简介本资源是一份面向数据库运维工程师、系统集成人员及Windows平台DBA的Oracle双版本部署实战指南聚焦Windows Server 2019环境下Oracle 11g与19c服务端及客户端的全流程安装、配置与连接排错。内容涵盖操作系统初始化含NIC网络聚合配置、Oracle 11.2.0.4服务端静默/图形化安装、19c Client部署、PL/SQL连接实操以及针对客户端无法连库等典型问题的详细解决方案。资源为单文件PDF文档共5.13MB图文并茂、步骤翔实含修订记录、界面截图与关键参数说明便于按章节快速定位操作要点。目前已有1857人学习下载适合需在新系统平台落地Oracle传统与新版数据库、兼顾兼容性与稳定性的中高级技术人员参考使用。1. “ORA-12560: TNS: 协议适配器错误”——Windows Server 2019 上 Oracle 11g/19c 启动就跪连本地 sqlplus 都连不上这真不是玄学是环境链断在了最不该断的地方你刚在 Windows Server 2019 上装完 Oracle 11g 或 19c双击sqlplus / as sysdba黑窗口一闪而过报错ORA-12560: TNS: protocol adapter error或者服务列表里OracleServiceORCL显示“已停止”手动启动却提示“发生系统错误 5拒绝访问”更魔幻的是PL/SQL Developer 能连上但用 JDBC 连同一台机器的 localhost:1521 就超时——你反复核对 listener.ora、tnsnames.ora、环境变量甚至重装三次问题照旧。这不是配置写错了而是 Windows Server 2019 的安全基线、服务账户权限、Oracle 实例注册机制三者咬合失准导致的“静默崩塌”。这类故障在跨版本部署尤其 11g on 2019、混合客户端11g 服务端 19c 客户端场景中高频复现新手卡三天查不到根因老手也常因惯性思维跳过关键验证点。本文不讲“下一步点击哪里”只拆解为什么 Win2019 下 Oracle 服务起不来、监听启不动、本地连接直接拒收——从 Windows 服务沙箱机制到 Oracle 实例注册表键值映射再到oradim工具的真实行为逻辑全部落到可验证、可回滚的操作上。适合正在部署 PACS、HIS 等医疗系统后端或承接 legacy Oracle 迁移项目的开发者与 DBA。2. Oracle 服务无法启动ORA-12560 根因不在 listener而在 Windows 服务账户与实例注册表的双重绑定失效2.1 为什么 Win Server 2019 默认拒绝 OracleServiceXXX 启动Windows Server 2019 默认启用“受保护的进程 Light”Protected Process Light, PPL和更严格的“服务账户隔离”策略。Oracle 11g尤其是 11.2.0.4安装程序默认将数据库服务注册为LocalSystem账户运行但该账户在 Win2019 中被限制调用某些内核级 API如NtCreateSection而 Oracle 实例启动时需加载orageneric11.dll并创建共享内存段触发 PPL 拦截最终表现为服务启动失败且事件查看器中仅显示模糊的“错误 1053服务没有及时响应启动或控制请求”。这不是 Oracle Bug而是微软加固策略与 Oracle 旧版服务模型的兼容性断层。提示不要盲目修改组策略禁用 PPL——这会削弱系统安全基线。正确做法是让 Oracle 服务运行在具备必要权限、又不突破安全边界的专用账户下。2.2 修复步骤重建服务账户 手动注册实例绕过 setup.exe 的注册缺陷Oracle 11g 在 Win2019 上的安装程序setup.exe存在一个未公开的注册缺陷它调用oradim创建服务时若目标账户无Log on as a service权限oradim不报错但 silently 跳过服务注册导致注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OracleServiceORCL键值不完整缺少ObjectName和ImagePath。必须手动补全# 步骤1创建专用服务账户非 Administrator非 LocalSystem # 在“计算机管理 → 本地用户和组 → 用户”中新建用户例如 orasvc密码设为强密码含大小写字母数字符号 # 步骤2授予 orasvc 登录为服务 权限 # 运行 secpol.msc → 本地策略 → 用户权利指派 → 双击作为服务登录 → 添加 orasvc # 步骤3以管理员身份运行 cmd删除残留服务若存在 sc delete OracleServiceORCL # 步骤4使用 oradim 重新创建服务显式指定账户和密码 # 注意-srvc 参数是服务名必须以 OracleService 开头-sid 是实例名如 ORCL-startmode manual 表示手动启动避免开机自启失败 oradim -new -sid ORCL -intpwd oracle -startmode manual -pfile C:\app\oracle\product\11.2.0\dbhome_1\dbs\initORCL.ora -usrpwd oracle -svctag OracleServiceORCL -account DOMAIN\orasvc -pwd YourStrongPass123! # 步骤5验证注册表键值是否完整 # 打开 regedit导航至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OracleServiceORCL # 检查以下两项必须存在且正确 # - ImagePath: C:\app\oracle\product\11.2.0\dbhome_1\bin\oradim.exe -service OracleServiceORCL -f # - ObjectName: DOMAIN\orasvc参数说明-account DOMAIN\orasvc必须用完整域名格式若为工作组用.\orasvc-pwd此处密码是 orasvc 账户密码非 Oracle 数据库密码-pfile指向初始化参数文件路径确保该文件存在且语法正确可用sqlplus /nolog后执行startup nomount pfile...验证-svctag服务名称必须与-srvc一致且 Windows 服务管理器中显示的名称即为此值。2.3 验证服务是否真正可启动执行完上述命令后不要立即启动服务。先做两件事以orasvc身份登录 Windows远程桌面或控制台打开 CMD执行# 切换到 Oracle Home bin 目录 cd C:\app\oracle\product\11.2.0\dbhome_1\bin # 手动加载 Oracle DLL验证无 PPL 拦截 oradim -run -sid ORCL # 若输出 ORACLE instance started说明 DLL 加载成功若报错 Access is denied则 orasvc 缺少作为服务登录权限回到管理员 CMD启动服务net start OracleServiceORCL # 成功应返回 OracleServiceORCL 服务正在启动... OracleServiceORCL 服务已经启动成功。若仍失败请检查 Windows 事件查看器 → Windows 日志 → 系统筛选来源为Service Control Manager的错误事件重点看 Event ID 7000 或 7001其描述会明确指出是哪个 DLL 加载失败如oraclient11.dll依赖缺失。3. 监听器启动失败TNS-12560 不是网络问题而是 Oracle HOME 环境与 Windows 服务上下文彻底脱钩3.1 为什么 lsnrctl start 总报 TNS-12560但 listener.ora 明明没问题lsnrctl start命令本质是启动tnslsnr.exe进程。在 Win Server 2019 上当 Oracle 服务OracleServiceORCL与监听器服务OracleOraDB11g_home1TNSListener由不同账户运行或ORACLE_HOME环境变量未在服务上下文中继承时tnslsnr.exe启动后无法读取$ORACLE_HOME\network\admin\listener.ora因为它的工作目录是C:\Windows\System32而非 Oracle Home。此时lsnrctl status会显示Connecting to (DESCRIPTION(ADDRESS(PROTOCOLIPC)(KEYEXTPROC1521)))但后续所有操作都返回TNS-12560——这不是监听器没起来而是它根本没加载配置处于“假活”状态。3.2 根治方案将监听器注册为 Windows 服务并强制绑定 Oracle HomeOracle 11g 安装程序默认不为监听器创建 Windows 服务19c 开始才默认创建必须手动注册# 步骤1确保 ORACLE_HOME 环境变量已全局设置系统属性 → 高级 → 环境变量 → 系统变量中添加 # 变量名ORACLE_HOME变量值C:\app\oracle\product\11.2.0\dbhome_1 # 步骤2以管理员身份运行 cmd注册监听器服务 # 注意-name 后的名称必须与服务名一致通常为 OracleOraDB11g_home1TNSListener-home 指向 ORACLE_HOME C:\app\oracle\product\11.2.0\dbhome_1\bin\lsnrctl.exe install OracleOraDB11g_home1TNSListener -home C:\app\oracle\product\11.2.0\dbhome_1 # 步骤3为监听器服务分配与数据库服务相同的账户orasvc sc config OracleOraDB11g_home1TNSListener obj DOMAIN\orasvc password YourStrongPass123! # 步骤4启动监听器服务 net start OracleOraDB11g_home1TNSListener关键验证点启动后打开任务管理器 → 详细信息页找到tnslsnr.exe进程右键 → 属性 → 详细信息 → 查看“用户名”列是否为orasvc进入C:\app\oracle\product\11.2.0\dbhome_1\network\log检查listener.log是否有Listening on: (DESCRIPTION(ADDRESS(PROTOCOLipc)(KEYEXTPROC1521)))和Listening on: (DESCRIPTION(ADDRESS(PROTOCOLtcp)(HOSTyour-server-name)(PORT1521)))—— 有这两行才代表真正监听成功。3.3 当监听器日志显示 No such file or directory修复 listener.ora 的路径硬编码陷阱Oracle 11g 的listener.ora示例文件中ADR_BASE_LISTENER参数常被写成绝对路径如ADR_BASE_LISTENER C:\app\oracle。但在 Win2019 中若C:\app\oracle目录不存在或权限不足orasvc 无写入权监听器会因无法创建 ADRAutomatic Diagnostic Repository目录而静默失败。解决方案是改用相对路径或确保父目录存在# 修改 C:\app\oracle\product\11.2.0\dbhome_1\network\admin\listener.ora # 将原行如果存在 # ADR_BASE_LISTENER C:\app\oracle # 替换为 ADR_BASE_LISTENER C:\app\oracle\product\11.2.0\dbhome_1 # 并确保 orasvc 对该路径有完全控制权限右键文件夹 → 属性 → 安全 → 编辑 → 添加 orasvc → 勾选“完全控制”注意修改listener.ora后必须重启监听器服务net stop OracleOraDB11g_home1TNSListener net start ...lsnrctl reload不生效因为它不重读ADR_BASE配置。4. 客户端连接失败Oracle 19c Client 连 11g 服务端报 ORA-12170根源是 TLS 1.2 强制握手与 SQL*Net 版本不兼容4.1 为什么 Oracle 19c Client 在 Win2019 上连 11g 服务端必现 ORA-12170TNS-12535Oracle 19c Client 默认启用 TLS 1.2 加密并要求服务端支持TLS_RSA_WITH_AES_256_CBC_SHA256等强密码套件。而 Oracle 11g11.2.0.4 之前默认仅支持 SSLv3 和 TLS 1.0且其sqlnet.ora中SQLNET.ENCRYPTION_SERVERREQUIRED会强制加密握手。当 19c Client 发送 TLS 1.2 ClientHello11g Listener 因不识别该协议版本而直接关闭连接客户端超时后报ORA-12170: TNS:Connect timeout occurred。这不是网络不通而是加密协商在 TCP 握手后的 SSL/TLS 层就已失败。4.2 解决方案服务端降级兼容 客户端显式指定协议版本服务端11g配置编辑C:\app\oracle\product\11.2.0\dbhome_1\network\admin\sqlnet.ora添加或修改以下参数# 允许 TLS 1.2但降级兼容旧客户端 SSL_VERSION 1.2 # 关闭强制加密若业务允许明文传输 SQLNET.ENCRYPTION_SERVER ACCEPTED SQLNET.CRYPTO_CHECKSUM_SERVER ACCEPTED # 若必须加密指定兼容的密码套件11.2.0.4 支持 SQLNET.ENCRYPTION_TYPES_SERVER (AES256,AES192,AES128)客户端19c配置在 19c Client 的network\admin\sqlnet.ora中强制指定最低 TLS 版本为 1.0绕过 19c 默认的 1.2# 19c Client 的 sqlnet.ora SSL_VERSION 1.0 # 禁用 TLS 1.2临时方案生产环境建议升级 11g 到 11.2.0.4 SSL_CIPHER_SUITES (SSL_RSA_WITH_AES_256_CBC_SHA, SSL_RSA_WITH_AES_128_CBC_SHA)终极验证命令在 19c Client 机器上执行# 使用 tnsping 测试基础连通性绕过加密 tnsping ORCL # 使用 sqlplus 强制指定网络服务名观察是否仍超时 sqlplus system/oracleORCL # 若仍失败启用 SQL*Net 跟踪定位具体失败点 # 在 19c Client 的 sqlnet.ora 中添加 TRACE_LEVEL_CLIENT 16 TRACE_FILE_CLIENT sqlnet_client.trc TRACE_DIRECTORY_CLIENT C:\temp # 执行 sqlplus 后查看 C:\temp\sqlnet_client.trc搜索 SSL 或 handshake 关键字4.3 PL/SQL Developer 连得上但 JDBC 连不上检查 CLASSPATH 与 ojdbc.jar 版本冲突PL/SQL Developer 使用 Oracle Instant Client 的 OCI 驱动而 Java 应用使用ojdbc.jar。常见坑是项目中混入了ojdbc6.jar对应 Java 6/7与ojdbc8.jarJava 8而 Win2019 的 JVM 默认启用 TLS 1.2ojdbc6不支持 TLS 1.2 握手。解决方案统一使用ojdbc8.jar下载自 Oracle 官网版本号需匹配 11g 服务端如ojdbc8-12.2.0.1.jar在 Java 启动参数中显式指定 TLS 版本java -Dhttps.protocolsTLSv1,TLSv1.1,TLSv1.2 -jar your-app.jar5. 避坑指南Win Server 2019 Oracle 部署中 5 个血泪经验总结5.1 现象安装 Oracle 11g 时 setup.exe 卡在“正在启动 Oracle Universal Installer”进度条不动超过 10 分钟原因Win Server 2019 默认启用“Windows Defender Exploit Guard”的“代码完整性防护”CI它会拦截 Oracle 安装包中的setup.exe动态生成的临时 DLL如oraInstaller.dll导致安装器无法加载 GUI 组件。解决临时禁用 CI安装完成后再启用# 以管理员身份运行 PowerShell Set-ProcessMitigation -System -Disable CFG # 或更精准地仅对 setup.exe 进程禁用 Set-ProcessMitigation -Name setup.exe -Disable CFG5.2 现象Oracle 19c 安装完成后sqlplus / as sysdba报 ORA-01031: insufficient privileges原因Oracle 19c 在 Win2019 上默认将ORA_DBA组映射到 Windows 内置组BUILTIN\Administrators但 Win2019 的 UAC用户账户控制默认阻止管理员组成员以提升权限运行进程。sqlplus未以“管理员身份运行”导致无法获得SYSDBA权限。解决方案1推荐将当前用户加入ORA_DBA组非 Administrators并注销重登录方案2右键sqlplus.exe→ “以管理员身份运行”方案3在sqlnet.ora中添加SQLNET.AUTHENTICATION_SERVICES (NTS)启用 Windows 集成认证。5.3 现象NIC 网络聚合LACP配置后Oracle 监听器绑定 IP 失败lsnrctl status显示HOST127.0.0.1而非实际 IP原因Windows NIC 聚合后操作系统为聚合接口分配新 GUID但 Oraclelistener.ora中的HOST参数仍指向旧网卡的 DNS 名称或 IP而该名称在聚合后可能解析失败或指向 127.0.0.1。解决在listener.ora中将HOST明确改为聚合接口的实际 IPv4 地址如HOST192.168.10.100不要用主机名在tnsnames.ora的客户端连接串中同样使用 IP 而非主机名执行ipconfig /all确认聚合接口的 IPv4 地址并 ping 该地址验证可达性。5.4 现象Oracle 11g 数据库启动后SELECT * FROM V$VERSION显示BANNER为Oracle Database 11g Enterprise Edition Release 11.2.0.4.0 - 64bit Production但V$INSTANCE中STATUS为MOUNTED而非OPEN原因11g 安装时若选择“仅安装软件”未运行 DBCADatabase Configuration Assistant创建数据库则oradim创建的服务仅注册了实例但未创建数据文件、控制文件。实例能启动到 MOUNT 状态但因找不到控制文件而无法 OPEN。解决运行 DBCA 图形界面C:\app\oracle\product\11.2.0\dbhome_1\bin\dbca.bat或命令行创建# 以 orasvc 身份登录执行 sqlplus /nolog CONNECT / AS SYSDBA STARTUP NOMOUNT PFILEC:\app\oracle\product\11.2.0\dbhome_1\dbs\initORCL.ora CREATE DATABASE ORCL USER SYS IDENTIFIED BY oracle USER SYSTEM IDENTIFIED BY oracle LOGFILE GROUP 1 (C:\oradata\ORCL\redo01.log) SIZE 100M, GROUP 2 (C:\oradata\ORCL\redo02.log) SIZE 100M MAXLOGFILES 5 MAXLOGMEMBERS 5 MAXLOGHISTORY 1 MAXDATAFILES 100 CHARACTER SET AL32UTF8 NATIONAL CHARACTER SET AL16UTF16 EXTENT MANAGEMENT LOCAL DATAFILE C:\oradata\ORCL\system01.dbf SIZE 700M REUSE SYSAUX DATAFILE C:\oradata\ORCL\sysaux01.dbf SIZE 550M REUSE DEFAULT TABLESPACE users DATAFILE C:\oradata\ORCL\users01.dbf SIZE 500M REUSE DEFAULT TEMPORARY TABLESPACE temp TEMPFILE C:\oradata\ORCL\temp01.dbf SIZE 20M REUSE UNDO TABLESPACE undotbs1 DATAFILE C:\oradata\ORCL\undotbs01.dbf SIZE 200M REUSE;5.5 现象Oracle 19c Client 安装后PL/SQL Developer 连接时报 ORA-12154: TNS:could not resolve the connect identifier specified原因19c Client 安装时默认不配置TNS_ADMIN环境变量PL/SQL Developer 无法定位tnsnames.ora。它会按固定顺序搜索注册表HKLM\SOFTWARE\ORACLE\KEY_OraClient19c_home1\TNS_ADMIN→ORACLE_HOME\network\admin→C:\oracle\network\admin若均不存在则报 ORA-12154。解决在系统环境变量中添加TNS_ADMIN值为C:\app\oracle\product\19c\client_1\network\admin或在 PL/SQL Developer 中Tools → Options → Oracle → Connection → TNS File手动指定tnsnames.ora路径。6. 快速定位一套标准化排查流程5 分钟内锁定 Win2019 Oracle 故障根因面对ORA-12560、ORA-12170、服务无法启动等高频报错我从不靠猜。以下是我用 7 年踩坑沉淀出的标准化四步法每步都有明确验证命令和预期输出覆盖 95% 的 Win2019 Oracle 部署故障6.1 第一步验证 Windows 服务账户权限链30 秒这是所有问题的起点。执行以下命令逐项确认# 1. 检查服务账户是否拥有作为服务登录权限 whoami /priv | findstr SeServiceLogonRight # ✅ 预期输出SeServiceLogonRight Service logon right Enabled # 2. 检查服务账户对 ORACLE_HOME 的权限以 orasvc 身份运行 icacls C:\app\oracle\product\11.2.0\dbhome_1 /user:DOMAIN\orasvc # ✅ 预期输出包含 (F)完全控制或至少 (RX)读取执行 # 3. 检查服务是否真正注册注册表键值完整 reg query HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OracleServiceORCL /v ObjectName # ✅ 预期输出ObjectName REG_SZ DOMAIN\orasvc若任一检查失败直接跳转到第 2 章修复服务账户。6.2 第二步验证 Oracle 实例与监听器进程上下文60 秒用任务管理器确认进程真实运行环境比看服务状态更可靠进程名预期用户名预期工作目录验证命令PowerShelloracle.exeorasvcC:\app\oracle\product\11.2.0\dbhome_1\binGet-WmiObject Win32_Process -Filter nameoracle.exe | Select-Object Name,CommandLine,UserName,WorkingDirectorytnslsnr.exeorasvcC:\app\oracle\product\11.2.0\dbhome_1\binGet-WmiObject Win32_Process -Filter nametnslsnr.exe | Select-Object Name,UserName,WorkingDirectory注意若WorkingDirectory是C:\Windows\System32说明监听器未通过服务方式启动而是手动运行的lsnrctl start此时必然失败。6.3 第三步分层网络连通性验证表90 秒不要一上来就tnsping。按 OSI 模型从底向上验证层级验证命令✅ 成功标志❌ 失败含义L3ping -n 1 your-server-ipReply from ...物理/路由层不通L4telnet your-server-ip 1521黑窗口出现光标TCP 端口开放防火墙拦截或监听器未监听该 IPL5-6tnsping ORCLAttempting to contact... OKlistener.ora配置或网络服务名错误L7sqlplus /nolog→connect / as sysdbaConnected.实例未启动或权限问题特别技巧若telnet通但tnsping不通90% 是listener.ora中HOST写成了主机名而该主机名在 Win2019 的 hosts 文件或 DNS 中未正确解析。直接改 IP。6.4 第四步Oracle 诊断日志快速定位索引120 秒日志分散在多处按优先级查阅日志类型路径11g 示例最应先查的关键错误词定位逻辑Windows 事件日志事件查看器 → Windows 日志 → 系统来源Service Control ManagerError 7000,Error 1053服务启动失败的底层原因权限、DLL 加载监听器日志C:\app\oracle\product\11.2.0\dbhome_1\network\log\listener.logTNS-12545,TNS-00515,No such file监听器配置、ADR 目录、网络绑定问题警告日志Alert LogC:\app\oracle\diag\rdbms\orcl\ORCL\trace\alert_ORCL.logORA-00600,ORA-01115,Archival error实例启动失败、数据文件损坏、归档失败等核心问题SQL*Net 跟踪C:\temp\sqlnet_client.trc需提前配置sqlnet.oraHANDSHAKE FAILED,SSL,cipher加密协商失败、TLS 版本不匹配19c Client 连 11g 必查我的习惯每次部署新环境第一件事就是用 PowerShell 一键开启所有关键日志# 启用 Windows 事件日志详细跟踪 wevtutil sl System /q:true # 在 sqlnet.ora 中追加 TRACE_LEVEL_CLIENT 16 TRACE_FILE_CLIENT sqlnet_client.trc TRACE_DIRECTORY_CLIENT C:\temp SQLNET.EXPIRE_TIME 10 # 创建日志目录 mkdir C:\temp -Force从那以后我每次在 Win Server 2019 上部署 Oracle无论 11g 还是 19c都强制走一遍这四步验证服务账户权限 → 进程上下文 → 分层连通性 → 日志关键词扫描。它不保证 100% 解决但能让我在 5 分钟内排除 80% 的“玄学故障”把精力聚焦在真正的配置逻辑上。希望帮到你。本文还有配套的精品资源点击获取
简介本资源是一份面向数据库运维工程师、系统集成人员及Windows平台DBA的Oracle双版本部署实战指南聚焦Windows Server 2019环境下Oracle 11g与19c服务端及客户端的全流程安装、配置与连接排错。内容涵盖操作系统初始化含NIC网络聚合配置、Oracle 11.2.0.4服务端静默/图形化安装、19c Client部署、PL/SQL连接实操以及针对客户端无法连库等典型问题的详细解决方案。资源为单文件PDF文档共5.13MB图文并茂、步骤翔实含修订记录、界面截图与关键参数说明便于按章节快速定位操作要点。目前已有1857人学习下载适合需在新系统平台落地Oracle传统与新版数据库、兼顾兼容性与稳定性的中高级技术人员参考使用。1. “ORA-12560: TNS: 协议适配器错误”——Windows Server 2019 上 Oracle 11g/19c 启动就跪连本地 sqlplus 都连不上这真不是玄学是环境链断在了最不该断的地方你刚在 Windows Server 2019 上装完 Oracle 11g 或 19c双击sqlplus / as sysdba黑窗口一闪而过报错ORA-12560: TNS: protocol adapter error或者服务列表里OracleServiceORCL显示“已停止”手动启动却提示“发生系统错误 5拒绝访问”更魔幻的是PL/SQL Developer 能连上但用 JDBC 连同一台机器的 localhost:1521 就超时——你反复核对 listener.ora、tnsnames.ora、环境变量甚至重装三次问题照旧。这不是配置写错了而是 Windows Server 2019 的安全基线、服务账户权限、Oracle 实例注册机制三者咬合失准导致的“静默崩塌”。这类故障在跨版本部署尤其 11g on 2019、混合客户端11g 服务端 19c 客户端场景中高频复现新手卡三天查不到根因老手也常因惯性思维跳过关键验证点。本文不讲“下一步点击哪里”只拆解为什么 Win2019 下 Oracle 服务起不来、监听启不动、本地连接直接拒收——从 Windows 服务沙箱机制到 Oracle 实例注册表键值映射再到oradim工具的真实行为逻辑全部落到可验证、可回滚的操作上。适合正在部署 PACS、HIS 等医疗系统后端或承接 legacy Oracle 迁移项目的开发者与 DBA。2. Oracle 服务无法启动ORA-12560 根因不在 listener而在 Windows 服务账户与实例注册表的双重绑定失效2.1 为什么 Win Server 2019 默认拒绝 OracleServiceXXX 启动Windows Server 2019 默认启用“受保护的进程 Light”Protected Process Light, PPL和更严格的“服务账户隔离”策略。Oracle 11g尤其是 11.2.0.4安装程序默认将数据库服务注册为LocalSystem账户运行但该账户在 Win2019 中被限制调用某些内核级 API如NtCreateSection而 Oracle 实例启动时需加载orageneric11.dll并创建共享内存段触发 PPL 拦截最终表现为服务启动失败且事件查看器中仅显示模糊的“错误 1053服务没有及时响应启动或控制请求”。这不是 Oracle Bug而是微软加固策略与 Oracle 旧版服务模型的兼容性断层。提示不要盲目修改组策略禁用 PPL——这会削弱系统安全基线。正确做法是让 Oracle 服务运行在具备必要权限、又不突破安全边界的专用账户下。2.2 修复步骤重建服务账户 手动注册实例绕过 setup.exe 的注册缺陷Oracle 11g 在 Win2019 上的安装程序setup.exe存在一个未公开的注册缺陷它调用oradim创建服务时若目标账户无Log on as a service权限oradim不报错但 silently 跳过服务注册导致注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OracleServiceORCL键值不完整缺少ObjectName和ImagePath。必须手动补全# 步骤1创建专用服务账户非 Administrator非 LocalSystem # 在“计算机管理 → 本地用户和组 → 用户”中新建用户例如 orasvc密码设为强密码含大小写字母数字符号 # 步骤2授予 orasvc 登录为服务 权限 # 运行 secpol.msc → 本地策略 → 用户权利指派 → 双击作为服务登录 → 添加 orasvc # 步骤3以管理员身份运行 cmd删除残留服务若存在 sc delete OracleServiceORCL # 步骤4使用 oradim 重新创建服务显式指定账户和密码 # 注意-srvc 参数是服务名必须以 OracleService 开头-sid 是实例名如 ORCL-startmode manual 表示手动启动避免开机自启失败 oradim -new -sid ORCL -intpwd oracle -startmode manual -pfile C:\app\oracle\product\11.2.0\dbhome_1\dbs\initORCL.ora -usrpwd oracle -svctag OracleServiceORCL -account DOMAIN\orasvc -pwd YourStrongPass123! # 步骤5验证注册表键值是否完整 # 打开 regedit导航至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OracleServiceORCL # 检查以下两项必须存在且正确 # - ImagePath: C:\app\oracle\product\11.2.0\dbhome_1\bin\oradim.exe -service OracleServiceORCL -f # - ObjectName: DOMAIN\orasvc参数说明-account DOMAIN\orasvc必须用完整域名格式若为工作组用.\orasvc-pwd此处密码是 orasvc 账户密码非 Oracle 数据库密码-pfile指向初始化参数文件路径确保该文件存在且语法正确可用sqlplus /nolog后执行startup nomount pfile...验证-svctag服务名称必须与-srvc一致且 Windows 服务管理器中显示的名称即为此值。2.3 验证服务是否真正可启动执行完上述命令后不要立即启动服务。先做两件事以orasvc身份登录 Windows远程桌面或控制台打开 CMD执行# 切换到 Oracle Home bin 目录 cd C:\app\oracle\product\11.2.0\dbhome_1\bin # 手动加载 Oracle DLL验证无 PPL 拦截 oradim -run -sid ORCL # 若输出 ORACLE instance started说明 DLL 加载成功若报错 Access is denied则 orasvc 缺少作为服务登录权限回到管理员 CMD启动服务net start OracleServiceORCL # 成功应返回 OracleServiceORCL 服务正在启动... OracleServiceORCL 服务已经启动成功。若仍失败请检查 Windows 事件查看器 → Windows 日志 → 系统筛选来源为Service Control Manager的错误事件重点看 Event ID 7000 或 7001其描述会明确指出是哪个 DLL 加载失败如oraclient11.dll依赖缺失。3. 监听器启动失败TNS-12560 不是网络问题而是 Oracle HOME 环境与 Windows 服务上下文彻底脱钩3.1 为什么 lsnrctl start 总报 TNS-12560但 listener.ora 明明没问题lsnrctl start命令本质是启动tnslsnr.exe进程。在 Win Server 2019 上当 Oracle 服务OracleServiceORCL与监听器服务OracleOraDB11g_home1TNSListener由不同账户运行或ORACLE_HOME环境变量未在服务上下文中继承时tnslsnr.exe启动后无法读取$ORACLE_HOME\network\admin\listener.ora因为它的工作目录是C:\Windows\System32而非 Oracle Home。此时lsnrctl status会显示Connecting to (DESCRIPTION(ADDRESS(PROTOCOLIPC)(KEYEXTPROC1521)))但后续所有操作都返回TNS-12560——这不是监听器没起来而是它根本没加载配置处于“假活”状态。3.2 根治方案将监听器注册为 Windows 服务并强制绑定 Oracle HomeOracle 11g 安装程序默认不为监听器创建 Windows 服务19c 开始才默认创建必须手动注册# 步骤1确保 ORACLE_HOME 环境变量已全局设置系统属性 → 高级 → 环境变量 → 系统变量中添加 # 变量名ORACLE_HOME变量值C:\app\oracle\product\11.2.0\dbhome_1 # 步骤2以管理员身份运行 cmd注册监听器服务 # 注意-name 后的名称必须与服务名一致通常为 OracleOraDB11g_home1TNSListener-home 指向 ORACLE_HOME C:\app\oracle\product\11.2.0\dbhome_1\bin\lsnrctl.exe install OracleOraDB11g_home1TNSListener -home C:\app\oracle\product\11.2.0\dbhome_1 # 步骤3为监听器服务分配与数据库服务相同的账户orasvc sc config OracleOraDB11g_home1TNSListener obj DOMAIN\orasvc password YourStrongPass123! # 步骤4启动监听器服务 net start OracleOraDB11g_home1TNSListener关键验证点启动后打开任务管理器 → 详细信息页找到tnslsnr.exe进程右键 → 属性 → 详细信息 → 查看“用户名”列是否为orasvc进入C:\app\oracle\product\11.2.0\dbhome_1\network\log检查listener.log是否有Listening on: (DESCRIPTION(ADDRESS(PROTOCOLipc)(KEYEXTPROC1521)))和Listening on: (DESCRIPTION(ADDRESS(PROTOCOLtcp)(HOSTyour-server-name)(PORT1521)))—— 有这两行才代表真正监听成功。3.3 当监听器日志显示 No such file or directory修复 listener.ora 的路径硬编码陷阱Oracle 11g 的listener.ora示例文件中ADR_BASE_LISTENER参数常被写成绝对路径如ADR_BASE_LISTENER C:\app\oracle。但在 Win2019 中若C:\app\oracle目录不存在或权限不足orasvc 无写入权监听器会因无法创建 ADRAutomatic Diagnostic Repository目录而静默失败。解决方案是改用相对路径或确保父目录存在# 修改 C:\app\oracle\product\11.2.0\dbhome_1\network\admin\listener.ora # 将原行如果存在 # ADR_BASE_LISTENER C:\app\oracle # 替换为 ADR_BASE_LISTENER C:\app\oracle\product\11.2.0\dbhome_1 # 并确保 orasvc 对该路径有完全控制权限右键文件夹 → 属性 → 安全 → 编辑 → 添加 orasvc → 勾选“完全控制”注意修改listener.ora后必须重启监听器服务net stop OracleOraDB11g_home1TNSListener net start ...lsnrctl reload不生效因为它不重读ADR_BASE配置。4. 客户端连接失败Oracle 19c Client 连 11g 服务端报 ORA-12170根源是 TLS 1.2 强制握手与 SQL*Net 版本不兼容4.1 为什么 Oracle 19c Client 在 Win2019 上连 11g 服务端必现 ORA-12170TNS-12535Oracle 19c Client 默认启用 TLS 1.2 加密并要求服务端支持TLS_RSA_WITH_AES_256_CBC_SHA256等强密码套件。而 Oracle 11g11.2.0.4 之前默认仅支持 SSLv3 和 TLS 1.0且其sqlnet.ora中SQLNET.ENCRYPTION_SERVERREQUIRED会强制加密握手。当 19c Client 发送 TLS 1.2 ClientHello11g Listener 因不识别该协议版本而直接关闭连接客户端超时后报ORA-12170: TNS:Connect timeout occurred。这不是网络不通而是加密协商在 TCP 握手后的 SSL/TLS 层就已失败。4.2 解决方案服务端降级兼容 客户端显式指定协议版本服务端11g配置编辑C:\app\oracle\product\11.2.0\dbhome_1\network\admin\sqlnet.ora添加或修改以下参数# 允许 TLS 1.2但降级兼容旧客户端 SSL_VERSION 1.2 # 关闭强制加密若业务允许明文传输 SQLNET.ENCRYPTION_SERVER ACCEPTED SQLNET.CRYPTO_CHECKSUM_SERVER ACCEPTED # 若必须加密指定兼容的密码套件11.2.0.4 支持 SQLNET.ENCRYPTION_TYPES_SERVER (AES256,AES192,AES128)客户端19c配置在 19c Client 的network\admin\sqlnet.ora中强制指定最低 TLS 版本为 1.0绕过 19c 默认的 1.2# 19c Client 的 sqlnet.ora SSL_VERSION 1.0 # 禁用 TLS 1.2临时方案生产环境建议升级 11g 到 11.2.0.4 SSL_CIPHER_SUITES (SSL_RSA_WITH_AES_256_CBC_SHA, SSL_RSA_WITH_AES_128_CBC_SHA)终极验证命令在 19c Client 机器上执行# 使用 tnsping 测试基础连通性绕过加密 tnsping ORCL # 使用 sqlplus 强制指定网络服务名观察是否仍超时 sqlplus system/oracleORCL # 若仍失败启用 SQL*Net 跟踪定位具体失败点 # 在 19c Client 的 sqlnet.ora 中添加 TRACE_LEVEL_CLIENT 16 TRACE_FILE_CLIENT sqlnet_client.trc TRACE_DIRECTORY_CLIENT C:\temp # 执行 sqlplus 后查看 C:\temp\sqlnet_client.trc搜索 SSL 或 handshake 关键字4.3 PL/SQL Developer 连得上但 JDBC 连不上检查 CLASSPATH 与 ojdbc.jar 版本冲突PL/SQL Developer 使用 Oracle Instant Client 的 OCI 驱动而 Java 应用使用ojdbc.jar。常见坑是项目中混入了ojdbc6.jar对应 Java 6/7与ojdbc8.jarJava 8而 Win2019 的 JVM 默认启用 TLS 1.2ojdbc6不支持 TLS 1.2 握手。解决方案统一使用ojdbc8.jar下载自 Oracle 官网版本号需匹配 11g 服务端如ojdbc8-12.2.0.1.jar在 Java 启动参数中显式指定 TLS 版本java -Dhttps.protocolsTLSv1,TLSv1.1,TLSv1.2 -jar your-app.jar5. 避坑指南Win Server 2019 Oracle 部署中 5 个血泪经验总结5.1 现象安装 Oracle 11g 时 setup.exe 卡在“正在启动 Oracle Universal Installer”进度条不动超过 10 分钟原因Win Server 2019 默认启用“Windows Defender Exploit Guard”的“代码完整性防护”CI它会拦截 Oracle 安装包中的setup.exe动态生成的临时 DLL如oraInstaller.dll导致安装器无法加载 GUI 组件。解决临时禁用 CI安装完成后再启用# 以管理员身份运行 PowerShell Set-ProcessMitigation -System -Disable CFG # 或更精准地仅对 setup.exe 进程禁用 Set-ProcessMitigation -Name setup.exe -Disable CFG5.2 现象Oracle 19c 安装完成后sqlplus / as sysdba报 ORA-01031: insufficient privileges原因Oracle 19c 在 Win2019 上默认将ORA_DBA组映射到 Windows 内置组BUILTIN\Administrators但 Win2019 的 UAC用户账户控制默认阻止管理员组成员以提升权限运行进程。sqlplus未以“管理员身份运行”导致无法获得SYSDBA权限。解决方案1推荐将当前用户加入ORA_DBA组非 Administrators并注销重登录方案2右键sqlplus.exe→ “以管理员身份运行”方案3在sqlnet.ora中添加SQLNET.AUTHENTICATION_SERVICES (NTS)启用 Windows 集成认证。5.3 现象NIC 网络聚合LACP配置后Oracle 监听器绑定 IP 失败lsnrctl status显示HOST127.0.0.1而非实际 IP原因Windows NIC 聚合后操作系统为聚合接口分配新 GUID但 Oraclelistener.ora中的HOST参数仍指向旧网卡的 DNS 名称或 IP而该名称在聚合后可能解析失败或指向 127.0.0.1。解决在listener.ora中将HOST明确改为聚合接口的实际 IPv4 地址如HOST192.168.10.100不要用主机名在tnsnames.ora的客户端连接串中同样使用 IP 而非主机名执行ipconfig /all确认聚合接口的 IPv4 地址并 ping 该地址验证可达性。5.4 现象Oracle 11g 数据库启动后SELECT * FROM V$VERSION显示BANNER为Oracle Database 11g Enterprise Edition Release 11.2.0.4.0 - 64bit Production但V$INSTANCE中STATUS为MOUNTED而非OPEN原因11g 安装时若选择“仅安装软件”未运行 DBCADatabase Configuration Assistant创建数据库则oradim创建的服务仅注册了实例但未创建数据文件、控制文件。实例能启动到 MOUNT 状态但因找不到控制文件而无法 OPEN。解决运行 DBCA 图形界面C:\app\oracle\product\11.2.0\dbhome_1\bin\dbca.bat或命令行创建# 以 orasvc 身份登录执行 sqlplus /nolog CONNECT / AS SYSDBA STARTUP NOMOUNT PFILEC:\app\oracle\product\11.2.0\dbhome_1\dbs\initORCL.ora CREATE DATABASE ORCL USER SYS IDENTIFIED BY oracle USER SYSTEM IDENTIFIED BY oracle LOGFILE GROUP 1 (C:\oradata\ORCL\redo01.log) SIZE 100M, GROUP 2 (C:\oradata\ORCL\redo02.log) SIZE 100M MAXLOGFILES 5 MAXLOGMEMBERS 5 MAXLOGHISTORY 1 MAXDATAFILES 100 CHARACTER SET AL32UTF8 NATIONAL CHARACTER SET AL16UTF16 EXTENT MANAGEMENT LOCAL DATAFILE C:\oradata\ORCL\system01.dbf SIZE 700M REUSE SYSAUX DATAFILE C:\oradata\ORCL\sysaux01.dbf SIZE 550M REUSE DEFAULT TABLESPACE users DATAFILE C:\oradata\ORCL\users01.dbf SIZE 500M REUSE DEFAULT TEMPORARY TABLESPACE temp TEMPFILE C:\oradata\ORCL\temp01.dbf SIZE 20M REUSE UNDO TABLESPACE undotbs1 DATAFILE C:\oradata\ORCL\undotbs01.dbf SIZE 200M REUSE;5.5 现象Oracle 19c Client 安装后PL/SQL Developer 连接时报 ORA-12154: TNS:could not resolve the connect identifier specified原因19c Client 安装时默认不配置TNS_ADMIN环境变量PL/SQL Developer 无法定位tnsnames.ora。它会按固定顺序搜索注册表HKLM\SOFTWARE\ORACLE\KEY_OraClient19c_home1\TNS_ADMIN→ORACLE_HOME\network\admin→C:\oracle\network\admin若均不存在则报 ORA-12154。解决在系统环境变量中添加TNS_ADMIN值为C:\app\oracle\product\19c\client_1\network\admin或在 PL/SQL Developer 中Tools → Options → Oracle → Connection → TNS File手动指定tnsnames.ora路径。6. 快速定位一套标准化排查流程5 分钟内锁定 Win2019 Oracle 故障根因面对ORA-12560、ORA-12170、服务无法启动等高频报错我从不靠猜。以下是我用 7 年踩坑沉淀出的标准化四步法每步都有明确验证命令和预期输出覆盖 95% 的 Win2019 Oracle 部署故障6.1 第一步验证 Windows 服务账户权限链30 秒这是所有问题的起点。执行以下命令逐项确认# 1. 检查服务账户是否拥有作为服务登录权限 whoami /priv | findstr SeServiceLogonRight # ✅ 预期输出SeServiceLogonRight Service logon right Enabled # 2. 检查服务账户对 ORACLE_HOME 的权限以 orasvc 身份运行 icacls C:\app\oracle\product\11.2.0\dbhome_1 /user:DOMAIN\orasvc # ✅ 预期输出包含 (F)完全控制或至少 (RX)读取执行 # 3. 检查服务是否真正注册注册表键值完整 reg query HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OracleServiceORCL /v ObjectName # ✅ 预期输出ObjectName REG_SZ DOMAIN\orasvc若任一检查失败直接跳转到第 2 章修复服务账户。6.2 第二步验证 Oracle 实例与监听器进程上下文60 秒用任务管理器确认进程真实运行环境比看服务状态更可靠进程名预期用户名预期工作目录验证命令PowerShelloracle.exeorasvcC:\app\oracle\product\11.2.0\dbhome_1\binGet-WmiObject Win32_Process -Filter nameoracle.exe | Select-Object Name,CommandLine,UserName,WorkingDirectorytnslsnr.exeorasvcC:\app\oracle\product\11.2.0\dbhome_1\binGet-WmiObject Win32_Process -Filter nametnslsnr.exe | Select-Object Name,UserName,WorkingDirectory注意若WorkingDirectory是C:\Windows\System32说明监听器未通过服务方式启动而是手动运行的lsnrctl start此时必然失败。6.3 第三步分层网络连通性验证表90 秒不要一上来就tnsping。按 OSI 模型从底向上验证层级验证命令✅ 成功标志❌ 失败含义L3ping -n 1 your-server-ipReply from ...物理/路由层不通L4telnet your-server-ip 1521黑窗口出现光标TCP 端口开放防火墙拦截或监听器未监听该 IPL5-6tnsping ORCLAttempting to contact... OKlistener.ora配置或网络服务名错误L7sqlplus /nolog→connect / as sysdbaConnected.实例未启动或权限问题特别技巧若telnet通但tnsping不通90% 是listener.ora中HOST写成了主机名而该主机名在 Win2019 的 hosts 文件或 DNS 中未正确解析。直接改 IP。6.4 第四步Oracle 诊断日志快速定位索引120 秒日志分散在多处按优先级查阅日志类型路径11g 示例最应先查的关键错误词定位逻辑Windows 事件日志事件查看器 → Windows 日志 → 系统来源Service Control ManagerError 7000,Error 1053服务启动失败的底层原因权限、DLL 加载监听器日志C:\app\oracle\product\11.2.0\dbhome_1\network\log\listener.logTNS-12545,TNS-00515,No such file监听器配置、ADR 目录、网络绑定问题警告日志Alert LogC:\app\oracle\diag\rdbms\orcl\ORCL\trace\alert_ORCL.logORA-00600,ORA-01115,Archival error实例启动失败、数据文件损坏、归档失败等核心问题SQL*Net 跟踪C:\temp\sqlnet_client.trc需提前配置sqlnet.oraHANDSHAKE FAILED,SSL,cipher加密协商失败、TLS 版本不匹配19c Client 连 11g 必查我的习惯每次部署新环境第一件事就是用 PowerShell 一键开启所有关键日志# 启用 Windows 事件日志详细跟踪 wevtutil sl System /q:true # 在 sqlnet.ora 中追加 TRACE_LEVEL_CLIENT 16 TRACE_FILE_CLIENT sqlnet_client.trc TRACE_DIRECTORY_CLIENT C:\temp SQLNET.EXPIRE_TIME 10 # 创建日志目录 mkdir C:\temp -Force从那以后我每次在 Win Server 2019 上部署 Oracle无论 11g 还是 19c都强制走一遍这四步验证服务账户权限 → 进程上下文 → 分层连通性 → 日志关键词扫描。它不保证 100% 解决但能让我在 5 分钟内排除 80% 的“玄学故障”把精力聚焦在真正的配置逻辑上。希望帮到你。本文还有配套的精品资源点击获取
