【Oracle】Oracle打补丁及回滚补丁
Oracle打补丁是在Oracle日常维护中常做的事情，打补丁可以修复一些安全性以及使用上的BUG，再加上Oracle大版本更新并不像Oracle那么快，而在大版本发布之后，之前低版本的其实也是能用上个几年，但为了保证低版本稳定性，打上BUG算是比较稳健的方法，这篇文章主要记录Oracle 12C的一次打补丁的过程
因为补丁下载需要用到MOS账号，如果没有MOS账号的朋友可通过网友提供的百度云下载（这个补丁版本以及opatch版本不代表是最新的版本，但是本篇文章中需要用到的版本）：
链接：https://pan.baidu.com/s/1hrICoZi
密码：uiak
目录
- 一、操作环境
- 二、补丁软件下载
- 三、打补丁前环境准备
- 四、打补丁步骤流程
- 五、回滚补丁
一、操作环境
操作系统：CentOS 7
数据库：Oracle 12C
二、补丁软件下载
1、补丁下载
补丁下载主要是在官网上下载，首先进入到官网
进入官网后顺着菜单进入到补丁下载页面
补丁列表如下（这里有个坑，就是英文官网上的补丁版本比中文网上的更新快，比如按照当前时间以及Oracle一季度发一补丁版本的情况来说，现在19年4月底，理应19年有两个补丁版本，但出现的情况是，英文网上的补丁版本是有19年的，但中文网只停留在18年12月）
从上面列表中点选需要下载的补丁，然后在下面列表找到database一行
后面的需要注册登录的这里就不讲述了
2、OPatch下载
在补丁下载之后，补丁里面有个readme文档，文档里面写了补丁需要的OPatch版本要求
这里建议上官网下载最新的，因为补丁文档中也可能会出错，比如这份文档中就是有误的，文档上写的是12.2.0.1.6或以上，但在实际打补丁的时候提示是需要12.2.0.1.7或以上的，这里先介绍OPatch的下载，至于详情后面介绍
下载地址：https://updates.oracle.com/download/6880880.html
这里跟上面补丁下载一样，还是要注册
三、打补丁前环境准备
1、确保make, ar, ld,和 nm四个可执行命令在$PATH中
Redhat6.* export PATH=$PATH:/usr/bin/
Redhat7.* export PATH=$PATH:/bin
2、查看已装的Oracle的OPatch版本
切换到oracle用户
# su - oracle
进入到数据库的安装目录下的opatch目录
$ cd /database/oracle/oracle/product/12/db_1/OPatch
查看版本
$ ./opatch -help
Oracle Interim Patch Installer version 12.2.0.1.6
Copyright (c) 2017, Oracle Corporation. All rights reserved.
3、查看已安装的补丁
进入到数据库的安装目录下的opatch目录
$ cd /database/oracle/oracle/product/
查看已打的补丁（这里因为是新装的虚拟测试机，所以目前没有打任何补丁）
$ /database/oracle/oracle/product/12/db_1/OPatch/opatch lsinventory
4、检测补丁冲突
将下载好的补丁上传到服务器（任意目录即可），然后解压
切换到root用户
$ su - root
解压
# unzip p26710464_122010_Linux-x86-64.zip
将目录权限修改为oracle组
# chowm oracle:oinstall -R 26710464/
进入到目录
# cd 26710464
切换到Oracle用户
# su - oracle
执行冲突检测
$ /database/oracle/oracle/product/12/db_1/OPatch/opatch prereq CheckConflictAgainstOHWithDetail -ph ./
如果这里没有更改权限，后面在检测的时候会报错，报错如下：
执行成功且没冲突结果如下
四、打补丁步骤流
为数据库做冷备份 (如果不考虑安全性，这步可以省略，有点点风险)
使用root用户备份oracle_home (将#ORACLE_HOME上级目录整个备份)
$ su - root
# tar -zcvpf db_20190413.tar.gz /database/oracle/oracle/product/12/db_1
$ su oracle
DG环境
如果是DataGuard环境，必须要确保要在主备库上都要安装补丁程序。
具体参考：How do you apply a Patchset,PSU or CPU in a Data Guard Physical Standby configuration (文档 ID 278641.1)
RAC环境
安装DB RU时，是不需要停机的，可以通过滚动安装补丁方式来打补丁。
具体参考MOS:Rolling Patch - OPatch Support for RAC (文档 ID 244241.1)
单实例环境
关闭当前ORACLE_HOME下的所有实例和监听。否则会报错：
Following executables are active : /database/oracle/oracle/product/12/db_1/bin/oracle /database/oracle/oracle/product/12/db_1/lib/libclntsh.so.12.1
UtilSession failed: Prerequisite check "CheckActiveFilesAndExecutables" failed.
Log file location: /database/oracle/oracle/product/12/db_1/cfgtoollogs/opatch/opatch2019-04-19_14-48-35PM_1.log
登录数据库
$ sqlplus / as sysdba
关闭数据库监听
SQL> shutdown immediate
退出数据库，关闭数据库监听
$ lsnrctl stop
开始安装补丁
进入到补丁所在目录
$ cd 26710464
执行命令
$ /database/oracle/oracle/product/12/db_1/OPatch/opatch apply
此时就像前面说的一样，因为opatch版本低出错了
升级opatch
切换到root用户并解压已上传的opatch安装包
$ su - root
# unzip p6880880_122010_Linux-x86-64.zip
更改解压出来的目录的权限
# chowm oracle:oinstall -R OPatch/
进入到数据库安装目录，并将这个目录备份
# cd /database/Oracle/oracle/product/12/db_1/
# mv OPatch/ OPatch_bak/
将刚刚解压的目录复制或剪切过来
# mv /home/OPatch /database/Oracle/oracle/product/12/db_1/
此时opatch已经更新完成，可以进入opatch目录使用opatch -help查看当前版本
切换到oracle用户
# su - oracle
进入到补丁所在目录
$ cd 26710464
重新执行命令，出现要选择的一路按Y即可，期间备份文件会有点慢
$ /database/oracle/oracle/product/12/db_1/OPatch/opatch apply
安装完成后，将修改sql文件加载到数据库中
步骤如下：
注意：12C的补丁注册改成了用datapatch工具，而不是以前版本的 @$ORACLE_HOME/rdbms/admin/catbundle.sql psu apply
付：
如果在加载sql文件的时候出现errors，那么查看具体的报错信息，并按照编号在MOS找到对应的BUG，然后打上那个BUG的补丁，然后重新加载SQL即可
验证打好的补丁：
进入到数据库的安装目录下的opatch目录
$ cd /database/oracle/oracle/product/
查看已打的补丁
$ /database/oracle/oracle/product/12/db_1/OPatch/opatch lsinventory
至此，Oracle12C 已完成打补丁！！！
五、回滚补丁
如果需要回滚补丁，那么首先需要找到需要回退的补丁ID
进入到数据库的安装目录下的opatch目录
$ cd /database/oracle/oracle/product/
查看已打的补丁
$ /database/oracle/oracle/product/12/db_1/OPatch/opatch lsinventory
然后找到需要回滚的补丁的ID
然后关闭数据实例和监听，执行以下命令(26710464是补丁ID)
$ /database/oracle/oracle/product/12/db_1/OPatch/opatch rollback -id 26710464
如果出现错误：
Argument(s) Error... ERROR: OPatch would not rollback a sub-patch that is not active. The patch id 16619892 is a sub-patch of the active composite 16902043. OPatch will not rollback patch(es) 16619892 until you have rolled back 16902043.
那么找到没有关闭的Oracle进程，然后kill掉然后再次执行回滚
$ ps -ef | grep oracle
$ kill -9 20088
$ /database/oracle/oracle/product/11.2.0/db_1/OPatch/opatch rollback -id 26710464
(12C版本)启动数据库后，使用datapatch回滚
可选参数：
-db <db name>
使用指定数据库取代 $ORACLE_SID
-apply <patch1,patch2,...,patchn>
只对列表中指定的补丁进行安装操作
-rollback <patch1,patch2,...,patchn>
只对列表中指定的补丁进行回滚操作
-force
即使 SQL 注册信息不要求，也运行安装/回滚脚本
-prereq
只运行先决条件检查，不实际运行任何脚本
-oh <oracle_home value>
使用指定的目录来确定已安装的补丁
-verbose
输出额外的诊断信息
-help
输出帮助信息并退出
-version
输出版本信息并退出
(11G版本)启动数据库执行相关的包
$ cd /u01/app/oracle/product/11.2.0/db_1/rdbms/admin/
SQL> @catbundle_PSU_MISDB_ROLLBACK.sql
另外，一些补丁的种类相关信息可参考：https://blog.csdn.net/ylqiu1028/article/details/73065758
参考：
https://www.cndba.cn/Expect-le/article/2503
https://www.linuxidc.com/Linux/2016-10/136210.htm
https://blog.csdn.net/ylqiu1028/article/details/73065758
https://www.2cto.com/database/201805/744861.html
