什么是CPU/PSU
Oracle CPU的全称是Critical Patch Update, Oracle对于其产品每个季度发行一次安全补丁包，通常是为了修复产品中的安全隐患。
Oracle PSU的全称是Patch Set Update，
Oracle对于其产品每个季度发行一次的补丁包，包含了bug的修复。Oracle选取被用户下载数量多，且被验证过具有较低风险的补丁放入到每个季度的PSU中。在每个PSU中不但包含Bug的修复而且还包含了最新的CPU。PSU通常随CPU一起发布。
CPU是累积的（Cumulative），即最新的CPU补丁已经包含以往的CPU补丁，所以只要安装最新的CPU补丁即可。
PSU通常也是增量的，大部分PSU可以直接安装，但有些PSU则必须要求安装了上一 个版本的PSU之后才能继续安装，要仔细看各个PSU的Readme文档。
如何下载CPU/PSU
注意：要下载CPU/PSU，必须要有Oracle Support账号才行！
到Oracle CPU主页 ，可以看到每个季度发布的CPU补丁列表（如下图所示），根据你的需要选择相应的CPU补丁即可，这里选择July2011年的补丁。
每个补丁只针对特定的数据库版本，你要找到对应的数据库版本（如下图所示），这里的数据库版本为11.2.0.1，如果找不到，说明该补丁不支持该版本数据库。
右边点击Database链接，就是该补丁的一个详细说明文档，找到3.1.3 Oracle Database，并点击相应的数据库版本（如下图所示）
在相应的数据库版本里，可以看到各个平台下CPU和PSU版本号，前面已经说过，PSU包含CPU，所以建议尽量安装PSU，注意：这里的UNIX平台也包括Linux
点击上面的版本号，会自动跳到Oracle Support下载页面，如下图所示。选择相应的平台后，点击Readme可以查看Readme文档，点击Download下载
阅读Readme文档
每个CPU/PSU都有一个Readme文档，关于该CPU/PSU的所有信息都在Readme文档里，一定要仔细阅读。
有两个部分要特别注意：
1）OPatch的版本，你可以通过opatch version命令查看Oracle Home当前的OPatch版本，如果低于Readme规定的最低版本，一定要先升级OPatch才能打补丁。
可以参考这篇文章《OPatch - Where Can I Find the Latest Version of OPatch? [Video] [ID 224346.1]》下载最新的OPatch。
2）打Patch步骤：基本上所有的CPU/PSU都大同小异，具体步骤将在下面的例子中展示。
安装CPU/PSU补丁
1）事先检查：查看数据库打补丁前信息，保留现场
在打补丁前最好把数据库的一些基本信息保留下来，以备不时之需。
set line 150
set pagesize 99
col action_time for a30
col action for a30
col comments for a90
col object_name for a30
col object_type for a30
col comp_name for a50
col comp_id for a20
--查看实例名
sys@ORCL>select instance_name,status from v$instance;
INSTANCE_NAME STATUS
---------------- ------------
orcl OPEN
--查看数据库版本
sys@ORCL>select * from v$version;
BANNER
--------------------------------------------------------------------------------
Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - 64bit Production
PL/SQL Release 11.2.0.1.0 - Production
CORE 11.2.0.1.0 Production
TNS for Linux: Version 11.2.0.1.0 - Production
NLSRTL Version 11.2.0.1.0 - Production
--查看数据库大小
sys@ORCL>select sum(bytes)/1024/1024||'M' from dba_segments;
SUM(BYTES)/1024/1024||'M'
-----------------------------------------
68058.375M
--查看组件信息
sys@ORCL>select COMP_ID,COMP_NAME,VERSION,STATUS from DBA_REGISTRY;
COMP_ID COMP_NAME VERSION STATUS
-------------------- -------------------------------------------------- ------------------------------ ----------------------
OWB OWB 11.2.0.1.0 VALID
APEX Oracle Application Express 3.2.1.00.10 VALID
EM Oracle Enterprise Manager 11.2.0.1.0 VALID
AMD OLAP Catalog 11.2.0.1.0 VALID
SDO Spatial 11.2.0.1.0 VALID
ORDIM Oracle Multimedia 11.2.0.1.0 VALID
XDB Oracle XML Database 11.2.0.1.0 VALID
CONTEXT Oracle Text 11.2.0.1.0 VALID
EXF Oracle Expression Filter 11.2.0.1.0 VALID
RUL Oracle Rules Manager 11.2.0.1.0 VALID
OWM Oracle Workspace Manager 11.2.0.1.0 VALID
CATALOG Oracle Database Catalog Views 11.2.0.1.0 VALID
CATPROC Oracle Database Packages and Types 11.2.0.1.0 VALID
JAVAVM JServer JAVA Virtual Machine 11.2.0.1.0 VALID
XML Oracle XDK 11.2.0.1.0 VALID
CATJAVA Oracle Database Java Packages 11.2.0.1.0 VALID
APS OLAP Analytic Workspace 11.2.0.1.0 VALID
XOQ Oracle OLAP API 11.2.0.1.0 VALID
18 rows selected.
--查看补丁情况
sys@ORCL>select ACTION_TIME, ACTION, COMMENTS from sys.DBA_REGISTRY_HISTORY;
no rows selected
--查看无效对象
sys@ORCL>select count(*) from dba_objects where status<>'VALID';
COUNT(*)
----------
123
sys@ORCL> select object_name,object_type,owner,status from dba_objects where status<>'VALID';
sys@ORCL>spool off
2）备份数据库
这里对全库进行备份，以防打补丁出现意外，可以从备份集中恢复数据。
先关闭监听器，关闭数据库实例，将其启到mount状态，然后用rman进行冷备。
3）备份Oracle软件
把Oracle软件打包备份
4）安装Opatch
--首先，查看当前的OPatch版本 [oracle@data ~]$ opatch version Invoking OPatch 11.1.0.6.6 OPatch Version: 11.1.0.6.6 OPatch succeeded. --如果当前的Opatch版本不够，下载最新的Opatch，覆盖原来的opatch即可 [oracle@data psu_jul_2011]$ unzip p6880880_112000_Linux-x86-64.zip --unzip之后，在当前文件夹下出现OPatch文件夹 [oracle@data psu_jul_2011]$ mv $ORACLE_HOME/OPatch $ORACLE_HOME/OPatch_20130705 [oracle@data psu_jul_2011]$ cp -r ./OPatch $ORACLE_HOME [oracle@data psu_jul_2011]$ opatch version OPatch Version: 11.2.0.3.4 OPatch succeeded.
5）安装补丁（Oracle软件部分）
首先，通过opatch lsinventory 查看之前打过的补丁信息。
然后解压缩补丁文件：
[oracle@data psu_jul_2011]$ unzip p12419378_112010_Linux-x86-64.zip [oracle@data psu_jul_2011]$ cd 12419378
最后在补丁的主目录下执行opatch apply，等待5~10分钟即可（注意：一定要先完全关闭数据库和监听器）
[oracle@data 12419378]$ pwd /home/oracle/psu_jul_2011/12419378 [oracle@data 12419378]$ opatch apply
如果最后有warnings一般都没什么问题，只要不是error就好。
6）安装补丁（数据库部分）
这步比较简单，就是跑catbundle脚本，但时间比较长，10分钟左右（视机器性能而定）
cd $ORACLE_HOME/rdbms/admin sqlplus /nolog SQL> CONNECT / AS SYSDBA SQL> STARTUP SQL> @catbundle.sql psu apply SQL> QUIT
7）重新编译CPU相关视图 （如果是PSU可略过次步骤）
该步骤在一个数据库上永远只需要执行一次，是为了完成在2008年1月份第一次发布CPU补丁时的后续工作，如果在安装以前的PSU或者CPU时执行过这个步骤那么就可以无需再次执行，另外，即使不执行该步骤，数据库也是正常运行的，只不过意味着2008年1月份的 CPU补丁没有正常结束安装。
SQL> SELECT * FROM registry$history where ID = '6452863';
上面这条语句用于判断是否已经执行过，如果有行数返回，说明已经执行过，可跳过该步骤；
如果没有行数返回，则可根据以下步骤重新编译CPU/PSU相关视图：
cd $ORACLE_HOME/cpu/view_recompile sqlplus / as sysdba SQL> @recompile_precheck_jan2008cpu.sql SQL> SHUTDOWN IMMEDIATE SQL> STARTUP UPGRADE SQL> @view_recompile_jan2008cpu.sql SQL> SHUTDOWN; SQL> STARTUP; SQL> QUIT
8）事后检查
该步骤可以和第1）步的事先检查对照
先编译无效对象：
@?/rdbms/admin/utlrp.sql
set line 150 set pagesize 99 col action_time for a30 col action for a30 col comments for a90 col object_name for a30 col object_type for a30 col comp_name for a50 col comp_id for a20 SQL> spool post_check.log SQL> select instance_name,status from v$instance; SQL> select COMP_ID,COMP_NAME,VERSION,STATUS from DBA_REGISTRY; SQL> select ACTION_TIME, ACTION, COMMENTS from DBA_REGISTRY_HISTORY; SQL> select owner,object_name,object_type,status from dba_objects where status<>'VALID'; SQL> select count(*) from dba_objects where status<>'VALID'; SQL> spool off