能装，但必须绕过OUI默认拦截逻辑：需在响应文件中设置oracle.install.responseFileVersion、oracle.install.option和DECLINE_SECURITY_UPDATES三个参数；银河麒麟等系统还需调整kernel.yama.ptrace_scope和fs.protected_regular内核参数，并安装libnsl兼容包以解决runInstaller段错误。
能装，但必须绕过 Oracle Universal Installer（OUI）的默认拦截逻辑——它会直接拒绝在非认证发行版（比如银河麒麟 V10、CentOS Stream 或某些定制内核）上启动，哪怕系统完全满足依赖和内核参数要求。
响应文件里最关键的三个绕过参数
Oracle 19c 的 runInstaller 在静默模式下仍会校验操作系统标识。不加干预，你会看到类似 ERROR: This system does not meet the minimum requirements 或直接退出。必须在响应文件中显式覆盖校验逻辑：
-
oracle.install.responseFileVersion=/oracle/install/rspfmt_dbinstall_response_schema_v19.0.0—— 必须匹配你解压包里的实际 schema 版本，错一个字符就报Invalid response file format -
oracle.install.option=INSTALL_DB_SWONLY—— 先只装软件，别急着建库；INSTALL_DB_AND_CONFIG在无 GUI 下极易因监听或密码策略失败而中断 -
DECLINE_SECURITY_UPDATES=true—— 不加这个，安装会在最后卡在安全更新确认页，且无任何提示，日志里只有一行Waiting for user input...，进程挂起不动
银河麒麟/国产化系统必改的两个内核参数
银河麒麟 V10 Server SP1 虽然内核接近 RHEL7，但默认启用的 kernel.yama.ptrace_scope 和 fs.protected_regular 会干扰 Oracle 后台进程（如 ora_pmon）对共享内存段的 attach 操作，导致实例无法启动，错误日志里反复出现 ORA-27123: unable to attach to shared memory segment。
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
- 临时生效：
sysctl -w kernel.yama.ptrace_scope=0和sysctl -w fs.protected_regular=0 - 永久写入：
/etc/sysctl.conf末尾追加这两行，再执行sysctl -p - 注意：有些国产系统还默认开启
grsecurity补丁，若遇到Permission denied类 mmap 错误，需联系 OS 厂商关闭对应 LSM 模块
libnsl.so.1 缺失导致 runInstaller 直接 Segmentation fault
这是银河麒麟、统信 UOS 等基于较新 glibc 的发行版最常踩的坑：runInstaller 是用旧版 GCC 链接的，硬依赖 libnsl.so.1，但新系统只提供 libnsl.so.2。现象是执行 ./runInstaller -silent ... 后立即 core dump，dmesg 显示 traps: runInstaller[xxxx] general protection ip:xxxxxxxx sp:xxxxxxxx error:0 in libnsl-2.x.so。
- 解决方法不是软链（会引发后续链接冲突），而是装兼容包：
yum install -y libnsl（麒麟 V10）或apt install -y libnsl2（UOS） - 验证是否加载成功：
ldd ./runInstaller | grep nsl应输出libnsl.so.1 => /lib64/libnsl.so.1 - 如果 yum 找不到
libnsl，说明源里没同步该包，需手动从 Oracle Linux 8 的compat-libnsl-1RPM 中提取libnsl.so.1放到/usr/lib64并ldconfig
dbca 创建 CDB 时 silent 模式下密码策略失败
用 dbca -silent 建库时，即使响应文件写了 sysPassword 和 systemPassword，仍可能报 ORA-65096: invalid common user or role name 或 ORA-28003: password verification failed。根本原因是 19c 默认启用的密码复杂度函数 ora12c_strong_verify_function 对密码长度、大小写、数字、特殊字符有强制要求，而静默模式不会像图形界面那样弹出提示。
- 临时禁用（仅限测试环境）：
dbca -silent -createDatabase ... -initParams remote_login_passwordfile=EXCLUSIVE,password_verification_function=NONE - 生产环境建议预设合规密码：至少 12 位，含大小写字母、数字、1个特殊字符（如
Oracle#19c!2026），并在响应文件中明确指定sysPassword字段值 - 注意：
dbca响应文件中的databaseConfigType若设为CDB，则sys密码必须满足 CDB 级别策略，比 Non-CDB 更严
真正卡住人的从来不是步骤多，而是 OUI 和 dbca 在 silent 模式下把错误吞得太干净——日志分散在 $ORACLE_BASE/cfgtoollogs 和 /tmp/OraInstall* 里，且关键错误常藏在子进程日志中，不翻到底根本看不到原因。
