必须预先创建oinstall（主组）和dba（附加组）并指定GID，再创建oracle用户时指定-g oinstall -G dba，且/opt/oracle目录需chown oracle:oinstall并chmod 775。
安装前必须创建 oinstall 和 dba 组，否则 runInstaller 会直接报错退出
oracle 21c 安装程序在启动时会严格校验操作系统组是否存在，且对组名、gid、成员关系有硬性要求。不提前创建 oinstall 和 dba，runinstaller 会在预检查阶段抛出类似 prvg-11307 : the group "oinstall" does not exist 的错误并中止——它不会帮你创建，也不会跳过。
关键点：
-
oinstall必须是 Oracle 软件所有者（如oracle用户）的**主组（primary group）**，不能只是附加组 -
dba必须是 Oracle 软件所有者的**附加组（supplementary group）**，用于赋予数据库管理权限 - 两个组的 GID 建议手动指定（如 54321），避免不同环境因自动分配导致 GID 冲突，影响 RAC 或后期权限迁移
- 不要复用系统已有组（如
root、users），Oracle 明确要求专用组
创建组的命令要带 -g 指定 GID，且顺序不能颠倒
组创建必须用 groupadd 并显式指定 GID，否则后续安装可能因 GID 不一致失败（尤其在多节点或容器化部署中）。顺序上，先建 oinstall，再建 dba，因为用户创建时需同时指定主组和附加组。
标准操作：
- 执行：
groupadd -g 54321 oinstall - 执行：
groupadd -g 54322 dba - 验证：
getent group oinstall和getent group dba确认 GID 准确无误 - 注意：不要用
usermod -g后期修改主组，这会导致已存在文件的属组变更风险；应在创建用户时一步到位
创建 oracle 用户时必须用 -g 指定 oinstall 为主组，-G 加入 dba
用户创建是关键临界点。如果用 useradd oracle 不带参数，系统会默认创建同名组并设为主组，导致 oinstall 被绕过，安装必然失败。
正确命令：
useradd -u 54321 -g oinstall -G dba -d /home/oracle -m oracle-
-g oinstall强制将oinstall设为主组（对应 /etc/passwd 第四字段） -
-G dba将dba加入附加组列表（对应 /etc/group 中dba:x:54322:oracle） - 设置密码：
passwd oracle，并确保该用户能 SSH 登录或 su 切换 - 切勿漏掉
-m，否则/home/oracle不会自动创建，影响响应文件路径解析
常见权限陷阱：/opt/oracle 目录属主与属组必须匹配
即使组和用户创建正确，若解压安装包或挂载介质的目录（如 /opt/oracle）属组不是 oinstall，runInstaller 仍会提示 “Permission denied” 或卡在“Copying files…” 步骤。
修复方法：
- 创建目录：
mkdir -p /opt/oracle - 赋权：
chown -R oracle:oinstall /opt/oracle - 设权限：
chmod -R 775 /opt/oracle（注意不是 755，安装过程需组写权限） - 特别注意：如果用 root 解压
linuxx64_213000_db_home.zip，解压后文件默认属主 root:root，必须chown -R oracle:oinstall全量修正，否则静默安装会静默失败
最易被忽略的是：RHEL/CentOS 8+ 默认启用 use_shadow 和 SELinux，若未临时禁用或配置策略，runInstaller 可能因安全上下文拒绝访问 /tmp/OraInstall* —— 这类问题不报组错误，但本质仍是权限链断裂。
