转至：https://segmentfault.com/a/1190000019059894
背景
2019年04月17日，Oracle发布新季度安全公告。该安全公告披露WebLogic服务器存在多个高危漏洞，影响多个版本多个WebLogic组件。这次我们以本次事件为例，讲解如何给WebLogic(11g/12c)服务器打补丁。
本次漏洞受影响的包括三个Oracle WebLogic Server版本，分别是：
- 10.3.6.0.0
- 12.1.3.0.0
- 12.2.1.3.0
补丁下载
点击进入补丁下载页面，你需要提前注册好oracle账号才能下载。
该页面内容较多，比较不容易找到需要的补丁，有个小技巧，按 Ctrl+F 进行关键字搜索，搜索 weblogic看到有链接的地方点击进入，可以直接跳转到补丁下载地址，如图：
以下是我们整理好的补丁的下载地址，你也可以直接点击下载：
补丁安装 - 10.3.6.0.0
10.3.6.0.0是通过 PSUs (patch set updates)工具对补丁进行安装。
1. 关闭服务器
登陆console控制台，将所有server包括admin server关闭
2. 备份中间件目录(重要)
安装补丁前请务必备份好中间件目录(是中间件目录不是domain)，以便修复过程发生意外可以恢复。假设我们的中间件目录为/u01/app/Oracle/Middleware
$ cd /u01/app/Oracle/Middleware
$ cp -rf Middleware Middleware_bak20190423备份时间较长，可以先去喝杯咖啡，备份完成后继续以下步骤。
3. 上传补丁，准备环境
将下载好的补丁，通过ftp等工具将补丁文件 p29204678_1036_Generic.zip 上传至 {MW_HOME}/utils/bsu/cache_dir目录下并解压，cache_dir 目录如果没有需要手动创建。如果之前有上传过补丁，则先将之前的补丁删除后再上传。
-rw-r--r-- 1 oracle oinstall 101146211 Apr 19 17:09 p29204678_1036_Generic.zip
-rw-r--r-- 1 oracle oinstall 136403408 Feb 4 04:30 patch-catalog_26516.xml
-rw-r--r-- 1 oracle oinstall 136403408 Apr 19 18:25 patch-catalog.xml
-rw-rw-r-- 1 oracle oinstall 61197 Apr 15 17:56 README.txt
-rw-r--r-- 1 oracle oinstall 93124490 Feb 4 04:30 U5I2.jar4、修改bsu.sh配置
为了避免补丁安装过程中内存不足，建议对bsu.sh进行修改，将默认的内存最小值从256m修改为1024m；最大值从513m修改为2048m
#!/bin/sh
JAVA_HOME="/u01/java/jrockit-jdk1.6.0_33-R28.2.4-4.1.0"
MEM_ARGS="-Xms1024m -Xmx2048m"
"$JAVA_HOME/bin/java" ${MEM_ARGS} -jar patch-client.jar $*5. 补丁安装
在bsu文件目录/u01/app/Oracle/Middleware/utils/bsu下，执行下面命令（两个路径需要按实际服务器环境上的home路径替代）：
$ cd /u01/app/Oracle/Middleware/utils/bsu
$ ./bsu.sh -install -patch_download_dir={MW_HOME}/utils/bsu/cache_dir -patchlist={PATCH_ID} -prod_dir={WEBLOGIC_HOME}
- {PATCH_ID}：补丁id，可以在README.txt中找到，本次补丁PATCH_ID=U5I2
- {WEBLOGIC_HOME}：weblogic目录，在Middleware目录下，如(/u01/app/Oracle/Middleware/wlserver_10.3)
6. 验证补丁是否安装成功
补丁安装成功以后，重启所有server，如果补丁安装成功，在weblogic server的启动日志中，可以看到以下版本信息。
7. 补丁卸载
在安装补丁的过程中，如果碰到本次补丁和之前安装的补丁冲突，需要先卸载之前的补丁，再安装新的补丁，卸载命令：
$ cd /u01/app/Oracle/Middleware/utils/bsu
$ ./bsu.sh -remove -verbose -patchlist=U5I2 -prod_dir=/u01/app/Oracle/Middleware/wlserver_10.3 补丁安装 - 12.2.1.3.0
weblogic从 12 版本开始，使用OPatch工具进行补丁安装。
1、OPatch升级
12.2.1.3.0版本补丁需要使用OPatch的版本为 13.9.4.0.0 ，可通过 {ORACLE_HOME}/OPatch/opatch -version 命令查看当前 OPatch版本，如果版本不够则需要升级版本。
将该版本OPatch压缩包下载后会解压出 opatch_generic.jar ，将其上传至 {ORACLE_HOME} 目录，删除已有的 {ORACLE_HOME}/OPatch/ 目录（先备份），再执行下列命令，生成新的 {ORACLE_HOME}/OPatch/ 目录
java -jar opatch_generic.jar -silent oracle_home={ORACLE_HOME}2. 关闭服务器
登陆console控制台，将所有server包括admin server关闭
3. 备份中间件目录(重要)
安装补丁前请务必备份好中间件目录(是中间件目录不是domain)，以便修复过程发生意外可以恢复。假设我们的中间件目录为/u01/app/Oracle/Middleware
$ cd /u01/app/Oracle/Middleware
$ cp -rf Middleware Middleware_bak20190423备份时间较长，可以先去喝杯咖啡，备份完成后继续以下步骤。
4、上传补丁，准备环境
OPatch在服务器上的安装路径为 {ORACLE_HOME}/OPatch/（例如 /u01/Middleware/Oracle_Home/OPatch/）
通过ftp等工具将下载好的补丁文件 p29016089_122130_Generic.zip 上传至 {ORACLE_HOME}/PATCH_TOP/目录下并解压(如：/u01/Middleware/Oracle_Home/PATCH_TOP)，PATCH_TOP目录如果没有需要手动创建。如果之前有上传过补丁，则先将之前的补丁删除后再上传。
drwxr-xr-x. 4 oracle oinstall 67 Mar 6 03:24 29016089
-rw-r--r--. 1 oracle oinstall 39435868 Apr 22 10:06 p29016089_122130_Generic.zip5、补丁安装
进入到上一步骤中解压的补丁编码目录中，执行安装补丁的命令
$ cd {ORACLE_HOME}/PATCH_TOP/29016089/
$ sh {ORACLE_HOME}/OPatch/opatch apply执行该脚本后，如果有提示输入Y/N则全部输入Y，控制台输出 OPatch succeeded 后表示补丁安装成功。
6、重启服务器
补丁安装成功以后，重启所有server。
7、卸载
如果想要卸载补丁，进入补丁目录下，执行 rollback 卸载命令
$ cd {ORACLE_HOME}/PATCH_TOP/29016089/
$ sh {ORACLE_HOME}/OPatch/opatch rollback -id 29016089
#29016089是补丁编号(PATCH_ID)补丁安装 - 12.1.3.0.0
12.1.3.0.0版本补丁的安装方式和12.2.1.3.0一样，只是替换一下补丁，都通过OPatch来安装补丁。