Oracle软件权限修复

---

----模拟误操作getfacl -pR /u01/app  > /tmp/bk_lhr_perm_u01_rac1.txt./permission.pl /u01/appocrconfig -export /tmp/export_asm_lhr.bakchown -R oracle.oinstall /u01chmod -R 444 /u01kill -9 `ps -ef|grep d.bin| grep -v grep | awk '{print $2}'`Linux环境中还可以通过getfacl和setfacl来进行操作：--备份getfacl -pR /u01/app  > /tmp/bk_lhr_perm_u01_rac1.txt--恢复chmod -R 775 /u01  #取决于误操作是否有chmod操作setfacl --restore=/tmp/bk_lhr_perm_u01_rac1.txt---替换脚本中的主机名，注意大小写:%s/raclhr-11gr2-n1/raclhr-11gr2-n2/g:%s/raclhr-11gR2-N1/raclhr-11gR2-N2/g--备份./permission.pl /u01/app--恢复chmod -R 775 /u01  #取决于误操作是否有chmod操作./restore-perm-
    
     .cmd---替换脚本中的主机名，注意大小写:%s/raclhr-11gr2-n1/raclhr-11gr2-n2/g:%s/raclhr-11gR2-N1/raclhr-11gR2-N2/g---用于单纯$GRID_HOME出现问题#需要注意的是，多数以pl结尾的脚本从12.1.0.2开始都变为了sh脚本，例如：rootcrs.pl需要修改为rootcrs.sh$ORACLE_HOME/crs/install/rootcrs.pl -init$ORACLE_HOME/crs/install/rootcrs.pl -unlock$ORACLE_HOME/crs/install/rootcrs.pl -patch从安装过程来恢复：#需要注意的是，多数以pl结尾的脚本从12.1.0.2开始都变为了sh脚本，例如：rootcrs.pl需要修改为rootcrs.shchown -R grid:oinstall /u01chown -R oracle:oinstall /u01/app/oraclechmod -R 775 /u01/chown -R grid:oinstall /u01/app/oraInventorychmod -R 775 /u01/app/oraInventorychmod 6751 /u01/app/11.2.0/grid/bin/oraclechmod 6751 /u01/app/oracle/product/11.2.0/dbhome_1/bin/oracle$ORACLE_HOME/crs/install/rootcrs.pl -init#$ORACLE_HOME/crs/install/rootcrs.pl -unlock#$ORACLE_HOME/crs/install/rootcrs.pl -patch如果是rac的某个节点的误操作，那么还可以通过delete node然后add node来做，不过这个相对麻烦太多了，但是或许是最保险的一种方式。oracle也推荐这样，因为你如果人为修改文件权限，很难保证以后运行过程中不会出现什么问题。crsctl start crscrsctl stat res -tkill -9 `ps -ef|grep d.bin| grep -v grep | awk '{print $2}'`# asm 磁盘 11g$ORACLE_HOME/bin/kfod disk=asm s=true ds=true c=true/grid/stage/ext/bin/kfod disk=asm s=true ds=true c=true# 18ckfod disks=asm  st=true ds=true cluster=true#root用户重新执行root.shexport GRID_HOME=$ORACLE_HOME$GRID_HOME/crs/install/rootcrs.pl -deconfig -force -verbose#$GRID_HOME/crs/install/rootcrs.pl -deconfig -force -verbose -lastnode -keepdgdd if=/dev/zero of=/dev/rhdiskN bs=1024k count=1024  --清理磁盘头$GRID_HOME/root.sh--CRS关闭情况下可操作，恢复OCR内容ocrconfig -export /tmp/export_asm_lhr.bakcrsctl stop crscrsctl start crs -excl -nocrsocrconfig -import /tmp/export_asm_lhr.bakcrsctl stop crscrsctl start crs[root@raclhr-11gR2-N1 app]# kfod -hKFOD-00101: LRM error [107] while parsing command line arguments_asm_a/llow_only_raw_disks              KFOD allow only raw devices [_asm_allow_only_raw_disks=TRUE/(FALSE)]_asm_l/ibraries         ASM Libraries[_asm_libraries=lib1,lib2,...]_asms/id                ASM Instance[_asmsid=sid]a/sm_diskstring         ASM Diskstring [asm_diskstring=discoverystring, discoverystring ...]c/luster                KFOD cluster [cluster=TRUE/(FALSE)]db/_unique_name         db_unique_name for ASM instance[db_unique_name=dbname]di/sks          Disks to discover [disks=raw,asm,all]ds/cvgroup              Include group name [dscvgroup=TRUE/(FALSE)]g/roup          Disks in diskgroup [group=diskgroup]h/ostlist               hostlist[hostlist=host1,host2,...]metadata_a/usize                AU Size for Metadata Size Calculationmetadata_c/lients               Client Count for Metadata Size Calculationmetadata_d/isks         Disk Count for Metadata Size Calculationmetadata_n/odes         Node Count for Metadata Size Calculationmetadata_r/edundancy            Redundancy for Metadata Size Calculationn/ohdr          KFOD header suppression [nohdr=TRUE/(FALSE)]o/p             KFOD options type [OP=DISKS/CANDIDATES/MISSING/GROUPS/INSTS/VERSION/CLIENTS/RM/RMVERS/DFLTDSTR/GPNPDSTR/METADATA/ALL]p/file          ASM parameter file [pfile=parameterfile]s/tatus         Include disk header status [status=TRUE/(FALSE)]v/erbose                KFOD verbose errors [verbose=TRUE/(FALSE)][grid@raclhr-18c-n1 ~]$ kfod -hKFOD-00101: LRM error [107] while parsing command line arguments_asm_a/llow_only_raw_disks              KFOD allow only raw devices [_asm_allow_only_raw_disks=(TRUE)/FALSE]_asm_l/ibraries         ASM Libraries[_asm_libraries=lib1,lib2,...]_asms/id                ASM Instance[_asmsid=sid]_b/oot          Running in pre-install env (boot=TRUE/FALSE)_f/lexinfo              Provide flexinfo      (_flexinfo=TRUE/FALSE)_p/atch_lib             Patchlib [_patch_lib=
     
      ]_u/ser          OS Usernameasm_/diskstring         ASM Diskstring [asm_diskstring=discoverystring, discoverystring ...]asmc/ompatibility               Include diskgroup ASM compatibility [asmcompatibility=TRUE/(FALSE)]ce/ll           KFOD display OSS site/rack info [cell=TRUE/(FALSE)]cli/ent_cluster         client cluster nameclus_/version           cluster versionclust/er                KFOD cluster [cluster=TRUE/(FALSE)]db_/unique_name         db_unique_name for ASM instance[db_unique_name=dbname]dbc/ompatibility                Include diskgroup DB compatibility [dbcompatibility=TRUE/(FALSE)]disk_/access            Disk access method [disk_access=DIRECT/(INDIRECT)]disks           Disks to discover [disks=raw,asm,badsize,all]ds/cvgroup              Include group name [dscvgroup=TRUE/(FALSE)]f/orce          Force option to delete files (force=TRUE/FALSE)g/roup          Disks in diskgroup [group=diskgroup]h/ostlist               hostlist[hostlist=host1,host2,...]l/abel          KFOD display disk labels [label=TRUE/(FALSE)]metadata_a/usize                AU Size for Metadata Size Calculationmetadata_c/lients               Client Count for Metadata Size Calculationmetadata_d/isks         Disk Count for Metadata Size Calculationmetadata_n/odes         Node Count for Metadata Size Calculationmetadata_r/edundancy            Redundancy for Metadata Size Calculationna/me           Include disk name [name=TRUE/(FALSE)]no/hdr          KFOD header suppression [nohdr=TRUE/(FALSE)]ol/r            Import credentials to OLR [olr=TRUE/(FALSE)]op              KFOD options type [OP=DISKS/CANDIDATES/MISSING/GROUPS/INSTS/VERSION/PATCHES/PATCHLVL/CLIENTS/RM/RMVERS/DFLTDSTR/GPNPDSTR/METADATA/CREDCRECLUS/GETCLSTYPE/CREDEXPORT/GETASMGUID/CREDDELCLUS/CREDVERIFY/UPGRADEVERIFY/LSCC/CREDLIST/CELLCONFIG/SETDISKACCESSMODE/SETRIMACCESSMODE/ALL]p/file          ASM parameter file [pfile=parameterfile]r/im_disk_access                Rim disk access method [rim_disk_access=DIRECT/(INDIRECT)]sh/allow                Do shallow discovery and report disk cnt [shallow=TRUE/(FALSE)]st/atus         Include disk header status [status=TRUE/(FALSE)]v/erbose                KFOD verbose [verbose=none,errors,warnings,functions,all]w/rap           wrap file for credentials
     
    

1.1 权限修复

1.1.1      如果 $GRID_HOME 下的权限被人为修改过，那么如何来修复该权限问题？

参考连接：

 

使用chown -R误操作将整个$GRID_BASE或$GRID_HOME的权限修改了，或者删除了 $GRID_HOME/log 文件夹下的所有内容，导致集群不能启动。在这种情况下可以根据 MOS 文档： Tips for checking file permissions on GRID environment(ID 1931142.1) 来修复该问题。

该文档中描述到，在 $GRID_HOME/crs/utl （ Oracle 11.2 及 12.1.0.1 ）或 <GRID_HOME>/crs/utl/<hostname> （ Oracle 12.1.0.2 ）下面的crsconfig_dirs和crsconfig_fileperms文件中记录了整个 $GRID_HOME 下面的文件和目录的相关权限。

Check the permissions from the following 2 files which are created during Grid Infrastructure installation.

In $GRID_HOME/crs/utl (for 11.2 and 12.1.0.1) and <GRID_HOME>/crs/utl/<hostname> (for 12.1.0.2) directory:

 

误操作：

 

可以通过命令“cluvfy comp software -n all -verbose”来校验集群的权限是否正确。

 

所以要解决这个问题其实并不难，大致可以通过如下几种方法来解决：

1 、根据 MOS 文档 1931142.1 提供的建议通过 $GRID_HOME/crs/install/rootcrs.pl -init 或 roothas.pl -init 进行解决。该方法可以用来解决删除了 $GRID_HOME/log 文件夹下的所有内容，导致集群不能启动的情况，但是对于chown -R误操作将整个$GRID_HOME的权限修改了的情况不一定能恢复。

For 11.2:

For clustered Grid Infrastructure, as root user

For Standalone Grid Infrastructure, as root user

For 12c:

For clustered Grid Infrastructure, as root user

For Standalone Grid Infrastructure, as root user

rootcrs.pl – init 是在 PSU>11.2.0.3.6 下执行的，如果 PSU<11.2.0.3.6 可以执行如下两条命令来实现同样的效果。

 

2、 采用 MOS 文档 1515018.1 上提供的脚本 permission.pl 在权限正常节点上生成修复脚本，然后将生成的修复脚本在异常节点上执行来修复权限问题。可以用来修复chown -R误操作将整个$GRID_HOME的权限修改了的情况。

注意，该脚本会产生 2 个文件：

a. permission-<time stamp> - This contains file permission in octal value, owner and group information of the files captured

b. restore-perm-<time stamp>.cmd - This contains command to change the permission, owner, and group of the captured files

修复时只需要执行 restore-perm-<time stamp>.cmd 文件即可。在执行脚本之前，需要将脚本中的节点名称替换成异常节点名。 vi 下的替换命令为：

 

3 、 Oracle 11gR2 可以 deconfig crs 的配置，然后重新运行 root.sh 即可。如果 OCR 和数据库不再同一个磁盘组里，那么重新运行 root.sh 脚本并不影响数据库，所以无需担心。可以用来修复 OCR 、 OLR 或表决磁盘损坏的情况，或 ASM 节点号和主机节点号不一致的情况。

在 root.sh 脚本执行完毕后，需要再次将数据库、监听和 SERVICE 等其它资源添加进集群中：

 

1.1.2      $ORACLE_HOME/bin/oracle 文件的权限修复

在安装有 GI 的环境下，权限、属主是严格被设定的，任何对于它们的错误修改容易引发一系列的问题，而且这些问题往往都很诡异很难按照常规的思路去诊断。一旦出现权限的问题，个人建议第 1 和第 3 种方式来修改。

如果可执行文件 $ORACLE_HOME/bin/oracle 的属主或权限设定出了问题，那么可能会造成很多问题。例如：无法登陆到数据库、 ora-600 错误、“ TNS-12518: TNS:listener could not hand off client connection ”、“ Linux Error: 32: Broken pipe ”、“ ORA-12537: TNS:connection closed ”、访问 ASM 磁盘出错等。解决办法很简单，可以在 grid 用户下运行setasmgidwrap命令重新配置 $ORACLE_HOME/bin/oracle 可执行文件的权限和属主或者直接将 oracle 文件的权限修改为 6751 。 $ORACLE_HOME/bin/oracle 可执行文件正确属主应该是 oracle:asmadmin ，并且权限必须有 s 才可以，如下所示：

 

 

---

---

How to check and fix file permissions on Grid Infrastructure environment (文档 ID 1931142.1)

In this Document

---

APPLIES TO:

Oracle Database - Enterprise Edition - Version 11.2.0.3 and later

Oracle Database - Standard Edition - Version 12.1.0.1 to 12.1.0.1 [Release 12.1] Information in this document applies to any platform.

GOAL

To provide ways how to check, find and correct permissions for Grid Infrastructure (GI)  $ORACLE_HOME or <GRID_HOME> .

SOLUTION

1. Validate the <GRID_HOME> by using cluvfy tool.

This though only validates the binary files and theirs permissions. This is mentioned in unpublished bug 18407533 (closed as not a bug).

2. Check the permissions from the following 2 files which are created during Grid Infrastructure installation.

In $GRID_HOME/crs/utl (for 11.2 and 12.1.0.1) and <GRID_HOME>/crs/utl/<hostname> (for 12.1.0.2) directory:

- crsconfig_dirs which has all directories listed in <GRID_HOME> and their permissions

- crsconfig_fileperms which has list of files and their permissions and locations in <GRID_HOME>.

3. The permissions can be reverted back to original values with rootcrs.pl or roothas.pl.  For versions 11.2.0.3.6 and higher, there is an option -init:    

Reset the permissions of all files and directories under Oracle <GRID_HOME>. Please ensure CRS is not running while performing the followings:

For 11.2:

For clustered Grid Infrastructure, as root user

For Standalone Grid Infrastructure, as root user

For 12c: For clustered Grid Infrastructure, as root user

For Standalone Grid Infrastructure, as root user

4. If that does not work then permissions can be altered manually with information found from crsconfig_fileperms and crsconfig_dirs files.

Please note that changing the permissions manually is the last resort and shouldn't be used unless recommended by Oracle support or development.

---

---

Script to capture and restore file permission in a directory (for eg. ORACLE_HOME) (文档 ID 1515018.1 )

In this Document

---

APPLIES TO:

Oracle Database - Enterprise Edition

Generic UNIX Generic Linux

MAIN CONTENT

PURPOSE

This script is intended to capture and restore the file permission of a given directory example - ORACLE_HOME. The script will create a output file called permission_<timestamp> and permission_<timestamp>.cmd

 

REQUIREMENTS

The script needs to be run on command prompt of Unix platform .

Perl is required to execute this script Shell is required to run the shell script .

CONFIGURING

Download and save the script on your server as permission.pl

Provide the execute permission on the script

INSTRUCTIONS

 Run the script from the location where you have downloaded and saved it

CAUTION

SCRIPT

Execute the script from the dollar ($) prompt

Steps to capture permission of a directory  1. Download the script from   2. Log in as "oracle" user  3. copy the file to a location say /home/oracle/scripts  4. Give execute permission

 5. Execute the script to capture permission

 

Script generates two files

a.  permission-<time stamp>  - This contains file permission in octal value, owner and group information of the files captured b.  restore-perm-<time stamp>.cmd  - This contains command to change the permission, owner, and group of the captured files

Steps to restore captured permission of the directory

1. Give execute permission to file generated during capture

2. execute .cmd file to restore the permission and the ownership

 

Sample output of the script

permission-<time stamp>

 

  restore-perm-<time stamp>.cmd

小麦苗课程

小麦苗课堂开课啦，如下是现有的课程，欢迎咨询小麦苗：

课程名称	课时	上课时间	价格
OCP（从入门到专家）	每年1期，35课时左右/期	20：00-22：00	1588 (可优惠)
OCM认证	每年N期，9课时/期	20：00-22：00	22888
高可用课程（rac+dg+ogg）	每年1期，20课时左右/期	20：00-22：00	1888 (可优惠)
Oracle初级入门	每年1期，15课时左右/期	20：00-22：00	800
Oracle健康检查脚本	可微信或微店购买。		88
Oracle数据库技能直通车	包含如下3个课程： ①《11g OCP网络课程培训》（面向零基础） 价值1600元 ②《11g OCM网络班课程培训》（Oracle技能合集）价值10000+元 ③《RAC + DG + OGG 高可用网络班课程》 价值2000元 以上3个课程全部打包只要5888，只要5888所有课程带回家，终身指导！所有课程都是在线讲课，不是播放视频，课件全部赠送！ 注意：以上OCP和OCM课程只包括培训课程，不包括考试费用。OCM提供培训+视频，但是不提供练习环境和资料。报名一次，OCP和高可用的课程可以免费终身循环听课。		5888
OCP+高可用（rac+dg+ogg）	报名OCP+高可用课程，可以优惠300元，优惠后的价格为3188.		3188 (可优惠)

注意：

1、每次上课前30分钟答疑。

2、OCM实时答疑，提供和考试一样的练习模拟环境，只要按照老师讲的方式来练习，可以保证100%通过。

3、授课方式： YY语音网络直播讲课（非视频） + QQ互动答疑 + 视频复习。

4、OCP课时可以根据大家学习情况进行增加或缩减。

5、以上所有课程均可循环听课。

6、12c OCM课程私聊。

7、Oracle初级入门课程，只教大家最实用+最常用的Oracle操作维护知识。

8、以上所有课程，可以加小麦苗微信（lhrbestxh）或QQ（646634621）详聊，优惠多多。

 

培训项目	连接地址
DB笔试面试历史连接
OCP 培训说明连接
OCM 培训说明连接
高可用（RAC+DG+OGG）培训说明连接
OCP最新题库解析历史连接（052）
微店地址

---

---

About Me

............................................................................................................................................. ● 本文作者：小麦苗，部分内容整理自网络，若有侵权请联系小麦苗删除 ● 本文在itpub（ ）、博客园（ ）和个人微信公众号（ ）上有同步更新 ● 本文itpub地址： ● 本文博客园地址： ● 本文pdf版、个人简介及小麦苗云盘地址： ● 数据库笔试面试题库及解答： ● DBA宝典今日头条号地址： ............................................................................................................................................. ● QQ群号： 230161599（满） 、618766405 ● 微信群：可加我微 信，我拉大家进群，非诚勿扰 ● 联系我请加QQ好友 （ 646634621 ），注明添加缘由 ● 于 2018-07-01 06:00 ~ 2018-07-31 24:00 在魔都完成 ● 最新修改时间：2018-07-01 06:00 ~ 2018-07-31 24:00 ● 文章内容来源于小麦苗的学习笔记，部分整理自网络，若有侵权或不当之处还请谅解 ● 版权所有，欢迎分享本文，转载请保留出处 ............................................................................................................................................. ● 小麦苗的微店： ● 小麦苗出版的数据库类丛书： ● 小麦苗OCP、OCM、高可用网络班： ............................................................................................................................................. 使用 微信客户端扫描下面的二维码来关注小麦苗的微信公众号（ ）及QQ群（DBA宝典）、添加小麦苗微信， 学习最实用的数据库技术。    小麦苗的微信公众号      小麦苗的DBA宝典QQ群2       小麦苗的微信二维码          小麦苗的微店 .............................................................................................................................................

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/26736162/viewspace-2157665/，如需转载，请注明出处，否则将追究法律责任。