一.問題描述
oracle版本:11.2.0.4 rac  
os中更改使用者名稱：usermod -l oraabc oramdabc
將資料庫的os使用者由oramdabc改為oraabc後，出現如下問題：
問題一：無法用srvctl增加db資源，報無許可權
#>/mdabcapp/oradb/home$srvctl add database -d nhabcst -n abcst -o /mdabcapp/oradb/11.2.0
PRCR-1006 : Failed to add resource ora.nhabcst.db for nhabcst
PROC-5: User does not have permission to perform a cluster registry operation on this key.
問題二：
  重啟crs後，crsd程序有啟動，但用crsctl stat res -t提示無法連線上crs.


二.問題分析
檢視crsd.log:
2017-12-23 11:23:52.268: [  CRSSEC][4256614144]{1:20466:2} Exception: OwnerEntry construction failed to retrieve user id by name with ACL string: owner:oramdabc:rwx 
and error: 1
2017-12-23 11:23:52.268: [  CRSSEC][4256614144]{1:20466:2} Exception: ACL entry creation failed for: owner:oramdabc:rwx
日誌顯示是由於os使用者的更改，而增加db到ocr中或是重啟crs等操作，ocr中都是用原來使用者來操作引起此問題。
嘗試增加一個oramdabc使用者後，上面問題沒有出現，更肯定了問題是由於os使用者更改引起。
useradd -d /mdabcapp/oradb/home -u 1005 -g oinstall -G dba oramdabc
根據MOS中文件:ID 1931046.1的說明，需要找出OCR中的資源，有哪些還是用的oramdabc使用者，如是操作如下：
1.將使用者名稱改回oramdabc
usermod -l oramdabc oraabc
2.啟動statck:
crsctl start has
3.將ocr和olr進行dump
$ ocrdump -local /tmp/olr.log
$ ocrdump /tmp/ocr.log
4.查詢哪些資源型別的onwer為oramdabc使用者

[email protected] tmp]# cat ocr.log|grep oraabc
ORATEXT : ACL=owner:oramdabc:rwx,pgrp:root:rwx,other::r--~EXCLUSIVE_POOLS=~FROZEN=1~IMPORTANCE=0~MAX_SIZE=-
1~MIN_SIZE=0~NAME=ora.nhabcst~PARENT_POOLS=Generic~SERVER_NAMES=~
ORATEXT : DEFAULT=owner:oraabc:rwx,pgrp:oinstall:rwx,other::r--~FLAGS=_READONLY|_CONFIG~ID=1078~TYPE=_STRING~
[

[email protected] tmp]# cat ocr.log|grep oramdabc
ORATEXT : DEFAULT=owner:oramdabc:rwx,pgrp:oinstall:rwx,other::r--~FLAGS=_CONFIG~ID=1078~TYPE=_STRING~
vi /tmp/ocr.log
[SYSTEM.CRSD.TYPES.ora!service!type.TYPE_ACL.CONFIG]
ORATEXT : DEFAULT=owner:oramdabc:rwx,pgrp:oinstall:rwx,other::r--~FLAGS=_CONFIG~ID=1078~TYPE=_STRING~
[SYSTEM.CRSD.TYPES.ora!database!type.TYPE_ACL.CONFIG]
ORATEXT : DEFAULT=owner:oramdabc:rwx,pgrp:oinstall:rwx,other::r--~FLAGS=_CONFIG~ID=1078~TYPE=_STRING~
檢查確認onwer：
[[email protected] bin]# ./crsctl getperm type ora.service.type
Name: ora.service.type
owner:oramdabc:rwx,pgrp:oinstall:rwx,other::r--
[[email protected] bin]# ./crsctl getperm type ora.database.type
Name: ora.database.type
owner:oramdabc:rwx,pgrp:oinstall:rwx,other::r--
另外檢視其它資源的owner方法：
-bash-4.1$  crs_stat -p |grep type
TYPE=ora.diskgroup.type
DESCRIPTION=CRS resource type definition for ASM disk group resource
TYPE=ora.listener.type
TYPE=ora.scan_listener.type
TYPE=ora.diskgroup.type
DESCRIPTION=CRS resource type definition for ASM disk group resource
TYPE=ora.diskgroup.type
DESCRIPTION=CRS resource type definition for ASM disk group resource
TYPE=ora.asm.type
TYPE=ora.cvu.type
TYPE=ora.gsd.type
TYPE=ora.cluster_vip_net1.type
TYPE=ora.cluster_vip_net1.type
TYPE=ora.network.type
TYPE=ora.oc4j.type
TYPE=ora.ons.type
TYPE=ora.registry.acfs.type
TYPE=ora.scan_vip.type
再用crsctl getperm type檢視其onwer.

三.問題解決
1.在crs正啟執行的情況下更改os使用者
usermod -l oraabc oramdabc
2.更改資源的Owner為oraabc
crsctl setperm type ora.database.type -o oraabc
crsctl setperm type ora.service.type -o oraabc
3.重啟crs和db
4.驗證crs各資源是否正常
crsctl stat res -t 
crsctl stat res -p