必须创建oinstall和dba组，因oinstall是oracle inventory目录属主组，负责管理所有oracle软件安装记录；dba是数据库管理组，决定用户能否执行sqlplus / as sysdba、启停实例等关键操作，二者权限分离且缺一不可。
为什么必须创建 oinstall 和 dba 两个组？
Oracle 安装过程依赖严格的组权限分离：oinstall 是 Oracle 清单（inventory）的属主组，所有 Oracle 软件安装路径（如 /u01/app/oracle）必须归属该组；dba 是数据库实例的管理组，决定谁能启动/关闭数据库、执行 sqlplus / as sysdba。两者缺一不可，且不能合并为一个组。
常见错误现象：./runInstaller 报错 “You must be a member of the group which owns the inventory” 或 “PRVG-00201: unable to determine if user is in dba group” —— 基本都是因为组缺失、ID 不一致，或用户未正确加入辅助组。
- 组 ID（GID）必须在集群所有节点上完全一致（例如都设为
501），否则 RAC 安装会卡在 inventory 检查阶段 -
oinstall组不能是用户的主组（primary group），否则useradd -g oinstall会导致后续无法加入dba作为主组 - 不要用
groupadd -g重复创建已存在的组，Linux 会报错 “group exists”，但不会覆盖
创建 oracle 用户时的三个关键参数
执行命令必须包含 -g（主组）、-G（辅助组）、-d（家目录）三项，顺序和含义不能颠倒：
useradd -u 500 -g dba -G oinstall,oper -d /home/oracle oracle
说明：
-
-g dba：指定dba为用户主组（primary group），这是sqlplus / as sysdba的前提 -
-G oinstall,oper：将oinstall和oper设为辅助组（supplementary groups），其中oper可选，用于限制部分 DBA 权限 -
-d /home/oracle：明确设置家目录路径，避免默认落到/home/oracle以外（如/oracle）导致环境变量混乱 -
-u 500：显式指定 UID，确保多节点环境中用户 ID 一致（RAC 强制要求）
验证组和用户是否生效
别只看命令有没有报错，要实际检查文件内容：
- 运行
id oracle，输出中必须同时出现uid=500(oracle)、gid=501(dba)、groups=501(dba),500(oinstall),502(oper) - 检查
/etc/passwd中 oracle 行：第 4 字段（GID）应为dba对应数字，第 5 字段（GECOS）建议填Oracle Software Owner方便识别 - 检查
/etc/group中oinstall和dba行末尾是否包含oracle（如dba:x:501:root,oracle） - 家目录权限必须为
755，且属主属组为oracle:oinstall；否则安装程序拒绝写入oraInventory
Oracle Linux 8+ 的 UPG 行为需要特别注意
Oracle Linux 默认启用用户专用组（UPG），即 useradd alice 会自动创建同名组 alice 并设为主组。这对 Oracle 安装是干扰项 —— 你必须显式禁用它，或用 -N 参数跳过自动建组：
useradd -N -u 500 -g dba -G oinstall,oper -d /home/oracle oracle
否则会出现 id oracle 显示 gid=1001(alice)，而 dba 只在 groups 列表里，导致 sqlplus / as sysdba 权限被拒绝。
另一个容易忽略的点：如果之前执行过不带 -N 的 useradd，需先 userdel -r oracle 彻底清理，再重试 —— 留下残留组或家目录会导致后续 useradd 命令静默失败。
