docker装Oracle - 技术栈

内网docker装oracle

一、内网装dorcker

下载docker源码

https://download.docker.com/

按需下载

将下载好的的包上传到对应服务器

解压

复制代码

tar -zxvf docker-26.1.4.tgz

解压完之后的文件夹是docker

移动到可执行文件目录下

mv docker/* /usr/bin/
配置docker.service

vim /usr/lib/systemd/system/docker.service

将下面的内容填进去

复制代码

[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network-online.target firewalld.service
Wants=network-online.target
 
[Service]
Type=notify
ExecStart=/usr/bin/dockerd
ExecReload=/bin/kill -s HUP $MAINPID
LimitNOFILE=infinity
LimitNPROC=infinity
TimeoutStartSec=0
Delegate=yes
KillMode=process
Restart=on-failure
StartLimitBurst=3
StartLimitInterval=60s
 
[Install]
WantedBy=multi-user.target

启动docker服务并开启自启动

systemctl daemon-reload
systemctl start docker.service
docker info
systemctl enable docker

如果习惯用容器编排，附带docker-compose下载地址

复制代码

https://github.com/docker/compose/releases/latest/download/docker-compose-Linux-x86_64

给他可执行的权限

复制代码

sudo chmod +x /usr/bin/docker-compose

检查是否成功安装

复制代码

docker-compose --version

二、安装docker-oracle

上传docker-oracle镜像包
导入镜像包

docker load -i 镜像包
执行docker images 检查是否存在镜像 oracle:oracle11g

存在则导入成功

创建并启动容器

docker run -itd
--name oracle11g
-p 1521:1521
-p 5500:5500
--mount source=oracle_vol,target=/opt/oracle/app/oradata
-e ORACLE_HOME=/opt/oracle/app/product/11.2.0/dbhome_1
-e ORACLE_SID=orcl
-e PATH=$ORACLEHOME/bin:PATH
--restart always
yycx/oracle11

挂载的数据有点大 run的时候可能会比较慢，如果只是为了测试搭建，可以不挂载数据持久化

-p 宿主机映射端口：docker端口

--name 容器的名字

--restart=alway 开机自启动

--mount source=oracle_vol,target=/opt/oracle/app/oradata \ 挂载磁盘实现数据持久化

-e ORACLE_SID=ORCL \ 实例名字用来连接的

#新建docker卷-----docker volume create oracle11g

#查看docker卷-------docker volume ls

#卷路径-------find / -name oracle11g

这个卷的路径就是数据持久化存放的位置

进入容器进行配置

docker exec -it oracle11g bash
创建软连接

ln -s $ORACLE_HOME/bin/sqlplus /usr/bin
#可以全局使用sqlplus
登录Oracle的一些初始化操作

su - oracle 切换oracle

sqlplus /nolog 启动sqlplus但不立即登录数据库

connect /as sysdba 以sysdba去登录oracle

alter user system identified by nomax; 修改system的密码是nomax
alter user sys identified by nomax; 修改sys 的密码是nomax
ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED; 配置密码不过期
alter system set processes=3000 scope=spfile; 修改最大连接数是1000

/var/lib/docker/overlay2/5d0e62177be4567dd6f55c8edfaa13d2165bb4ba54e7f831d54602bad7f5d5f8/merged/opt/oracle/auditlogs

dbca -silent -createDatabase
-templateName General_Purpose.dbc
-gdbname $ORACLE_SID \ -sid$ ORACLE_SID
-responseFile NO_VALUE
-characterSet AL32UTF8
-sysPassword SysPassword1
-systemPassword SystemPassword1

sqlplus /nolog 启动sqlplus但不立即登录数据库

connect /as sysdba 以sysdba去登录

alter user system identified by nomax; 设置system的密码是nomax

alter user sys identified by nomax; 设置sys的密码是nomax

ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED; 配置密码不过期

创建用户并指定表空间，授权

SQL> create user nomax IDENTIFIED BY nomax default tablespace nomax;

User created.

SQL> grant connect,resource,dba to nomax;

Grant succeeded.

创建一个nomax的用户，分配表空间nomax，密码是nomax，授予他connect,resource,dba的权限

题外话：

复制代码

conn /as sysdba;
shutdown immediate; --关闭数据库
startup; --启动数据库
show user;

修改密码的时候会出现：database not open

提示数据库没有打开

输入：alter datebase open

还有出现：datebase not mountd

提示数据库没有被挂载

输入：alter database mount;
输入：alter database open;

这个没被挂载是因为宿主机和docker 挂载磁盘出现的问题，有可能是权限dockers的oracle没有权限存放到映射的宿主机目录，也有可能是操作问题，本来我是直接-v映射的，但是一直出现这个问题，后来索性用了挂载volume卷，解决了。

复制代码

审计日志
#查看审计日志是否开启
show parameter aud;

#修改审计记录方式(xml,extend)
alter system set audit_trail=xml,extended scope = spfile;

#开启 sysdba 或 sysoper 审计
alter system set audit_sys_operations=true scope =spfile;

#查看审计
show parameter aud 
show parameter audit_trail

#更新审计日志存放路径
alter system set audit_file_dest='/opt/oracle/auditlogs' deferred;

shutdown immediate
startup


#开启所用账号,所有表 insert/update/delete/select 审计
audit insert table,update table,delete table,select table;
audit execute procedure;

#开启 drop table、alter table 和 create table 审计
AUDIT table BY ACCESS;

清除docker 构建的缓存

docker builder prune