最可靠检查补丁冲突的方法是显式运行 opatch prereq CheckConflictAgainstOHWithDetail -ph /path/to/patch,需先执行 opatch lsinventory -detail 获取准确基线,并在RAC每个节点分别执行。
opatch prereq CheckConflictAgainstOHWithDetail 检查补丁冲突最可靠
oracle rac 环境下直接运行 opatch prereq 不会自动检查补丁冲突,必须显式指定检查类型。最常用且能输出具体冲突文件/组件的命令是:checkconflictagainstohwithdetail。它会扫描当前 oracle home 中已安装的补丁(包括 one-off 和 bundle patch),比对新补丁的 etc/config/inventory.xml 和 actions.xml,识别出被覆盖、被替换或版本不兼容的已有补丁。
常见错误现象:只运行 opatch prereq CheckSystemSpace 或漏掉 -ph 参数,结果返回 “Prereq check passed”,但实际存在严重冲突——因为没触发冲突检测逻辑。
- 必须在每个节点上分别执行,RAC 不支持跨节点集中检查
-
-ph参数后跟的是待应用补丁的**解压后路径**(例如/u01/stage/35212345),不是 ZIP 文件 - 若提示
OPATCHAUTO-72036: Prerequisite check "CheckConflictAgainstOHWithDetail" failed,说明已发现冲突,需结合输出中的Conflicting patches小节定位具体 patch number
opatch lsinventory -detail 必须先运行,确认当前补丁快照
冲突判断依赖准确的基线信息。opatch lsinventory -detail 输出是 CheckConflictAgainstOHWithDetail 的比对依据。跳过这步或仅用 opatch lsinventory(无 -detail)会导致漏检——因为简略模式不显示补丁间的依赖关系和子组件。
使用场景:升级前基线采集、故障回溯、多团队协作时统一环境视图。
- 输出中重点关注
Patch description和Sub-patch字段,有些 Bundle Patch 内部包含多个子补丁,冲突可能只发生在某一个子项 - RAC 中各节点的
lsinventory结果必须一致;若有差异(如某节点漏装 PSU),CheckConflictAgainstOHWithDetail可能误报或漏报 - 建议将输出重定向保存:
opatch lsinventory -detail > /tmp/oh_inventory_$(hostname).log,便于后续比对
opatch prereq 返回 OPATCH_PREREQ_FAILED 并不等于不能打补丁
当 opatch prereq CheckConflictAgainstOHWithDetail -ph /path/to/patch 返回 OPATCH_PREREQ_FAILED,只表示存在技术性冲突,不等于必须中止。Oracle 允许通过 -force 覆盖部分冲突(如非关键 One-Off 补丁),但 RAC 下需格外谨慎。
性能与兼容性影响:强制覆盖可能导致 CRS 或 DB 实例启动失败,尤其涉及 ora.ocssd.bin、libclntsh.so 等核心二进制文件时。
- 优先查看冲突补丁的
interim patch类型:若为Database Patch Set Update(PSU)或Quarterly Critical Patch Update(CPU),通常不允许覆盖,应卸载旧 PSU 再打新版本 - 若冲突补丁是自定义开发的 One-Off(patch number 形如 12345678),且确认其功能已被新补丁包含,可联系 Oracle Support 获取
conflict resolution note后再-force - RAC 中所有节点必须同步处理冲突:不能只在一个节点
-force,否则集群资源状态不一致
opatch auto 在 RAC 下不替代手工 opatch prereq
opatch auto 会自动调用 prereq,但默认仅执行基础检查(如空间、权限),**不会启用 CheckConflictAgainstOHWithDetail**。它把冲突检测交给 opatchauto 内部逻辑,输出日志分散、不易排查。
容易踩的坑:运维人员看到 opatch auto 开头显示 “Prereq check passed” 就继续,结果在 apply 阶段因冲突中断,回滚耗时远超预期。
- 生产 RAC 打补丁前,必须人工运行完整
opatch prereq CheckConflictAgainstOHWithDetail -ph ...,不能依赖opatch auto的默认行为 -
opatch auto适合单实例快速部署;RAC 环境建议始终走opatch apply+ 显式 prereq 流程,控制粒度更细 - 若已用
opatch auto失败,日志中搜索conflict和OPATCH-72036,但根源仍要回到lsinventory和手动 prereq 定位
真正麻烦的不是命令记不住,而是 RAC 中每个节点的 Oracle Home 状态可能有细微差异,而 opatch prereq 对这些差异极其敏感——比如某个节点多装了一个诊断补丁,就足以让整个集群的冲突检查结果不可信。











