能用docker-compose一键启动oracle 19c，前提是镜像地址（优先container-registry.oracle.com/database/enterprise:19.3.0.0）、挂载路径（绝对路径且chmod 777）、oracle_pwd（避免shell特殊字符）、日志出现“database is ready to use!”四点全对，缺一则初始化失败。
能用 docker-compose 一键启动 Oracle 19c，前提是四个关键点全对：镜像地址可用、挂载路径权限到位、密码不被 shell 解析、日志里真出现 “DATABASE IS READY TO USE!”——缺一个，容器就卡在初始化，连不上也查不出错。
选哪个镜像地址才不会拉取失败
必须用 Oracle 官方新 registry：container-registry.oracle.com/database/enterprise:19.3.0.0。旧地址如 store/oracle/database:19.0.0.0 或 oracle/database:19.3.0-ee 已下线，拉取直接返回 403。
使用前先登录：docker login container-registry.oracle.com（账号需在 oracle.com 注册并接受许可协议）。网络受限时可临时换阿里云镜像：registry.cn-hangzhou.aliyuncs.com/zhuyijun/oracle:19c，但仅限开发验证，不满足等保或金融合规要求。
volumes 挂载必须用绝对路径且 chmod 777
Oracle 容器内以 oracle 用户运行初始化脚本，它没 sudo 权限，也不能递归创建父目录。挂载路径若权限不足或用了相对路径，容器会静默失败，日志只显示：
mkdir: cannot create directory ‘/opt/oracle/oradata’: Permission denied<br>cat: /opt/oracle/cfgtoollogs/dbca/ORCL.log: No such file or directory
正确做法是：
- 宿主机上用绝对路径创建并授权：
sudo mkdir -p /mydata/oracle/oradata && sudo chmod 777 /mydata/oracle/oradata -
docker-compose.yml中写全路径：- /mydata/oracle/oradata:/opt/oracle/oradata - 禁用所有相对路径：
./oradata、~/oradata、甚至/home/user/oradata（哪怕绝对路径，也可能因 umask 导致子目录不可写）
ORACLE_PWD 环境变量怎么写才安全
看似合法的密码如 ORACLE_PWD=Orcl2026! 或 ORACLE_PWD=oracle@2026，在 shell 中会被提前解析：! 触发历史扩展，$、`、" 会被插值，最终传进容器的密码被截断，导致报错：
ERROR: Password must contain at least one lowercase letter, one uppercase letter, one digit, and one special character
这不是密码强度问题，是根本没传全。稳妥方案：
- 首选纯字母+数字组合，例如：
ORACLE_PWD=Orcl2026 - 必须含特殊字符时，整个值用单引号包裹：
-e 'ORACLE_PWD=oracle@2026'（注意：在docker-compose.yml的environment下，要写成字符串形式，如ORACLE_PWD: 'oracle@2026'）
如何确认服务真起来了，而不是“假启动”
Oracle 19c 容器启动慢（常需 5–10 分钟），不能只看 docker-compose ps 显示 Up 就认为好了。真正就绪的唯一信号是容器日志里出现这行：
DATABASE IS READY TO USE!
执行命令实时盯住日志：docker-compose logs -f oracle19c | grep "READY TO USE"。在此之前，任何连接尝试（SQL*Plus、DBeaver、sqlplus / as sysdba）都会超时或报 ORA-12547: TNS:lost contact。
另外两个容易被忽略的点：一是记得映射时区（- /etc/localtime:/etc/localtime:ro），否则数据库时间比北京时间慢 8 小时；二是如果要用 EM Express（端口 5500），得额外暴露该端口并确认容器内监听已启用。
