说法一、
linux系统有个内核新特性ASLR,是一种针对缓冲区溢出的安全保护技术, 内存地址随机化机制,当内存不足的时候就会出现预警,查看数据库服务器发现64G内存紧张时只剩几百兆,结论为数据库内存不足时导致数据库hang住,无法处理新的进程,导致卡住
------------------
说法二、
ASLR 技术在 2005 年的 kernel 2.6.12 中被引入Linux 系统,它将进程的某些内存空间地址进行随机化来增大入侵者预测目的地址的难度,从而降低进程被成功入侵的风险。
内存中的对象,是有一个内存地址的。ASLR是基于安全考虑增加内存溢出攻击泄露的难度,因为如果内存地址是一定的,那么获取溢出对象的内存地址后,可以根据这个地址进行攻击。启用了ASLR,如果是不同的进程读取,就会给随机的offset偏移量,导致不同的进程,即使是同一个对象,得到的地址是不同的。
在oracle中,多个进程共享相同地址的共享内存,特别是父进程派生出子进程的时候,父进程告诉子进程的内存对象地址,应该是一致的。这种派生的关系,往往有CJQ0派生出J001,J002,SMCO派生出W001,W002,MMON派生出m001,m002等等。当开启ASLR后,多个进程在处理同一个共享内存对象时,得到了不同的内存地址,这个oracle处理不了,就报ora-445了。
我的判断:
内存消耗导致触发aslr预警,导致oracle ORA-00445
处理:
1.关闭aslr
Linux6及以上
vi /etc/sysctl.conf
#添加
kernel.randomize_va_space=0
#执行
/sbin/sysctl -p
---------------------------------------------------
Linux5
vi /etc/sysctl.conf
#添加
kernel.randomize_va_space=0
kernel.exec-shield=0
#须重启生效
reboot
---------------------------------------------------
验证:
/sbin/sysctl -a | grep randomize
#看到
kernel.randomize_va_space = 0
2.处理oracle内存消耗的问题