一、 升級前准備工作
1、 確認數據庫版本
使用dba登陸查詢當前數據庫的版本
SQL> select * from v$version; BANNER ---------------------------------------------------------------- Oracle Database 10g Enterprise Edition Release 10.2.0.5.0 - 64bi PL/SQL Release 10.2.0.5.0 - Production CORE 10.2.0.5.0 Production TNS for 64-bit Windows: Version 10.2.0.5.0 - Production NLSRTL Version 10.2.0.5.0 – Production
2、 查詢補丁安裝信息
SQL> select * from dba_registry_history;
沒有任何記錄一般是未安裝補丁，也可以在環境設置以後用opatch lsinventory opatch 命令查詢當前補丁安裝情況。
3、 查詢數據庫失效對象個數，這個數字記下來記為N1
SQL> SELECT sum（OBJECT_NAME）N1 FROM DBA_OBJECTS WHERE STATUS= 'INVALID';
如果存在失效對象最好先編譯一遍
Sql >@?/rdbms/admin/utlrp.sql
編譯完成後重新執行下下面語句，查看當前的實效對象記為N2
SQL> SELECT sum（OBJECT_NAME）N2 FROM DBA_OBJECTS WHERE STATUS= 'INVALID';
SQL> SELECT OBJECT_NAME FROM DBA_OBJECTS WHERE STATUS= 'INVALID';--將該結果存入excel或者表中，便於補丁完後進行核對。
4、 補丁類型
Oracle數據庫補丁一般分為兩種CPU和PSU補丁。
Oracle PSU的全稱是Patch Set Update，Oracle對於其產品每個季度發行一次的補丁包，包含了bug的修復。Oracle選取被用戶下載數量多，且被驗證過具有較低風險的補丁放入到每個季度的PSU中。在每個PSU中不但包含Bug的修復而且還包含了最新的CPU。PSU通常隨CPU一起發布。PSU通常是增量的，大部分PSU可以直接安裝，但有些PSU則必須要求安裝了上一 個版本的PSU之後才能繼續安裝，要仔細看各個PSU的Readme文檔。
Oracle CPU的全稱是Critical Patch Update, Oracle對於其產品每個季度發行一次安全補丁包，通常是為了修復產品中的安全隱患。CPU是累積的（Cumulative），即最新的CPU補丁已經包含以往的CPU補丁，所以只要安裝最新的CPU補丁即可。
安全漏洞整改時我們要安裝的是CPU補丁。
5、 查詢補丁信息
登陸oracle官網安全專題http://www.oracle.com/technetwork/topics/security點擊learn More,找到Critical Path Update Advisory
打開以後可以看到oracle發布的補丁的列表，裡面包含了oracle產品發布的補丁。
6、 補丁下載
例如我們當前的oracle的版本為10.2.0.5，該版本的最後更新補丁為2013年 7月份，點擊上圖紅色鏈接後可以看到10.2.0.5的數據庫補丁。
注：下載使用metalink的賬號，依照服務器的類型下載相應版本的補丁即可。如果沒有oracle 的metalink賬號無法下載補丁。
7、 數據庫備份工作
在補丁升級前做好數據庫的備份工作，使用rman或者導出數據文件方式進行數據庫的全備。條件允許的情況下操作系統最好也進行一次備份。
所有以上操作做完後我們可以進行補丁安裝工作了。
二、 補丁安裝操作
1、 閱讀補丁安裝要求
每個補丁下載後的壓縮包均會包含一份README.html 在安裝前需要仔細閱讀。一般會標明該補丁適用的數據庫版本和操作系統版本，修復了哪些BUG等，還會有相關的提示信息。
2、 環境設置
2.1、Windows環境下
進入計算機屬性→高級系統設置→系統屬性→環境變量
編輯path在path末尾加上%ORACLE_HOME%\OPatch或者在cmd 下set path=%path%;%ORACLE_HOME%\OPatch;
2.2、Linux下的環境變量設置
使用oracle 安裝用戶，設置ORACLE_HOME以後export PATH=$ORACLE_HOME/OPatch:$PATH。
2.3、OPATCH命令測試
環境變量設置成功後測試OPatch命令是否可用，終端下opatch –help，可以看到相關信息表示環境變量設置成功。
3、 查詢補丁安裝信息
操作系統下查看當前補丁安裝情況opatch lsinventory –patch
4、 停掉監聽和oracle服務
4.1、Windows下關閉服務
在服務裡關閉Oracle相關服務進程，停掉監聽和oracle服務。關閉PLSQL客戶端，關閉SQLPLUS界面。
4.2、Linux下關閉服務
shutdown 掉所有實例，關閉監聽和oracle 相關進程。如果有安裝GI和其他使用Oracle 的應用一並停止，退出SQLPLUS界面。
5、 安裝補丁
在補丁目錄下執行opatch apply。例如我的補丁解壓在E:\13460968，那就先CD到該目錄，然後執行opatch apply
注意：windows下有時候會出現所有oracle進程關閉，但是命令執行後依然會出現D:\oracle\product\10.2.0\db_1\bin\oci.dll 占用的錯誤。
linux下出現進程占用時一般是sqlplus 進程未關閉，可以用fuser查詢是什麼用戶占用，但是強制kill時候數據庫啟動的時候可能會報錯。
去到該目錄找到該文件改名，例如改成oci.dllbak，如果執行過補丁回退操作記得改回來，重新執行opatch apply。
選擇y，下一步等待補丁安裝完畢即可。
6、 啟動數據庫
Windows先在服務中啟動oracle的服務和監聽。以sysdba登陸系統。
Linux 下正常啟動oracle實例和監聽。以sysdba登陸系統。
7、 執行腳本，更新補丁信息到數據庫
執行補丁包中的目錄下的腳本，等待腳本運行完畢即可。Linux找到補丁目錄執行即可。
sql>@E:\13460968\files\Bundle\Patch14\catcpu.sql
注意：不同補丁集位置可能有所不同，但一般都是有該腳本。
8、 編譯失效對象，執行以下語句
Sql >@?/rdbms/admin/utlrp.sql
注意：大部分失效對象錯誤是可以忽略的，具體類型可以用如下命令去檢查。
SQL> SELECT sum (OBJECT_NAME)N3 FROM DBA_OBJECTS WHERE STATUS='INVALID';
查看N3和第一張第3節的N2比對下，看是否新增失效對象，如果有查看具體的失效對象是什麼，利用第一章節3小節得到的列表比對，如果不能處理咨詢數據庫管理員處理。
9、 查詢補丁更新的信息
select * from dba_registry_history;
可以查看到剛剛安裝的補丁的相關信息。（這裡我安裝了一次，卸載了一次，最後是剛剛安裝成功的信息都記錄到了數據庫）。命令行下執行Opatch lsinventory opatch
整個安裝流程結束，數據庫正常。
三、 回滾操作
一般情況下在不確定問題原因的情況下咨詢DBA進行檢查，確定問題原因，在無法查證原因的情況下可以回退，具體的回滾操作命令如下。
1、如果補丁應用後數據庫異常或者發生BUG，可以利用Opatch回滾補丁更新的操作。
2、關閉oracle相關服務，參照第二節2小節設置環境變量，執行如下命令，紅色部分為安裝補丁的ID。
opatch rollback -id 13460968
3、執行完畢後 啟動oracle相關服務，windows記得恢復重命名的dll文件。
4、查詢數據庫是否可以正常啟動。
5、回滾完畢以後使用sysdba用戶執行roolback腳本
Sql>@E:\13460968\files\Bundle\Patch14\ catcpu_rollback.sql
6、檢查數據庫是否正常。
注意：數據庫補丁升級工作需要停應用和相關服務，在升級前一定要進行數據庫的備份工作。
以上所述是小編給大家介紹的Oracle數據庫opatch補丁操作流程,希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復大家的。在此也非常感謝大家對幫客之家網站的支持！
