装Oracle这事儿，说难不难，说简单也不简单。CentOS 7系统下部署Oracle数据库，我踩过的坑比走过的路还多——从内存配置到内核参数，从防火墙到图形界面，每一步都有程序员崩溃的瞬间。今天就聊聊完整流程和那些让人头疼的避坑点，保证你少走弯路。
先说系统准备。CentOS 7默认是最小化安装，缺的东西太多了。你跑Oracle前，得先把基础包打齐——gcc、glibc、libaio、compat-libcap1这些一个不能少。我习惯先跑个yum groupinstall “Development Tools”，把编译环境架好。然后单独装oracle-database-preinstall这个RPM包，它能自动配好内核参数和用户组。但别指望它全搞定，系统默认的swap分区大小经常不够——Oracle官方要求是物理内存的两倍，你服务器内存16GB，swap就得32GB。很多人忽略这点，安装时直接报错“memory target not supported”。检查swap可以用free -h，不够就创建swap文件：dd if=/dev/zero of=/swapfile bs=1M count=32768，然后mkswap && swapon。别忘了加到/etc/fstab里，不然重启就没了。
用户和目录权限是第二个大坑。Oracle绝对不能跑在root用户下，必须建oracle用户和oinstall、dba组。很多人图省事直接改root的环境变量，安装时各种权限错误。正确的做法是：groupadd oinstall && groupadd dba，然后useradd -g oinstall -G dba oracle。密码设好，目录也得提前规划——我习惯建/u01/app/oracle这个路径，把所属改成oracle:oinstall，权限设755。有个细节容易忽略：/tmp目录的空间要够大，至少1GB。Oracle安装时会在/tmp里写临时文件，空间不够就报“cannot allocate memory”。你可以mount -o remount,size=4G /tmp来临时扩容，但最好用tmpfs挂载，省得后续麻烦。检查一下：df -h /tmp，如果小于1G，赶紧改。
内核参数配置看似复杂，其实就几个关键点。编辑/etc/nf，加上这些：kernel.sem = 250 32000 128、kernel.shmmax = 4398046511104、net.ipv4.iplocalportrange = 9000 65500。最坑的是shmmax，很多人直接设成物理内存的一半，结果Oracle SGA设大了就报错。正确做法是设成物理内存大小减1字节，比如16GB内存就是17179869183。还有fs.file-max，建议设成6815744，不然数据库并发连接时文件描述符不够。改完后sysctl -p生效，别漏了。然后是用户限制：在/etc/security/nf里加oracle soft nproc 2047、oracle hard nproc 16384、oracle soft nofile 1024、oracle hard nofile 65536。很多人只配了硬限制忘了软限制，运行dbca时直接报“ORA-27102”。记得检查一下ulimit -u和ulimit -n的输出是否匹配。
防火墙和SELinux是另一个隐形杀手。CentOS 7默认防火墙是firewalld，Oracle监听端口1521必须放开。你可以systemctl stop firewalld直接关掉，但生产环境不建议。正确做法：firewall-cmd --permanent --add-port=1521/tcp，然后reload。如果用了RAC，还得加端口1522、1630这些。SELinux更烦——很多教程直接setenforce 0，重启后又恢复了。我建议改成permissive模式：编辑/etc/selinux/config，把SELINUX=enforcing改成SELINUX=permissive。这样既不影响Oracle运行，又能看到日志提示，方便排查问题。如果你非要用enforcing模式，那就得配Oracle的SELinux策略，比如semanage port -a -t oracleportt -p tcp 1521，但文档少、坑多，新手别碰。
图形安装界面是很多人的噩梦。CentOS 7服务器一般不装GUI，但Oracle安装程序跑的是java图形界面。你可以在有图形界面的机器上用VNC或者X11转发。我习惯用Xming或者MobaXterm，在Windows上启动X server，然后ssh -X oracle@服务器，运行runInstaller。但有个坑：如果你用root切换oracle用户，必须用su - oracle而不是su oracle，否则环境变量不会加载。还有，安装时选择“Install database software only”还是“Create and configure a database”？建议先装软件，再用dbca创建库。因为安装过程中如果同时创建库，遇到错误很难定位是软件问题还是配置问题。报错“ORA-00845”通常是内存参数问题，检查下SGA和PGA设置，别超过物理内存的80%。还有“ORA-01017”是监听配置不对，检查listener.ora和tnsnames.ora里的主机名和IP是否一致。
补丁和依赖库是一道坎。Oracle 11g/12c在CentOS 7上跑，需要装compat-libstdc++-33这个老库，CentOS 7默认源没有，得从EPEL或者手动下载。你可以wget一个rpm包，然后yum localinstall。还有一个常见的坑是pdksh，Oracle文档要求用这个shell，但CentOS 7自带的是ksh，运行root.sh时会报错。我试过直接装ksh也能跑通，但保险起见还是装pdksh：yum install pdksh。不过pdksh在CentOS 7官方源里也没有，建议用ksh代替，然后运行root.sh时加个参数：./root.sh -silent。补丁方面，Oracle安装完后建议立即打上最新PSU补丁，不然可能有安全漏洞。你从Oracle官网下载p68xx.zip，用opatch apply就行，但得先确保OPatch版本匹配，否则报“OPatch version mismatch”。检查opatch版本用opatch version。
写完这篇，其实最想说的是：装Oracle不是复制粘贴就能搞定的事。每个人服务器环境不一样，内核版本、包依赖、网络配置都有细微差别。关键是要学会看日志——$ORACLEBASE/cfgtoollogs/install.log、$ORACLE_HOME/cfgtoollogs/dbca/这些目录里藏着所有错误线索。遇到问题别慌，先检查系统参数、用户权限、防火墙状态这三样，80%的坑都在这儿。提醒一点：装完后跑一个简单的SQL验证：select sysdate from dual; 如果能返回日期，恭喜你，成功了。如果报错，别灰心，至少你知道从哪儿开始排查。毕竟，每个DBA都是从无数次失败中爬出来的。
