Oracle打補丁是在Oracle日常維護中常做的事情，打補丁可以修復一些安全性以及使用上的BUG，再加上Oracle大版本更新并不像Oracle那么快，而在大版本發布之后，之前低版本的其實也是能用上個幾年，但為了保證低版本穩定性，打上BUG算是比較穩健的方法，這篇文章主要記錄Oracle 12C的一次打補丁的過程
因為補丁下載需要用到MOS賬號，如果沒有MOS賬號的朋友可通過網友提供的百度云下載（這個補丁版本以及opatch版本不代表是最新的版本，但是本篇文章中需要用到的版本）：
鏈接：https://pan.baidu.com/s/1hrICoZi
密碼：uiak
目錄
- 一、操作環境
- 二、補丁軟件下載
- 三、打補丁前環境準備
- 四、打補丁步驟流程
- 五、回滾補丁
一、操作環境
操作系統：CentOS 7
數據庫：Oracle 12C
二、補丁軟件下載
1、補丁下載
補丁下載主要是在官網上下載，首先進入到官網
進入官網后順著菜單進入到補丁下載頁面
補丁列表如下（這里有個坑，就是英文官網上的補丁版本比中文網上的更新快，比如按照當前時間以及Oracle一季度發一補丁版本的情況來說，現在19年4月底，理應19年有兩個補丁版本，但出現的情況是，英文網上的補丁版本是有19年的，但中文網只停留在18年12月）
從上面列表中點選需要下載的補丁，然后在下面列表找到database一行
后面的需要注冊登錄的這里就不講述了
2、OPatch下載
在補丁下載之后，補丁里面有個readme文檔，文檔里面寫了補丁需要的OPatch版本要求
這里建議上官網下載最新的，因為補丁文檔中也可能會出錯，比如這份文檔中就是有誤的，文檔上寫的是12.2.0.1.6或以上，但在實際打補丁的時候提示是需要12.2.0.1.7或以上的，這里先介紹OPatch的下載，至于詳情后面介紹
下載地址：https://updates.oracle.com/download/6880880.html
這里跟上面補丁下載一樣，還是要注冊
三、打補丁前環境準備
1、確保make, ar, ld,和 nm四個可執行命令在$PATH中
Redhat6.* export PATH=$PATH:/usr/bin/
Redhat7.* export PATH=$PATH:/bin
2、查看已裝的Oracle的OPatch版本
切換到oracle用戶
# su - oracle
進入到數據庫的安裝目錄下的opatch目錄
$ cd /database/oracle/oracle/product/12/db_1/OPatch
查看版本
$ ./opatch -help
Oracle Interim Patch Installer version 12.2.0.1.6
Copyright (c) 2017, Oracle Corporation. All rights reserved.
3、查看已安裝的補丁
進入到數據庫的安裝目錄下的opatch目錄
$ cd /database/oracle/oracle/product/
查看已打的補丁（這里因為是新裝的虛擬測試機，所以目前沒有打任何補丁）
$ /database/oracle/oracle/product/12/db_1/OPatch/opatch lsinventory
4、檢測補丁沖突
將下載好的補丁上傳到服務器（任意目錄即可），然后解壓
切換到root用戶
$ su - root
解壓
# unzip p26710464_122010_Linux-x86-64.zip
將目錄權限修改為oracle組
# chowm oracle:oinstall -R 26710464/
進入到目錄
# cd 26710464
切換到Oracle用戶
# su - oracle
執行沖突檢測
$ /database/oracle/oracle/product/12/db_1/OPatch/opatch prereq CheckConflictAgainstOHWithDetail -ph ./
如果這里沒有更改權限，后面在檢測的時候會報錯，報錯如下：
執行成功且沒沖突結果如下
四、打補丁步驟流
為數據庫做冷備份 (如果不考慮安全性，這步可以省略，有點點風險)
使用root用戶備份oracle_home (將#ORACLE_HOME上級目錄整個備份)
$ su - root
# tar -zcvpf db_20190413.tar.gz /database/oracle/oracle/product/12/db_1
$ su oracle
DG環境
如果是DataGuard環境，必須要確保要在主備庫上都要安裝補丁程序。
具體參考：How do you apply a Patchset,PSU or CPU in a Data Guard Physical Standby configuration (文檔 ID 278641.1)
RAC環境
安裝DB RU時，是不需要停機的，可以通過滾動安裝補丁方式來打補丁。
具體參考MOS:Rolling Patch - OPatch Support for RAC (文檔 ID 244241.1)
單實例環境
關閉當前ORACLE_HOME下的所有實例和監聽。否則會報錯：
Following executables are active : /database/oracle/oracle/product/12/db_1/bin/oracle /database/oracle/oracle/product/12/db_1/lib/libclntsh.so.12.1
UtilSession failed: Prerequisite check "CheckActiveFilesAndExecutables" failed.
Log file location: /database/oracle/oracle/product/12/db_1/cfgtoollogs/opatch/opatch2019-04-19_14-48-35PM_1.log
登錄數據庫
$ sqlplus / as sysdba
關閉數據庫監聽
SQL> shutdown immediate
退出數據庫，關閉數據庫監聽
$ lsnrctl stop
開始安裝補丁
進入到補丁所在目錄
$ cd 26710464
執行命令
$ /database/oracle/oracle/product/12/db_1/OPatch/opatch apply
此時就像前面說的一樣，因為opatch版本低出錯了
升級opatch
切換到root用戶并解壓已上傳的opatch安裝包
$ su - root
# unzip p6880880_122010_Linux-x86-64.zip
更改解壓出來的目錄的權限
# chowm oracle:oinstall -R OPatch/
進入到數據庫安裝目錄，并將這個目錄備份
# cd /database/Oracle/oracle/product/12/db_1/
# mv OPatch/ OPatch_bak/
將剛剛解壓的目錄復制或剪切過來
# mv /home/OPatch /database/Oracle/oracle/product/12/db_1/
此時opatch已經更新完成，可以進入opatch目錄使用opatch -help查看當前版本
切換到oracle用戶
# su - oracle
進入到補丁所在目錄
$ cd 26710464
重新執行命令，出現要選擇的一路按Y即可，期間備份文件會有點慢
$ /database/oracle/oracle/product/12/db_1/OPatch/opatch apply
安裝完成后，將修改sql文件加載到數據庫中
步驟如下：
注意：12C的補丁注冊改成了用datapatch工具，而不是以前版本的 @$ORACLE_HOME/rdbms/admin/catbundle.sql psu apply
付：
如果在加載sql文件的時候出現errors，那么查看具體的報錯信息，并按照編號在MOS找到對應的BUG，然后打上那個BUG的補丁，然后重新加載SQL即可
驗證打好的補丁：
進入到數據庫的安裝目錄下的opatch目錄
$ cd /database/oracle/oracle/product/
查看已打的補丁
$ /database/oracle/oracle/product/12/db_1/OPatch/opatch lsinventory
至此，Oracle12C 已完成打補丁！！！
五、回滾補丁
如果需要回滾補丁，那么首先需要找到需要回退的補丁ID
進入到數據庫的安裝目錄下的opatch目錄
$ cd /database/oracle/oracle/product/
查看已打的補丁
$ /database/oracle/oracle/product/12/db_1/OPatch/opatch lsinventory
然后找到需要回滾的補丁的ID
然后關閉數據實例和監聽，執行以下命令(26710464是補丁ID)
$ /database/oracle/oracle/product/12/db_1/OPatch/opatch rollback -id 26710464
如果出現錯誤：
Argument(s) Error... ERROR: OPatch would not rollback a sub-patch that is not active. The patch id 16619892 is a sub-patch of the active composite 16902043. OPatch will not rollback patch(es) 16619892 until you have rolled back 16902043.
那么找到沒有關閉的Oracle進程，然后kill掉然后再次執行回滾
$ ps -ef | grep oracle
$ kill -9 20088
$ /database/oracle/oracle/product/11.2.0/db_1/OPatch/opatch rollback -id 26710464
(12C版本)啟動數據庫后，使用datapatch回滾
可選參數：
-db <db name>
使用指定數據庫取代 $ORACLE_SID
-apply <patch1,patch2,...,patchn>
只對列表中指定的補丁進行安裝操作
-rollback <patch1,patch2,...,patchn>
只對列表中指定的補丁進行回滾操作
-force
即使 SQL 注冊信息不要求，也運行安裝/回滾腳本
-prereq
只運行先決條件檢查，不實際運行任何腳本
-oh <oracle_home value>
使用指定的目錄來確定已安裝的補丁
-verbose
輸出額外的診斷信息
-help
輸出幫助信息并退出
-version
輸出版本信息并退出
(11G版本)啟動數據庫執行相關的包
$ cd /u01/app/oracle/product/11.2.0/db_1/rdbms/admin/
SQL> @catbundle_PSU_MISDB_ROLLBACK.sql
另外，一些補丁的種類相關信息可參考：https://blog.csdn.net/ylqiu1028/article/details/73065758
參考：
https://www.cndba.cn/Expect-le/article/2503
https://www.linuxidc.com/Linux/2016-10/136210.htm
https://blog.csdn.net/ylqiu1028/article/details/73065758
https://www.2cto.com/database/201805/744861.html
