Oracle安全加固

一. 概述

PSU：Oracle选股在每个季度用户下载数量最多，并且得到验证具有较低风险的补丁放入到每个季度的psu中，修复比较严重的一些问题，包含每个季度的CPU，是累计型的。也就是说只需要使用最新的PSU升级

SPU：2012年10月CPU更名为SPU

CPU：每季度发布一次，用来修复安全方面的一些补丁，是累积型的。

BP：在windows平台上的Oracle没有小补丁，只有成为Bundle Patch的补丁集。这种累计型的补丁集会周期性的发布(至少每季度一次)，也就是每个Bundle Patch会包含之前所有的Bundle Patch，推荐安装最新的BP

Interim Patch/One-Off Patch，是通常所说的小补丁，为了修复某(几)个Bug所发布的补丁。

二. 补丁集下载

1. 需要购买Oracle的服务才能下载

https://support.oracle.com/epmos/faces/DocumentDisplay?_afrLoop=515036343046384&id=1454618.1&_adf.ctrl-state=15ixgc89py_445

2. 选择对应版本的补丁集

3. 下载最新的OPatch

https://updates.oracle.com/download/6880880.html

三. win平台补丁升级

1. 解压补丁集合opatch包

2. 升级最新的OPatch

替换ORACLE_HOME目录下OPatch文件夹，建议先备份原有的OPatch

3. 配置OPatch的环境变量

我的