 2147483648
kernel.shmmni = 4096
kernel.sem = 250 32000 100 128
net.ipv4.ip_local_port_range = 9000 65500
net.core.rmem_default = 4194304
net.core.rmem_max = 4194304
net.core.wmem_default = 262144
net.core.wmem_max = 1048576
5)編輯 /etc/profile ,輸入命令:vi /etc/profile,按i鍵進入編輯模式,將下列內容加入該文件。
if [ $USER = "oracle" ]; then
if [ $SHELL = "/bin/ksh" ]; then
ulimit -p 16384
ulimit -n 65536
else
ulimit -u 16384 -n 65536
fi
fi
編輯完成后按Esc鍵,輸入“:wq”存盤退出
6)創建數據庫軟件目錄和數據文件存放目錄,目錄的位置,根據自己的情況來定,注意磁盤空間即可,這里我把其放到oracle用戶下,例如:
輸入命令:
mkdir /home/oracle/app
mkdir /home/oracle/app/oracle
mkdir /home/oracle/app/oradata
mkdir /home/oracle/app/oracle/product
7)更改目錄屬主為Oracle用戶所有,輸入命令:
chown -R oracle:oinstall /home/oracle/app
8)配置oracle用戶的環境變量,首先,切換到新創建的oracle用戶下,
輸入:su – oracle ,然后直接在輸入 : vi .bash_profile
按i編輯 .bash_profile,進入編輯模式,增加以下內容:
export ORACLE_BASE=/home/oracle/app
export ORACLE_HOME=$ORACLE_BASE/oracle/product/11.2.0/dbhome_1
export ORACLE_SID=orcl
export PATH=$PATH:$HOME/bin:$ORACLE_HOME/bin
export LD_LIBRARY_PATH=$ORACLE_HOME/lib:/usr/lib
編輯完成后按Esc鍵,輸入“:wq”存盤退出
ps:我的雲服務器沒有防火牆,如果你們有,可以關閉
--關閉防火牆 CentOS 7.2默認使用的是firewall作為防火牆
[humf@localhost /]$ su root
Password:
[root@localhost /]# systemctl status firewalld.service #查看防火牆狀態,運行中
● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
Active: active (running) since Thu 2016-04-07 18:54:29 PDT; 2h 20min ago
Main PID: 802 (firewalld)
CGroup: /system.slice/firewalld.service
└─802 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid
Apr 07 18:54:25 localhost.localdomain systemd[1]: Starting firewalld - dynamic firewall daemon...
Apr 07 18:54:29 localhost.localdomain systemd[1]: Started firewalld - dynamic firewall daemon.
[root@localhost /]# systemctl stop firewalld.service #關閉防火牆
[root@localhost /]# systemctl status firewalld.service #再次查看防火牆狀態,發現已關閉
● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
Active: inactive (dead) since Thu 2016-04-07 21:15:34 PDT; 9s ago
Main PID: 802 (code=exited, status=0/SUCCESS)
Apr 07 18:54:25 localhost.localdomain systemd[1]: Starting firewalld - dynamic firewall daemon...
Apr 07 18:54:29 localhost.localdomain systemd[1]: Started firewalld - dynamic firewall daemon.
Apr 07 21:15:33 localhost systemd[1]: Stopping firewalld - dynamic firewall daemon...
Apr 07 21:15:34 localhost systemd[1]: Stopped firewalld - dynamic firewall daemon.
[root@localhost /]# systemctl disable firewalld.service #禁止使用防火牆(重啟也是禁止的)
Removed symlink /etc/systemd/system/dbus-org.Fedoraproject.FirewallD1.service.
Removed symlink /etc/systemd/system/basic.target.wants/firewalld.service.
[root@localhost /]#
防火牆先禁用,搞好之后再配置,個人虛擬機,要毛線防火牆~~
6.關閉selinux(需重啟生效)
[root@localhost /]# vi /etc/selinux/config
[root@localhost /]# cat /etc/selinux/config
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=disabled #此處修改為disabled
# SELINUXTYPE= can take one of three two values:
# targeted - Targeted processes are protected,
# minimum - Modification of targeted policy. Only selected processes are protected.
# mls - Multi Level Security protection.
SELINUXTYPE=targeted
[root@localhost /]#
為啥要關閉selinux?因為selinux太高深,非專業人士搞不懂~~
二、正式Oracle的安裝過程
1)當上述系統要求操作全部完成后,注銷系統,在圖形界面以Oracle用戶登陸。
PS:對於不會用圖形界面的這邊教你怎么用Windows遠程連接Oracle圖形界面
前提:
2.1.1 CentOS已經安裝桌面,如果無桌面,請執行 (yum不會的可以百度,這邊不贅述了)
# yum -y groups install "GNOME Desktop"
# startx
2.1.2 配置源
<span> </span># yum install epel* -y
2.1.3 安裝xrdp
<span><span> </span> </span># yum --enablerepo=epel -y install xrdp
2.1.4 啟動xrdp並設置開機啟動
<span> </span># systemctl start xrdp
# systemctl enable xrdp
2.1.5 打開Windows的遠程工具輸入服務器IP用Oracle賬戶登陸就行
首先將下載的Oracle安裝包復制到linux中,用SSH其他ftp工具拷貝。
打開一個終端,運行unzip命令解壓oracle安裝文件,如:
輸入命令:
unzip linux.x64_11gR2_database_1of2.zip
unzip linux.x64_11gR2_database_2of2.zip
解壓完成后 cd 進入其解壓后的目錄database
輸入命令:
cd database
使用ls命令可以查看解壓后database所包含的文件,如下圖:
2)執行安裝,輸入命令:./runInstaller
裝到這一步,可以看到,可以查看到有很多的rpm包沒有,這里可以通過yum安裝
我這邊的是操作系統:Oracle Linux 7 centos
The following packages (or later versions) must be installed:
binutils-2.23.52.0.1-12.el7.x86_64
compat-libcap1-1.10-3.el7.x86_64
gcc-4.8.2-3.el7.x86_64
gcc-c++-4.8.2-3.el7.x86_64
glibc-2.17-36.el7.i686
glibc-2.17-36.el7.x86_64
glibc-devel-2.17-36.el7.i686
glibc-devel-2.17-36.el7.x86_64
ksh
libaio-0.3.109-9.el7.i686
libaio-0.3.109-9.el7.x86_64
libaio-devel-0.3.109-9.el7.i686
libaio-devel-0.3.109-9.el7.x86_64
libgcc-4.8.2-3.el7.i686
libgcc-4.8.2-3.el7.x86_64
libstdc++-4.8.2-3.el7.i686
libstdc++-4.8.2-3.el7.x86_64
libstdc++-devel-4.8.2-3.el7.i686
libstdc++-devel-4.8.2-3.el7.x86_64
libXi-1.7.2-1.el7.i686
libXi-1.7.2-1.el7.x86_64
libXtst-1.2.2-1.el7.i686
libXtst-1.2.2-1.el7.x86_64
make-3.82-19.el7.x86_64
sysstat-10.1.5-1.el7.x86_64
一個一個的安裝,命令也很簡單,反正文檔要求高版本也可以:
[humf@localhost data]$ su root
Password:
[root@localhost data]# yum install binutils
省略...
一個一個檢查package,在准備階段中漏掉的,此處再安裝,有些系統報錯是因為現有的包的版本比檢測要高,最后右上角忽略即可
3)安裝過程是一個漫長的過程,中間有幾次卡住,沒有出現任何畫面,屏幕中間有條小線,嘗試多次,發現光標在該線上,右鍵點擊Closed,不知道關閉了啥,又能繼續安裝了。先裝吧,到時有問題看日志
4)配置監聽listener
1)執行netca 報錯
[Oracle@localhost ~]$ netca
Oracle Net Services Configuration:
#
# An unexpected error has been detected by HotSpot Virtual Machine:
#
# SIGSEGV (0xb) at pc=0x00007f69a69fcb9d, pid=8033, tid=140092892297024
#
# Java VM: Java HotSpot(TM) 64-Bit Server VM (1.5.0_17-b03 mixed mode)
# Problematic frame:
# C [libclntsh.so.11.1+0x62ab9d] snlinGetAddrInfo+0x1b1
#
# An error report file with more information is saved as hs_err_pid8033.log
#
# If you would like to submit a bug report, please visit:
# http://java.sun.com/webapps/bugreport/crash.jsp
#
/data/oracle/product/11.2.0/db_1/bin/netca: line 178: 8033 Aborted (core dumped) $JRE $JRE_OPTIONS -classpath $CLASSPATH oracle.net.ca.NetCA $*
[oracle@localhost ~]$
錯誤原因:安裝操作系統是默認主機名localhost造成錯誤
解決辦法:
racle]# cat /etc/sysconfig/network
# Created by anaconda
[root@localhost oracle]# vi /etc/sysconfig/network #增加HOSTNAME
[root@localhost oracle]# cat /etc/sysconfig/network
# Created by anaconda
HOSTNAME=odb-sonny
[root@localhost oracle]# cat /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
[root@localhost oracle]# vi /etc/hosts #增加HOSTNAME
[root@localhost oracle]# cat /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 odb-sonny
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
[root@localhost oracle]# hostname odb-sonny #執行
[root@localhost oracle]#
最后注銷當前oracle用戶,重新登陸即可!!這次發現打開配置界面正常
5)創建Oracle數據實例Orcl
執行dbca命令,啟動oracle實例安裝界面,剩下的與Windows上安裝一樣,不廢話了:
注意:必須先創建監聽,並且監聽是啟動中,否則報錯。
經過漫長的等待,當看到此界面,說明oracle建庫完成
這樣oracle服務器安裝配置基本就完成了
注意:
1、Linux oracle數據庫listener.ora存放路徑
cd /home/oracle/app/oracle/product/11.2.0/dbhome_1/network/admin/listener.ora
2、Linux oracle數據庫tnsnames.ora存放路徑
cd /home/oracle/app/oracle/product/11.2.0/dbhome_1/network/admin/tnsnames.ora
3、ORACLE啟動監聽器
(1)切換至oracle安裝用戶(一般為oracle)
su - oracle
(2)啟動監聽器
lsnrctl start
(3)停止監聽器
lsnrctl stop
4、啟動測試oracle:
[oracle@oracle ~]$ sqlplus /nolog
SQL*Plus: Release 11.2.0.1.0 Production on Fri Jul 27 02:12:12 2012
Copyright (c) 1982, 2009, Oracle. All rights reserved.
SQL> quit
測試的另一種方法:找一台windows平台電腦,telnet oracle主機IP地址:1521,通的話,會出現一個黑屏,光標一閃一閃。
5、Linux開放1521端口允許網絡連接Oracle Listener
症狀:
(1)TCP/IP連接是通的。可以用ping 命令測試。
(2)服務器上Oracle Listener已經啟動。
lsnrctl status 查看listener狀態
lsnrctl start 啟動Oracle listener
(3)客戶端得到的錯誤信息通常是:ORA-12170: TNS:連接超時
這時,我們基本可以肯定是服務器沒有開放1521端口(假設你用默認設置)
解決方法:
(1)假如你是在一個局域網環境,配置了防火牆。那么可以關閉Linux的防火牆。
sudo service iptables stop
(2)編輯iptables, 開放1521端口:
sudo vi /etc/sysconfig/iptables
-A INPUT -p tcp -m state --state NEW -m tcp --dport 1521 -j ACCEPT
:wq
重啟防火牆
sudo service iptables restart
保存配置,以便linux重啟后依然有效
sudo service iptables save
查看防火牆規則:
sudo iptables -L –n
PS:如果你是雲服務器,請看看自己的安全策略組有沒有給1521添加
6、linux下創建oracle用戶表空間
就是在已有的數據庫實例上創建一個新的帳號,訪問一些新的表
操作步驟如下:
(1)登錄linux,以oracle用戶登錄(如果是root用戶登錄的,登錄后用 su - oracle命令切換成oracle用戶)
(2)以sysdba方式來打開sqlplus,命令如下: sqlplus "/as sysdba"
(3)查看我們常規將用戶表空間放置位置:執行如下sql:
select name from v$datafile
(4)創建用戶表空間:
CREATE TABLESPACE NOTIFYDB DATAFILE '/home/oracle/app/oradata/orcl/scsdb.dbf' SIZE 200M AUTOEXTEND ON EXTENT MANAGEMENT LOCAL SEGMENT SPACE MANAGEMENT AUTO;
(5)創建用戶,指定密碼和上邊創建的用戶表空間
CREATE USER scs IDENTIFIED BY scs DEFAULT TABLESPACE NOTIFYDB;
(6)賦予權限
grant connect,resource to scs;
grant unlimited tablespace to scs;
grant create database link to scs;
grant select any sequence,create materialized view to scs;
--經過以上操作,我們就可以使用scs/scs登錄指定的實例,創建我們自己的表了