oracle 11g中rman duplicate from active database可在线搭建物理备库，但需主库启用archivelog和force logging、辅助实例nomount并同步密码文件、显式配置路径转换及compatible≥11.1.0，且命令须含nofilenamecheck。
直接用 RMAN DUPLICATE TARGET DATABASE FOR STANDBY FROM ACTIVE DATABASE 就能在线拉起异地 ADG 备库，但前提是主库开着、归档开着、网络通、参数配得准——不是点一下就完事，而是“一条命令启动，八成失败卡在准备环节”。
主库必须开归档 + 强制日志，且刚切过归档
这是最常卡住的起点。RMAN 恢复时要读取当前归档日志流，如果刚开归档还没生成第一个归档文件，就会报 RMAN-05541: no archived logs found。
- 先确认：
ARCHIVE LOG LIST显示Database log mode: Archive Mode且Automatic archival: Enabled - 再手动触发一次归档：
ALTER SYSTEM ARCHIVE LOG CURRENT，然后!ls $ORACLE_BASE/archivelog看是否有新生成的归档文件（如1_324_1123456789.dbf） - 强制日志必须开启：
SELECT force_logging FROM v$database;返回YES，否则ALTER DATABASE FORCE LOGGING - 别信 DBCA 建库时勾选的“自动归档”——它只设了
log_archive_start=TRUE（19c 已废弃），真正起效的是log_archive_dest_1是否有效且目录可写
备库端只需 nomount，但 pfile 必须含 4 个硬性参数
目标端不需要建库、不需要数据文件、甚至不需要控制文件，但 init.ora 里这四个参数缺一不可，少一个 RMAN 就直接退出不解释：
-
db_name：设为目标库名（如orcldg），不能和主库一样；db_unique_name必须不同（如ORCLDG），否则 RMAN 会混淆连接目标 -
control_files：明确指向目标路径，例如'/u01/app/oracle/oradata/ORCLDG/control01.ctl'，目录必须已mkdir -p并chown oracle:oinstall -
db_file_name_convert和log_file_name_convert：必须成对出现，格式为'/source/path/', '/target/path/'；若主库用 ASM，写成'+DATA/ORCL/', '+DATA/ORCLDG/' - FRA（
db_recovery_file_dest）必须存在、有写权限、空间 ≥ 主库单个数据文件大小——RMAN 恢复过程中会在那里临时存归档和备份片，不是只给归档用
RMAN 连接方式与 DUPLICATE 命令必须带 NOFILENAMECHECK
在备库主机上执行 RMAN，同时连主库（TARGET）和本机辅助实例（AUXILIARY），顺序和权限不能错：
- 连接命令：
rman TARGET sys/<pwd>@ORCL AUXILIARY /</pwd>—— 注意AUXILIARY /表示用操作系统认证连本地 nomount 实例，不是连主库 -
DUPLICATE命令末尾必须加NOFILENAMECHECK，否则 RMAN 会校验目标路径下是否已有同名文件并报错退出（即使目录是空的） - 关键 SET 参数要一次性写全，漏掉
STANDBY_FILE_MANAGEMENT='AUTO'，后续主库加数据文件，备库不会自动同步；漏掉FAL_SERVER，MRP 进程起不来 - 完整最小命令示例：
DUPLICATE TARGET DATABASE FOR STANDBY FROM ACTIVE DATABASE<br>DORECOVER<br>NOFILENAMECHECK<br>SPFILE<br>SET DB_UNIQUE_NAME='ORCLDG'<br>SET DB_FILE_NAME_CONVERT='/u01/oradata/ORCL/','/u01/oradata/ORCLDG/'<br>SET LOG_FILE_NAME_CONVERT='/u01/oradata/ORCL/','/u01/oradata/ORCLDG/'<br>SET STANDBY_FILE_MANAGEMENT='AUTO'<br>SET FAL_SERVER='ORCLDG'<br>SET CONTROL_FILES='/u01/oradata/ORCLDG/control01.ctl';
跨地域网络必须走加密通道，OCI 或混合云要绕开公网直连
从北京 IDC 直连 OCI 上的备库，哪怕 TNS 能通，也会在 RECOVER MANAGED STANDBY DATABASE 阶段失败，报 ORA-28860 或 TNS-12535。
- 主库
sqlnet.ora必须设：SQLNET.ENCRYPTION_SERVER = required和SQLNET.CRYPTO_CHECKSUM_TYPES_SERVER = SHA256 - OCI DB System 的
tnsnames.ora中，主库连接串的ADDRESS段必须带(SECURITY=(MY_WALLET_DIRECTORY=...))，否则 MRP 启动即断 - 不要试图用公网 IP + 自签名证书硬扛——OCI 强制 TLS 1.2，且要求证书链完整；实际生产中，要么走 FastConnect，要么在本地部署 Oracle Cloud Agent（OCDA）代理传输
- 验证方式：在备库上用
tnsping ORCL只能说明监听通，真正要看sqlplus sys/<pwd>@ORCL as sysdba</pwd>能否登录并查v$database，才算网络+认证全通
真正容易被忽略的不是命令怎么写，而是主库归档日志的 COMPATIBLE 版本必须 ≥ 备库的 compatible 参数值，否则恢复时会卡在 ORA-19505 找不到归档文件——这个兼容性检查不报错、不提示，只默默跳过归档，直到同步停滞才发现没日志可应用。
