如何解决Oracle 19c安装报INS-06006错误_确保SSH互信配置为双向

INS-06006错误本质是Oracle安装器在验证阶段调用scp等内部逻辑失败，而非SSH未通；它要求双向互信覆盖4种连接、强制节点自连、受OpenSSH 8.x+ scp严格校验影响，且依赖正确环境变量与.ssh权限。 错误本质不是“没配通 SSH”，而是 Oracle 安装器（ 或 OUI）在验证阶段调用自身逻辑失败——它不只跑 ，还会隐式触发 、校验 一致性、甚至依赖特定环境变量行为。双向互信只是基础，真正卡住的往往是这些“暗处”的检查。 为什么 ssh node date 成功，但 INS-06006 仍报错 oracle 安装器在 ssh 测试阶段会执行一组内部命令，其中关键两点常被忽略： 调用受 OpenSSH 8.0+ 严格校验影响：当服务端返回的文件名与客户端请求不完全匹配（如含空格、引号、通配符扩展差异）， 直接退出并返回非零码，OUI 就判定互信失败——哪怕你手动 完全正常 OUI 启动时继承的是图形会话（如 VNC/X11）的环境，而非终端中你验证时的 shell 环境： 可能为空或指向无效 socket， 可能错配，导致它读不到 或写入 失败 节点自连（ 或本机 hostname）被强制要求：错误信息里常带 单节点，说明 OUI 检查了从本地节点到自身的免密——这点容易漏做，尤其当 解析不一致时 双向互信必须覆盖的 4 种连接组合 不能只跑 和 就认为双向完成。安装器明确要求以下全部通： → （节点 A 到 B） → （节点 B 到 A） → （A 自连，hostname 必须可解析且指向本机） → （B 自连，同理） 验证时用完整主机名（非 IP），且确保 中每台机器的 hostname 行包含其**所有网络接口 IP**（包括私网 VIP、SCAN、public、private），否则自连可能走错网卡或 DNS 缓存。 OpenSSH 8.x+ 下必须绕过的 scp 校验陷阱 Red Hat 8/9、SLES 15、AIX 7.2 等系统默认 OpenSSH ≥8.0，其 客户端新增 CVE-2019-6111 防护逻辑，拒绝服务端返回的“可疑”文件名。Oracle 安装器内部调用 传临时校验文件时触发此机制。 临时修复（仅限安装期间）： oracle知识库 oracle知识库下载 下载 以 root 执行： 新建 ，内容为： 安装完成后务必还原： 注意： 参数禁用文件名校验，是 OpenSSH 官方提供的兼容开关，非 hack。不改 而只降级 OpenSSH 会引入其他安全风险，不推荐。 环境变量和 .ssh 权限的隐蔽失效点 即使你用 用户在终端里配好了互信，OUI 图形界面启动时可能加载的是不同 shell profile（如 未被读取），或 权限过松： 确认 用户的 在 OUI 进程中正确： 查看启动命令的 值 强制重置环境变量： （禁用 agent，让 OUI 直接读私钥）； （显式指定） 清理残留： ，再用 重做（参数加 ） 目录权限必须是 ，私钥必须是 ，公钥 ；任何宽松权限都会被 OpenSSH 拒绝加载 最易被忽略的是：VNC 会话下 存在但 为空，OUI 会 fallback 到密码认证路径并失败——此时加 是最快生效手段。