Oracle禁止直接调用系统命令，EXTERNAL PROCEDURE已弃用，Java存储过程需修改安全策略且风险极高；推荐使用DBMS_SCHEDULER的EXECUTABLE类型作业间接执行。
Oracle 中用 External Procedure 调用系统命令行？别试了
oracle 的 external procedure（外部过程）机制理论上支持调用 c 函数，但实际调用 system()、execve() 这类系统命令在绝大多数生产环境里根本走不通——不是语法错，是权限模型和安全策略直接拦死。
常见错误现象：ORA-28575: unable to open RPC connection to external procedure agent 或更隐蔽的 ORA-28576: lost RPC connection to external procedure agent，背后往往是 listener 配置未启用 EXTPROC、extproc.ora 缺失、或操作系统 SELinux/AppArmor 拦截了子进程派生。
- Oracle 12c+ 默认禁用 EXTPROC，且 Oracle 官方文档已明确标注该功能“deprecated for security reasons”
- 即使强行配置成功，每次调用都会 fork 新进程，开销大、不可控、审计困难
- 无法捕获命令输出，只能靠临时文件中转，极易引发并发冲突或残留文件
Java 存储过程能执行 Runtime.exec() 吗？可以，但等于亲手拆保险丝
Oracle 内置 JVM 支持部署 Java 类并注册为存储过程，Runtime.getRuntime().exec() 在语法上确实能编译通过，但默认策略下会抛出 java.security.AccessControlException: access denied ("java.lang.RuntimePermission" "createProcess")。
要绕过它，必须手动修改数据库级 Java 策略文件 $ORACLE_HOME/javavm/admin/jserver.policy，追加 grant 语句——这相当于给整个数据库 JVM 开了系统级后门，任意有 Java 部署权限的用户都能调用 rm -rf /。
- 修改策略文件需重启数据库实例才能生效，运维成本高
- Java 类一旦加载进共享池，其权限上下文不会随调用者身份变化，存在越权风险
-
exec()返回的Process对象无法在 PL/SQL 层自然等待或读取流，容易卡住会话
真正可用的替代方案：用 UTL_HTTP 或 DBMS_SCHEDULER 间接达成目标
如果目标只是触发外部动作（比如发通知、写日志、调 API），优先走标准通道；如果真要跑命令，把逻辑移出数据库，由外部服务承接。
立即学习“Java免费学习笔记（深入）”；
例如需要“备份完表后压缩文件”，不要在 PL/SQL 里调 gzip，而是让 DBMS_SCHEDULER 执行一个 shell 脚本作业：
BEGIN
DBMS_SCHEDULER.CREATE_JOB(
job_name => 'compress_backup_job',
job_type => 'EXECUTABLE',
job_action => '/bin/sh',
number_of_arguments => 1,
start_date => SYSTIMESTAMP,
enabled => FALSE
);
DBMS_SCHEDULER.SET_JOB_ARGUMENT_VALUE('compress_backup_job', 1, '/path/to/compress.sh');
DBMS_SCHEDULER.ENABLE('compress_backup_job');
END;
-
job_type => 'EXECUTABLE'是唯一被 Oracle 正式支持的命令调用方式，依赖external_jobOS 用户和正确配置的externaljob.ora - 脚本路径必须绝对、可执行、属主为
oracle或external_job用户，且不能含交互式操作（如sudo、read） - 输出重定向到文件，再用
UTL_FILE读取结果，避免管道阻塞
最常被忽略的一点：谁在执行？权限链比想象中长
无论是 DBMS_SCHEDULER 还是 Java 存储过程，最终命令执行者都不是当前数据库用户，而是 Oracle 后台进程所归属的操作系统用户（通常是 oracle）。这意味着：
- 脚本里写的
~/.aws/credentials路径，实际指向的是oracle用户家目录，不是你的 -
sudo几乎必然失败——external_job用户默认不在 sudoers 里，且 Oracle 不允许交互式密码输入 - 网络访问受限于数据库服务器防火墙，不是你本地机器的出口 IP
所有路径、权限、环境变量都得按 oracle 用户视角重新校准，漏掉任何一环，表现都是“命令没反应”或“文件找不到”。
