如何在Docker中构建轻量级Oracle 11g镜像-Oracle-PHP中文网

推荐直接使用 helowin/oracle-11g 镜像（registry.cn-hangzhou.aliyuncs.com/helowin/oracle_11g），避免自行构建导致的 ORA-01031、oraInst.loc 权限错误、TNS-12541 等高频问题；需挂载 /data/oracle 并设为 777 权限，SID 默认为 helowin，连接串须匹配映射端口与 SID，密码修改等操作必须在容器内以 sqlplus / as sysdba 执行。

如何在docker中构建轻量级oracle 11g镜像

直接用 helowin/oracle-11g，别自己构建

自己从 CentOS 或 Oracle 官方响应文件构建 Oracle 11g 镜像，99% 的人会卡在 ORA-01031、oraInst.loc permission denied、tnsping: TNS-12541 这类错误上。不是你命令写错了，而是 Oracle 11g 的安装逻辑和容器生命周期天然冲突：它依赖固定 UID/GID、/etc/oratab 写入时机、监听器注册顺序、$ORACLE_HOME 下大量硬编码路径——这些在每次 docker build 中都极难稳定复现。

helowin/oracle-11g 镜像（registry.cn-hangzhou.aliyuncs.com/helowin/oracle_11g）已把所有这类非业务依赖固化为启动时行为，镜像大小约 6–7 GB，实测启动到可执行 SELECT 1 FROM DUAL 稳定在 82 秒内。它不是“简化版”，而是被 500 万+ 次 pull 验证过的最小可行封装。

必须挂载 /data/oracle 并设为 777 权限

Oracle 11g 在容器内运行时，会持续写入日志、trace、control file、fast recovery area 等数据，全部落在 /data/oracle 目录下。如果不挂载宿主机目录，容器重启后数据库状态丢失；如果挂载但权限不对（比如宿主机目录属主是 root），Oracle 进程（以 oracle 用户 UID=500 运行）会因无写权限直接崩溃，现象是 docker logs oracle11g 显示 ORA-00202: control file 或监听器反复退出。

Docker Encyclopedia

Docker 文档优先工作流：针对 Docker 特定问题、故障排除、命令规划、镜像/构建、容器/运行时操作及 Compose 等

下载

创建目录并放开权限：mkdir -p /data/oracle && chmod -R 777 /data/oracle
启动时必须显式挂载：docker run -v /data/oracle:/data/oracle
不要用 --tmpfs 或内存卷替代，Oracle 不支持全内存运行

端口映射和 ORACLE_SID 必须对齐客户端连接串

外部工具（DBeaver、Navicat、Java 应用）连接失败，80% 是因为 SID 和监听地址不匹配。helowin 镜像默认 SID 是 helowin，监听绑定在 0.0.0.0:1521，但宿主机端口是你自己映射的（比如 -p 1522:1521），而客户端连接串仍写 localhost:1521/helowin，这就必然报 ORA-12514: TNS listener does not currently know of service requested。

确认容器内 SID：docker exec oracle11g bash -c 'echo $ORACLE_SID'（默认是 helowin）
连接串格式必须为：jdbc:oracle:thin:@::<sid></sid>，例如 @192.168.1.100:1522:helowin
不要改 tnsnames.ora，helowin 已预置好 helowin = (DESCRIPTION = ...) 条目，改了反而失效

修改密码和创建用户必须进容器用 sqlplus / as sysdba

镜像启动后，默认只有 system/helowin 和 sys/helowin 可登录，但密码策略默认启用，且 system 用户无法远程登录（sqlnet.ora 中 SQLNET.AUTHENTICATION_SERVICES=(NONE)）。直接连会报 ORA-01017: invalid username/password 或 ORA-01031。

先进容器：docker exec -it oracle11g bash
切 root 改环境：su root（密码 helowin），然后 source /etc/profile
再切 oracle：su - oracle，运行：sqlplus / as sysdba
执行：ALTER USER system IDENTIFIED BY system; GRANT CONNECT, RESOURCE, DBA TO system;
务必加 ALTER PROFILE DEFAULT LIMIT PASSWORD_LIFE_TIME UNLIMITED;，否则 180 天后密码过期，数据库静默不可用