Ubuntu 上部署与运维 Oracle 的最佳实践
一 安装与部署策略
- 选择受支持的 Ubuntu LTS 版本，并准备充足的资源（建议内存不低于2GB，多核 CPU，充足磁盘空间）。
- 创建专用系统账号与目录：建立 oinstall/dba 组与 oracle 用户，目录建议统一在 /u01/app/oracle，并严格设置属主与权限。
- 安装常用依赖（如 libaio1、unixODBC），便于客户端与驱动正常工作。
- 部署路径建议标准化：如 ORACLE_BASE=/u01/app/oracle、ORACLE_HOME=$ORACLE_BASE/product/19.0.0/dbhome_1、ORACLE_SID=orcl，并将 $ORACLE_HOME/bin 加入 PATH。
- 两种常见部署方式：
- 原生安装：使用官方安装介质执行静默或图形化安装，完成后用 DBCA 建库。
- 容器化：使用官方或可信镜像（如 Enterprise 12.2.0.1），映射 1521（监听）与 5500（OEM Express）端口，便于快速交付与隔离。
- 客户端与驱动：如需在 Ubuntu 上作为客户端连接 Oracle，部署 Oracle Instant Client 并配置 LD_LIBRARY_PATH 与 TNS_ADMIN。
二 运行环境与自启动
- 在 /etc/oratab 中将实例标记为自启（Y），为后续系统服务控制提供依据。
- 使用 systemd 管理数据库服务，示例单元：
- ExecStart=$ORACLE_HOME/bin/dbstart，ExecStop=$ORACLE_HOME/bin/dbshut，Type=simple，Restart=on-failure。
- 启用服务：执行 systemctl daemon-reload 与 systemctl enable oracle.service。
- 为 oracle 用户配置 ~/.bashrc 或全局环境文件，确保 ORACLE_HOME/ORACLE_SID/PATH/LD_LIBRARY_PATH 正确生效。
- 如部署 Instant Client，统一在 /etc/environment 或用户环境设置 LD_LIBRARY_PATH、TNS_ADMIN、PATH，避免运行时库找不到。
三 安全与权限
- 最小权限原则：以 oracle:oinstall 运行软件，dba 组用于管理员权限；应用与维护账号按需授权，避免滥用 DBA 角色。
- 使用基于角色的访问控制（RBAC），定期审计并回收不必要权限；为 SYS/SYSTEM 设置强口令并限制登录来源。
- 网络访问控制：仅开放必要端口（如 1521），通过防火墙限制来源网段；客户端使用 TNSNAMES.ORA 或 Easy Connect 管理连接串，避免明文暴露。
- 审计与合规：开启必要的数据库审计，保护审计日志文件权限；及时应用安全补丁与 PSU。
四 性能与存储优化
- 内存与并行：启用自动内存管理（设置 MEMORY_TARGET/MEMORY_MAX_TARGET），或分别调优 SGA_TARGET 与 PGA_AGGREGATE_TARGET；大表与批量作业可结合并行度策略。
- SQL 与索引：避免 SELECT *，使用绑定变量减少硬解析；通过 EXPLAIN PLAN 与 DBMS_XPLAN 分析执行计划；按需创建/重建/删除索引，使用覆盖索引与分区表提升大表性能。
- 统计信息与诊断：定期收集统计信息，利用 AWR/ADDM 识别瓶颈并验证优化成效。
- 存储与高可用：优先使用 SSD/NVMe 与条带化/镜像（如 LVM 条带或企业级阵列），关键业务考虑 ASM 提升 I/O 与冗余；生产库建议开启 ARCHIVELOG 模式并监控归档空间。
- 高可用架构：跨机房/跨地域容灾采用 Data Guard；横向扩展与负载均衡采用 RAC（需共享存储与集群栈）。
五 备份恢复与监控
- 备份策略：在 ARCHIVELOG 模式下执行定期 RMAN 备份（全备+增量），保留策略与异地拷贝并重；定期演练恢复流程，验证备份可用性与恢复时间目标（RTO/RPO）。
- 日志与告警：持续关注告警日志（常见路径为 $ORACLE_BASE/diag/rdbms///trace/alert_.log），并监控 listener.log 与系统日志；结合 OEM 或开源工具进行可视化监控与阈值告警。
- 变更与回滚：任何参数、结构或容量变更前先备份并评估影响，保留回滚方案；变更窗口内严格控制并发与风险操作。