WebLogic服务器打补丁（11g/12c）

背景

2019年04月17日，Oracle发布新季度安全公告。该安全公告披露WebLogic服务器存在多个高危漏洞，影响多个版本多个WebLogic组件。这次我们以本次事件为例，讲解如何给WebLogic(11g/12c)服务器打补丁。

本次漏洞受影响的包括三个Oracle WebLogic Server版本，分别是：

• 10.3.6.0.0
• 12.1.3.0.0
• 12.2.1.3.0

补丁下载

点击进入补丁下载页面，你需要提前注册好oracle账号才能下载。

该页面内容较多，比较不容易找到需要的补丁，有个小技巧，按 Ctrl+F 进行关键字搜索，搜索 weblogic 看到有链接的地方点击进入，可以直接跳转到补丁下载地址，如图：

以下是我们整理好的补丁的下载地址，你也可以直接点击下载：

• 10.3.6.0.0 补丁下载
• 12.1.3.0.0 补丁下载
• 12.2.1.3.0 补丁下载

补丁安装 - 10.3.6.0.0

10.3.6.0.0是通过 PSUs (patch set updates)工具对补丁进行安装。

1. 关闭服务器

登陆console控制台，将所有server包括admin server关闭

2. 备份中间件目录(重要)

安装补丁前请务必备份好中间件目录(是中间件目录不是domain)，以便修复过程发生意外可以恢复。假设我们的中间件目录为/u01/app/Oracle/Middleware

$ cd /u01/app/Oracle/Middleware
$ cp -rf Middleware Middleware_bak20190423

备份时间较长，可以先去喝杯咖啡，备份完成后继续以下步骤。

3. 上传补丁，准备环境

将下载好的补丁，通过ftp等工具将补丁文件 p29204678_1036_Generic.zip 上传至 {MW_HOME}/utils/bsu/cache_dir目录下并解压，cache_dir 目录如果没有需要手动创建。如果之前有上传过补丁，则先将之前的补丁删除后再上传。

-rw-r--r-- 1 oracle oinstall 101146211 Apr 19 17:09 p29204678_1036_Generic.zip
-rw-r--r-- 1 oracle oinstall 136403408 Feb  4 04:30 patch-catalog_26516.xml
-rw-r--r-- 1 oracle oinstall 136403408 Apr 19 18:25 patch-catalog.xml
-rw-rw-r-- 1 oracle oinstall     61197 Apr 15 17:56 README.txt
-rw-r--r-- 1 oracle oinstall  93124490 Feb  4 04:30 U5I2.jar

4、修改bsu.sh配置

为了避免补丁安装过程中内存不足，建议对bsu.sh进行修改，将默认的内存最小值从256m修改为1024m；最大值从513m修改为2048m

#!/bin/sh

JAVA_HOME="/u01/java/jrockit-jdk1.6.0_33-R28.2.4-4.1.0"

MEM_ARGS="-Xms1024m -Xmx2048m"

"$JAVA_HOME/bin/java" ${MEM_ARGS} -jar patch-client.jar $*

5. 补丁安装

在bsu文件目录/u01/app/Oracle/Middleware/utils/bsu下，执行下面命令（两个路径需要按实际服务器环境上的home路径替代）：

$ cd /u01/app/Oracle/Middleware/utils/bsu
$ ./bsu.sh -install -patch_download_dir={MW_HOME}/utils/bsu/cache_dir -patchlist={PATCH_ID} -prod_dir={WEBLOGIC_HOME}

• {PATCH_ID}：补丁id，可以在README.txt中找到，本次补丁PATCH_ID=U5I2
• {WEBLOGIC_HOME}：weblogic目录，在Middleware目录下，如(/u01/app/Oracle/Middleware/wlserver_10.3)

6. 验证补丁是否安装成功

补丁安装成功以后，重启所有server，如果补丁安装成功，在weblogic server的启动日志中，可以看到以下版本信息。

7. 补丁卸载

在安装补丁的过程中，如果碰到本次补丁和之前安装的补丁冲突，需要先卸载之前的补丁，再安装新的补丁，卸载命令：

$ cd /u01/app/Oracle/Middleware/utils/bsu
$ ./bsu.sh -remove -verbose -patchlist=U5I2 -prod_dir=/u01/app/Oracle/Middleware/wlserver_10.3 

补丁安装 - 12.2.1.3.0

weblogic从 12 版本开始，使用OPatch工具进行补丁安装。

1、OPatch升级

12.2.1.3.0版本补丁需要使用OPatch的版本为 13.9.4.0.0 ，可通过 {ORACLE_HOME}/OPatch/opatch -version 命令查看当前 OPatch版本，如果版本不够则需要升级版本。

• OPatch 13.9.4.0.0下载

将该版本OPatch压缩包下载后会解压出 opatch_generic.jar ，将其上传至 {ORACLE_HOME} 目录，删除已有的 {ORACLE_HOME}/OPatch/ 目录（先备份），再执行下列命令，生成新的 {ORACLE_HOME}/OPatch/ 目录

java -jar opatch_generic.jar -silent oracle_home={ORACLE_HOME}

2. 关闭服务器

登陆console控制台，将所有server包括admin server关闭

3. 备份中间件目录(重要)

安装补丁前请务必备份好中间件目录(是中间件目录不是domain)，以便修复过程发生意外可以恢复。假设我们的中间件目录为/u01/app/Oracle/Middleware

$ cd /u01/app/Oracle/Middleware
$ cp -rf Middleware Middleware_bak20190423

备份时间较长，可以先去喝杯咖啡，备份完成后继续以下步骤。

4、上传补丁，准备环境

OPatch在服务器上的安装路径为 {ORACLE_HOME}/OPatch/（例如 /u01/Middleware/Oracle_Home/OPatch/）

通过ftp等工具将下载好的补丁文件 p29016089_122130_Generic.zip 上传至 {ORACLE_HOME}/PATCH_TOP/目录下并解压(如：/u01/Middleware/Oracle_Home/PATCH_TOP)，PATCH_TOP目录如果没有需要手动创建。如果之前有上传过补丁，则先将之前的补丁删除后再上传。

drwxr-xr-x. 4 oracle oinstall       67 Mar  6 03:24 29016089
-rw-r--r--. 1 oracle oinstall 39435868 Apr 22 10:06 p29016089_122130_Generic.zip

5、补丁安装

进入到上一步骤中解压的补丁编码目录中，执行安装补丁的命令

$ cd {ORACLE_HOME}/PATCH_TOP/29016089/
$ sh {ORACLE_HOME}/OPatch/opatch apply

执行该脚本后，如果有提示输入Y/N则全部输入Y，控制台输出 OPatch succeeded 后表示补丁安装成功。

6、重启服务器

补丁安装成功以后，重启所有server。

7、卸载

如果想要卸载补丁，进入补丁目录下，执行 rollback 卸载命令

$ cd {ORACLE_HOME}/PATCH_TOP/29016089/
$ sh {ORACLE_HOME}/OPatch/opatch rollback -id  29016089

#29016089是补丁编号(PATCH_ID)

补丁安装 - 12.1.3.0.0

12.1.3.0.0版本补丁的安装方式和12.2.1.3.0一样，只是替换一下补丁，都通过OPatch来安装补丁。