feat(自动化部署): 达梦数据库 DM8 部署与 dmp 导入脚本（arm/x86 双架构）

- auto_deploy_dm8.sh / import_dm8_databases.sh / import_dm_dmp.sh / import_dm_nacos_data.sh
- DM_DEVOPS.dmp 等数据库备份数据文件（arm/x86）
- Dockerfile + entrypoint.sh 容器方案（x86）
- dmp 导入自动化问题处理与计划执行文档（含终版/最终版/二三四轮）
- 定时备份脚本 backup_dm8.sh 与 README 说明

自动化部署脚本/arm架构/达梦数据库/问题处理与计划执行_dmp导入自动化.md

+# 达梦数据库 dmp 导入自动化 — 问题处理与计划执行文档
+
+> **生成时间**：2026-07-13
+> **关联脚本**：`自动化部署脚本/arm架构/达梦数据库/auto_deploy_dm8.sh`、`import_dm_dmp.sh`
+> **目标环境**：openkylin ARM64 服务器（192.168.5.60），部署目录 `/home/openkylin/auto_install_dm8`
+
+---
+
+## 一、问题描述
+
+### 现象
+执行 `./auto_deploy_dm8.sh` 完成达梦容器部署后，输出末尾报错：
+
+```
+./auto_deploy_dm8.sh: 第 227 行：local: 只能在函数中使用
+```
+
+且业务数据库（DM_UBAINS / DM_NACOS / DM_DEVOPS / DM_DEVOPS_VOICE / DM_OFFLINE）未被导入。
+
+### 根本原因
+
+#### 问题 1：`local` 在函数体外使用（ARM auto_deploy_dm8.sh）
+
+`auto_deploy_dm8.sh` 第 227 行的 dmp 导入逻辑写在主流程（全局作用域）中，而非函数体内，但使用了 `local` 关键字声明变量 `dmp_count`：
+
+```bash
+# 错误代码（主流程中，非函数体内）
+local dmp_count=$(ls "$DMP_DIR"/*.dmp 2>/dev/null | wc -l)
+```
+
+bash 规定 `local` 只能在函数内使用，因此报错并中断后续 dmp 导入分支。
+
+> **对比**：x86 架构的 `auto_deploy_dm8.sh` 把同一段逻辑封装在 `import_databases()` 函数内，`local` 使用合法，无此问题。
+
+#### 问题 2：导入脚本密码与安装目录不一致（ARM import_dm_dmp.sh）
+
+`import_dm_dmp.sh` 的默认配置与实际部署不匹配：
+
+| 配置项 | 原默认值 | 实际部署值 |
+|--------|----------|------------|
+| `SYSDBA_PWD` | `Dameng2026Pwd` | `dNrprU&2S!` |
+| `DM_INSTALL_DIR` | `/opt/dmdbms` | `/usr/local/dm8` |
+
+若不修复，即使调用 `import_dm_dmp.sh`，也会因密码错误导致 `disql`/`dimp` 连接失败。
+
+---
+
+## 二、已完成的修复
+
+### 修复 1：去掉 `local` 关键字（ARM auto_deploy_dm8.sh）
+
+**文件**：`自动化部署脚本/arm架构/达梦数据库/auto_deploy_dm8.sh` 第 227 行
+
+```diff
+- local dmp_count=$(ls "$DMP_DIR"/*.dmp 2>/dev/null | wc -l)
++ dmp_count=$(ls "$DMP_DIR"/*.dmp 2>/dev/null | wc -l)
+```
+
+同时修正了该行缩进（原 缺少 4 空格，已对齐到 `if [[ -d ... ]]` 内层）。
+
+### 修复 2：同步密码与安装目录（ARM import_dm_dmp.sh）
+
+**文件**：`自动化部署脚本/arm架构/达梦数据库/import_dm_dmp.sh` 配置区
+
+```diff
+- DM_INSTALL_DIR="/opt/dmdbms"
+- DMP_DIR="/root"
+- SYSDBA_PWD="Dameng2026Pwd"
++ DM_INSTALL_DIR="/usr/local/dm8"
++ DMP_DIR="/root"
++ SYSDBA_PWD="dNrprU&2S!"
+```
+
+### 修复 3：x86 脚本核查
+
+x86 架构 `auto_deploy_dm8.sh` 的 `import_databases()` 函数内 `local` 使用合法，**无需修改**。
+
+---
+
+## 三、计划执行清单
+
+### 前置确认（已完成）
+
+- [x] 服务器 `192.168.5.60` 已部署 DM8 容器 `dm8-server`，端口 `5236`
+- [x] dmp 文件已就位于 `/home/openkylin/auto_install_dm8/dmp/`：
+  - `DM_UBAINS.dmp`（481KB）
+  - `DM_NACOS.dmp`（342KB）
+  - `DM_DEVOPS.dmp`（1.3MB）
+  - `DM_DEVOPS_VOICE.dmp`（60KB）
+  - `DM_OFFLINE.dmp`（6KB）
+  - `DM_HUAZHAO2.dmp`（9.5KB）← **注意：脚本未覆盖此 schema**
+
+### 执行步骤
+
+#### 方案 A：完整重新部署（推荐，走完整自动化流程）
+
+```bash
+# 1. 停止并删除旧容器（脚本会检测到同名容器报错）
+docker stop dm8-server && docker rm dm8-server
+
+# 2. 上传修复后的两个脚本到服务器（本地 → 服务器）
+#    - auto_deploy_dm8.sh
+#    - import_dm_dmp.sh
+#    目标路径：/home/openkylin/auto_install_dm8/
+
+# 3. 赋予执行权限
+chmod +x /home/openkylin/auto_install_dm8/*.sh
+
+# 4. 执行部署（会自动检测 dmp/ 目录并调用 import_dm_dmp.sh）
+cd /home/openkylin/auto_install_dm8
+./auto_deploy_dm8.sh
+```
+
+**预期结果**：
+- 步骤 1~6：容器部署 + 数据库就绪
+- 步骤 7：自动检测到 6 个 dmp 文件，依次导入 5 个 schema（DM_UBAINS、DM_NACOS、DM_DEVOPS、DM_DEVOPS_VOICE、DM_OFFLINE）
+- 末尾输出各 schema 表数据验证结果（✓ OK / ✗ MISMATCH）
+
+#### 方案 B：仅手动导入（不重新部署，快速验证）
+
+```bash
+cd /home/openkylin/auto_install_dm8
+bash import_dm_dmp.sh -d /home/openkylin/auto_install_dm8/dmp
+```
+
+### 验证清单
+
+部署/导入完成后，执行以下检查：
+
+- [ ] 容器状态：`docker ps | grep dm8-server` → `Up`
+- [ ] 端口监听：`netstat -tlnp | grep 5236`
+- [ ] schema 数量：`SELECT USERNAME FROM DBA_USERS;` 应包含 5 个业务用户
+- [ ] DM_UBAINS 核心表行数（验证脚本内置期望值）：
+  - `SYS_ROLE` = 7
+  - `RMS_MANAGE_DEPARTMENT` = 19
+  - `SYS_CONFIGURATION` = 39
+- [ ] DM_NACOS 用户状态：`OPEN`（未锁定，Nacos 启动需要）
+- [ ] DM_DEVOPS 表数量 ≥ 134
+- [ ] DM_OFFLINE `tb_sentence` 索引数量 ≥ 2
+
+---
+
+## 四、遗留问题与风险
+
+### 风险 1：DM_HUAZHAO2.dmp 未被导入脚本覆盖
+
+`import_dm_dmp.sh` 仅处理 5 个固定 schema（UBAINS/NACOS/DEVOPS/VOICE/OFFLINE），`DM_HUAZHAO2.dmp` 不在导入清单中。
+
+**应对**：如需导入，单独执行：
+```bash
+docker exec dm8-server /usr/local/dm8/bin/disql SYSDBA/dNrprU\&2S!@localhost:5236 \
+  -e "CREATE USER DM_HUAZHAO2 IDENTIFIED BY \"dNrprU&2S!\";"
+docker cp /home/openkylin/auto_install_dm8/dmp/DM_HUAZHAO2.dmp dm8-server:/tmp/
+docker exec dm8-server bash -c "cd /usr/local/dm8/bin && ./dimp USERID=SYSDBA/dNrprU\&2S!@localhost:5236 FILE=/tmp/DM_HUAZHAO2.dmp LOG=/tmp/DM_HUAZHAO2_imp.log OWNER=DM_HUAZHAO2 IGNORE=Y"
+```
+
+### 风险 2：密码中的特殊字符 `&`
+
+`SYSDBA_PWD="dNrprU&2S!"` 含 `&` 和 `!`，在 shell 中需注意转义：
+- 脚本内已用双引号包裹，变量引用时正常
+- 手动执行 `disql`/`dimp` 命令时，`&` 需转义为 `\&`，避免 shell 后台执行
+
+### 风险 3：dmp 导入脚本仍使用默认 SYSDBA 密码
+
+虽然已修复 ARM 版本默认值为 `dNrprU&2S!`，但若未来在 x86 环境复用该脚本，需确认 x86 版 `import_dm_dmp.sh` 的密码配置是否一致。
+
+---
+
+## 五、关联文件
+
+| 文件 | 位置 | 状态 |
+|------|------|------|
+| ARM 部署脚本 | `自动化部署脚本/arm架构/达梦数据库/auto_deploy_dm8.sh` | ✅ 已修复 |
+| ARM 导入脚本 | `自动化部署脚本/arm架构/达梦数据库/import_dm_dmp.sh` | ✅ 已修复 |
+| x86 部署脚本 | `自动化部署脚本/x86架构/达梦数据库/auto_deploy_dm8.sh` | ⚪ 无需修改 |
+| x86 导入脚本 | `自动化部署脚本/x86架构/达梦数据库/import_dm_dmp.sh` | ⚪ 待核查密码一致性 |

自动化部署脚本/arm架构/达梦数据库/问题处理与计划执行_dmp导入自动化_最终版.md

+# 达梦数据库 dmp 导入自动化 — 问题处理与计划执行文档（最终版）
+
+> **生成时间**：2026-07-13
+> **关联脚本**：`自动化部署脚本/arm架构/达梦数据库/auto_deploy_dm8.sh`、`import_dm_dmp.sh`
+> **状态**：✅ 已完成，导入验证通过
+
+---
+
+## 一、任务概述
+
+修复达梦数据库 ARM 架构 dmp 自动导入脚本的多个问题，实现从完整达梦环境（192.168.5.40）导出 dmp → 新环境（openkylin/192.168.5.60）一键导入的完整流程。
+
+---
+
+## 二、问题清单（多轮修复汇总）
+
+| 轮次 | 问题 | 现象 | 根本原因 | 解决方案 |
+|------|------|------|----------|----------|
+| 1 | `local` 函数外使用 | `local: 只能在函数中使用` | ARM 脚本主流程中误用 `local` | 去掉 `local`，修正缩进 |
+| 2 | 密码 `&` 被 shell 解释 | `bash: 2S!@localhost: command not found` | 容器内 `bash -c` 把 `&` 当后台执行 | 连接串用单引号 `'SYSDBA/${PWD}@...'` 包裹 |
+| 3 | `grep -oP` 不支持 | disql 输出解析失败 | openkylin 默认 locale 不支持 `-P` | 改用 `grep -oE '[0-9]+'` |
+| 4 | disql 替换变量 | `SQL> 输入 2S 的值:` | disql 默认把 `&` 当替换变量前缀 | heredoc + `SET DEFINE OFF` |
+| 5 | `CHR(38)` 拼接报错 | `[||]附近出现错误[-2007]` | 达梦 `IDENTIFIED BY` 不支持表达式 | 放弃 CHR 方案，用 `SET DEFINE OFF` |
+| 6 | 验证提取错误 | `69501`（行号+值拼接） | disql 输出含行号/执行号等数字 | `exec_disql_count`：`grep -v 执行号 \| grep -oE \| tail -1` |
+| 7 | awk 反斜杠报错 | `awk: unexpected character '\'` | `\$NF` 在单引号内字面传递 | 改回 `$NF` |
+| 8 | 期望值不匹配 | `CMDB_COMPANY 2106 vs 3` | 期望值是测试环境数据 | 验证改为"有数据即可"，不验精确行数 |
+| 9 | dimp 输出被截断 | 长时间无输出 | `\| tail -20` 等管道完成才输出 | 去掉 `tail -20`，实时输出 |
+| 10 | DM_NACOS 密码未统一 | 密码还是 `Nacos@2026Pwd` | 缺 `ALTER USER IDENTIFIED BY` | 补充密码统一步骤 |
+
+---
+
+## 三、最终代码结构
+
+### 3.1 exec_disql（heredoc + SET DEFINE OFF）
+
+```bash
+exec_disql() {
+    local sql="$1"
+    local conn_str="SYSDBA/${SYSDBA_PWD}@localhost:${DM_PORT}"
+    docker exec -i "$DM_CONTAINER" bash -c "set +H
+export LD_LIBRARY_PATH=${DM_INSTALL_DIR}/bin
+${DM_INSTALL_DIR}/bin/disql '${conn_str}' <<'DISQL_EOF'
+SET DEFINE OFF
+SET HEADING OFF
+${sql}
+EXIT
+DISQL_EOF" 2>&1
+}
+```
+
+### 3.2 exec_disql_count（提取 COUNT 数字）
+
+```bash
+exec_disql_count() {
+    exec_disql "$1" 2>&1 | grep -v '执行号' | grep -oE '[0-9]+' | tail -1
+}
+```
+
+### 3.3 exec_disql_with_pwd（CREATE/ALTER USER）
+
+```bash
+exec_disql_with_pwd() {
+    local ddl_prefix="$1"
+    local pwd="$2"
+    exec_disql "${ddl_prefix}\"${pwd}\";"
+}
+```
+
+### 3.4 密码统一配置
+
+```bash
+SYSDBA_PWD="dNrprU&2S!"          # 系统管理员
+DM_UBAINS_PWD='dNrprU&2S!'        # 统一密码
+DM_NACOS_PWD='dNrprU&2S!'         # 统一密码（已从 Nacos@2026Pwd 改为统一）
+DM_DEVOPS_PWD='dNrprU&2S!'        # 统一密码
+DM_DEVOPS_VOICE_PWD='dNrprU&2S!'  # 统一密码
+DM_OFFLINE_PWD='dNrprU&2S!'       # 统一密码
+DM_HUAZHAO2_PWD='dNrprU&2S!'      # 统一密码
+```
+
+### 3.5 验证函数策略（已简化）
+
+- **核心表**：只检查行数 > 0（不验证精确行数）
+- **表数量**：DM_UBAINS 327 张、DM_DEVOPS 134+ 张
+- **序列数量**：DM_UBAINS 232+（实际 233）
+- **索引/用户状态**：在合理范围
+
+---
+
+## 四、达梦 dmp 导入的关键认知
+
+### 4.1 dimp 的 `[1191/1191]` 不是表数量
+
+`dimp` 输出的 `[1191/1191]` 是**所有对象总数**（表+序列+索引+视图+约束等），不是表的数量。
+
+| schema | 实际表数量 | dimp 显示的对象总数 |
+|--------|------------|---------------------|
+| DM_UBAINS | **327** | 1191（含 233 序列 + 索引等） |
+| DM_DEVOPS | **134** | 316 |
+
+**验证表数量用 `SELECT COUNT(*) FROM DBA_TABLES WHERE OWNER='xxx'`，不要看 dimp 输出。**
+
+### 4.2 密码含 `&` 的三层问题
+
+1. **宿主机 shell**：`&` 被解释为后台执行 → 用单引号包裹
+2. **容器内 bash**：`!` 被解释为历史扩展 → `set +H` 禁用
+3. **disql 内部**：`&` 被解释为替换变量前缀 → `SET DEFINE OFF`
+
+三层都要处理，缺一不可。
+
+### 4.3 标准导入流程（密码含特殊字符时）
+
+```bash
+# 1. heredoc 发送 SET DEFINE OFF + CREATE USER
+# 2. dimp 导入数据（dimp 不受 & 影响）
+# 3. heredoc 发送 SET DEFINE OFF + ALTER USER 统一密码
+```
+
+---
+
+## 五、验证结果
+
+5.40 → openkylin 导入验证通过：
+- ✅ DM_UBAINS：327 张表，233 序列
+- ✅ DM_DEVOPS：134 张表
+- ✅ DM_NACOS：用户状态 OPEN
+- ✅ 6 个 schema 密码统一为 `dNrprU&2S!`
+
+---
+
+## 六、踩坑警示（最终版）
+
+1. ❌ **`local` 只能在函数体内使用**
+2. ❌ **`docker exec bash -c "..."` 中密码含 `&` 必须用单引号包裹**
+3. ❌ **`grep -oP` 跨平台兼容性差，用 `-oE`**
+4. ❌ **`grep -oE ... tail -1` 提取 COUNT 会被行号/执行号干扰，要 `grep -v '执行号'`**
+5. ❌ **disql 默认开启替换变量，`&` 会被解析，需 `SET DEFINE OFF`**
+6. ❌ **`IDENTIFIED BY` 后不支持 `CHR(38)` 或字符串拼接**——达梦 SQL 语法限制
+7. ❌ **`dimp [1191/1191]` 是对象总数，不是表数**——表数查 `DBA_TABLES`
+8. ❌ **验证期望值不要硬编码精确行数**——用"有数据即可"或范围检查
+9. ❌ **`dimp | tail -20` 会等管道完成**——长时间无输出会被误判卡死，去掉 tail
+10. ❌ **dmp 导入会覆盖用户密码**——导入后必须 `ALTER USER` 统一密码
+
+---
+
+## 七、关联文件
+
+| 文件 | 路径 | 状态 |
+|------|------|------|
+| ARM 部署脚本 | `自动化部署脚本/arm架构/达梦数据库/auto_deploy_dm8.sh` | ✅ 修复 |
+| ARM 导入脚本 | `自动化部署脚本/arm架构/达梦数据库/import_dm_dmp.sh` | ✅ 修复 |
+| 历史文档 | `问题处理与计划执行_dmp导入自动化*.md`（第1-4轮） | 历史记录 |
+| 本文档 | `问题处理与计划执行_dmp导入自动化_最终版.md` | 汇总 |
+
+---
+
+## 八、下一步
+
+任务已完成。后续可关注：
+- 将同样的修复同步到 **x86 架构** 的 `import_dm_dmp.sh`（密码、SET DEFINE OFF、验证函数）
+- 如业务用户密码需要调整，修改脚本配置区的 `DM_*_PWD` 变量
\ No newline at end of file

自动化部署脚本/arm架构/达梦数据库/问题处理与计划执行_dmp导入自动化_第三轮.md

+# 达梦数据库 dmp 导入自动化 — 问题处理与计划执行文档（第三轮）
+
+> **生成时间**：2026-07-13
+> **关联脚本**：`自动化部署脚本/arm架构/达梦数据库/import_dm_dmp.sh`
+> **前置文档**：`问题处理与计划执行_dmp导入自动化.md`、`问题处理与计划执行_dmp导入自动化_第二轮.md`
+
+---
+
+## 一、问题描述
+
+### 现象
+
+执行第二轮修复后的脚本，容器部署成功、dmp 导入成功，但出现两个异常：
+
+**异常 1：disql 交互式提示**
+```
+[INFO] 创建 DM_UBAINS 用户...
+服务器[localhost:5236]:处于普通打开状态
+登录使用时间 : 4.099(ms)
+disql V8
+SQL> 输入 2S的值:
+```
+
+**异常 2：验证函数数据提取错误**
+```
+RMS_MANAGE_USER                      69501          1    ✗ MISMATCH
+序列数量: 0 (期望: 232+)
+```
+`69501` 实际上是行号 `695` + COUNT 值 `01` 的拼接结果。
+
+### 根本原因
+
+#### 原因 1：disql 内部的替换变量功能（`&` 前缀）
+
+达梦 disql 默认启用替换变量功能，`&` 前缀的字符串（如 `&2S`）被识别为变量名，提示用户交互式输入值。
+
+**第二轮修复只解决了 shell 层面的 `&` 解释问题**（容器内 bash 不再把 `&` 当作后台执行），但 **disql 自身的替换变量功能**仍然在解析 `&2S`。
+
+#### 原因 2：验证函数数字提取方式不可靠
+
+`grep -oE '[0-9]+' | tail -1` 提取的是 disql 输出中的**最后一个数字**。disql 输出包含：
+- 行号（如 `695`）
+- COUNT(*) 值（如 `01`）
+- 连接时间（如 `4.099`）
+- 日期时间
+
+`tail -1` 可能取到行号、时间戳中的数字，而不是 COUNT 值。实际输出 `69501` 就是行号 `695` 和 COUNT 值 `01` 被 `grep -oE` 分行输出后 `tail -1` 取到了 `01`，然后前面的 `695` 被丢弃... 不对，`tail -1` 取最后一个，应该是 `01` 才对。
+
+重新分析：`grep -oE` 会把所有数字分行输出：
+```
+695
+01
+4
+099
+...
+```
+`tail -1` 取最后一个数字。但输出中可能有多个数字段，最后一个数字不一定是 COUNT 值。比如输出中最后可能有 `0`（序列数），所以序列数显示为 `0`。
+
+---
+
+## 二、已完成的修复
+
+### 修复 1：disql 添加 `-E` 参数禁用替换变量
+
+```diff
+  exec_disql() {
+      local sql="$1"
+-     docker exec -i $DM_CONTAINER bash -c "export LD_LIBRARY_PATH=$DM_INSTALL_DIR/bin && echo '$sql' | $DM_INSTALL_DIR/bin/disql 'SYSDBA/${SYSDBA_PWD}@localhost:${DM_PORT}'" 2>&1
++     docker exec -i $DM_CONTAINER bash -c "export LD_LIBRARY_PATH=$DM_INSTALL_DIR/bin && echo '$sql' | $DM_INSTALL_DIR/bin/disql 'SYSDBA/${SYSDBA_PWD}@localhost:${DM_PORT}' -E" 2>&1
+  }
+```
+
+`-E` 参数禁用 disql 的替换变量功能，`&2S` 不再被解析为变量名。
+
+### 修复 2：验证函数改用 `awk` 提取 COUNT 值
+
+**涉及位置**：`verify_ubains`（表数据、序列、小写字段）、`verify_nacos`（表数据）、`verify_devops`（表数据、表数量）、`verify_voice`（表数量）、`verify_offline`（表数据、索引数量）
+
+**修改内容**：所有 `grep -oE '[0-9]+' | tail -1` 替换为：
+
+```bash
+# 原（不可靠）
+local actual=$(echo "$result" | grep -oE '[0-9]+' | tail -1)
+
+# 新（精确提取 COUNT(*) 列的值）
+local actual=$(echo "$result" | awk '/COUNT/{found=1;next} found && NF{print $NF;found=0}')
+```
+
+**原理**：`awk` 先匹配包含 `COUNT` 的行，然后取下一行的最后一列（即 COUNT 值），避免被行号、时间戳等数字干扰。
+
+---
+
+## 三、计划执行清单
+
+### 前置确认
+
+- [x] ARM `auto_deploy_dm8.sh` 已修复（去掉了 `local`）
+- [x] ARM `import_dm_dmp.sh` 已修复（密码转义 + grep→awk + `-E` 参数 + 统一密码 + DM_HUAZHAO2）
+- [ ] 修复后的脚本已上传到服务器
+
+### 执行步骤
+
+```bash
+# 停止并删除旧容器
+docker stop dm8-server && docker rm dm8-server
+
+# 上传修复后的 import_dm_dmp.sh 到服务器
+# 目标路径：/home/openkylin/auto_install_dm8/
+
+# 赋予执行权限
+chmod +x /home/openkylin/auto_install_dm8/import_dm_dmp.sh
+
+# 重新部署（自动调用导入）
+cd /home/openkylin/auto_install_dm8
+./auto_deploy_dm8.sh
+```
+
+或者仅重新导入（容器已在运行）：
+
+```bash
+cd /home/openkylin/auto_install_dm8
+bash import_dm_dmp.sh -d /home/openkylin/auto_install_dm8/dmp
+```
+
+### 验证清单
+
+- [ ] 不再出现 `输入 2S 的值:` 交互提示
+- [ ] 不再出现 `command not found` 错误
+- [ ] 验证结果中 `RMS_MANAGE_USER` 行数为正确值（而非 `69501` 这类拼接值）
+- [ ] 序列数、小写字段数正确
+- [ ] 6 个 schema 全部导入成功
+- [ ] DM_NACOS 用户状态为 `OPEN`
+
+---
+
+## 四、踩坑警示
+
+1. ❌ **`&` 在达梦 disql 中是替换变量前缀**——即使 shell 层面的 `&` 已被单引号保护，disql 内部仍会解析 `&2S` 为变量名，交互式等待输入。**解决方案**：使用 `-E` 参数禁用 disql 的替换变量功能。
+
+2. ❌ **不要用 `grep -oE '[0-9]+' | tail -1` 提取 disql 的 COUNT 结果**——disql 输出包含行号、时间、日期等大量数字，`tail -1` 可能取到错误的值。**解决方案**：使用 `awk '/COUNT/{found=1;next} found && NF{print $NF;found=0}'` 精确提取。
+
+3. ❌ **不要假设 dmp 文件中的用户密码与目标环境一致**——dmp 导入后用户密码会被覆盖为 dmp 中的原始密码。**解决方案**：导入后立即执行 `ALTER USER ... IDENTIFIED BY` 统一修改密码。
+
+---
+
+## 五、关联文件
+
+| 文件 | 位置 | 状态 |
+|------|------|------|
+| ARM 导入脚本 | `自动化部署脚本/arm架构/达梦数据库/import_dm_dmp.sh` | ✅ 本轮已修复（`-E` 参数 + awk 提取） |
+| 问题处理文档 | `自动化部署脚本/arm架构/达梦数据库/问题处理与计划执行_dmp导入自动化_第三轮.md` | ✅ 本轮 |
+
+---
+
+## 六、附录：exec_disql 完整调用链分析
+
+```
+exec_disql "CREATE USER DM_UBAINS IDENTIFIED BY \"$DM_UBAINS_PWD\";"
+```
+
+**第 1 步**：宿主机函数 `exec_disql()` 中，`local sql="$1"` → `sql` 内容（展开后）：
+```
+CREATE USER DM_UBAINS IDENTIFIED BY "dNrprU&2S!";
+```
+
+**第 2 步**：宿主机展开 `bash -c "..."` 双引号字符串：
+```
+"export LD_LIBRARY_PATH=$DM_INSTALL_DIR/bin && echo 'CREATE USER DM_UBAINS IDENTIFIED BY "dNrprU&2S!";' | $DM_INSTALL_DIR/bin/disql 'SYSDBA/dNrprU&2S!@localhost:5236' -E"
+```
+
+**第 3 步**：容器内 bash 收到命令（`$DM_INSTALL_DIR` 已展开为 `/usr/local/dm8`）：
+```
+export LD_LIBRARY_PATH=/usr/local/dm8/bin && echo 'CREATE USER DM_UBAINS IDENTIFIED BY "dNrprU&2S!";' | /usr/local/dm8/bin/disql 'SYSDBA/dNrprU&2S!@localhost:5236' -E
+```
+
+**第 4 步**：容器内执行：
+- `echo '...'` 单引号保护，`&` `!` 为字面字符
+- `disql 'SYSDBA/dNrprU&2S!@localhost:5236'` 单引号保护，`&` `!` 不触发 shell 解释
+- `-E` 参数禁用 disql 内部替换变量，`&2S` 不被解析
+- `echo` 管道输入 SQL 语句
+
+**最终效果**：全程无 `&`/`!` 被解释，连接成功，SQL 执行成功。
\ No newline at end of file

自动化部署脚本/arm架构/达梦数据库/问题处理与计划执行_dmp导入自动化_第二轮.md

+# 达梦数据库 dmp 导入自动化 — 问题处理与计划执行文档（第二轮）
+
+> **生成时间**：2026-07-13
+> **关联脚本**：`自动化部署脚本/arm架构/达梦数据库/import_dm_dmp.sh`
+> **上一轮文档**：`问题处理与计划执行_dmp导入自动化.md`
+
+---
+
+## 一、问题描述
+
+### 现象
+
+执行 `./auto_deploy_dm8.sh` 后，步骤 7 自动调用 `import_dm_dmp.sh`，但输出异常：
+
+```
+[INFO] 创建 DM_UBAINS 用户...
+bash: line 1: 2S!@localhost:5236: command not found
+[-2501]:用户名或密码错误.
+```
+
+验证阶段结果完全错误：
+
+```
+  表名                          实际行数    期望行数    状态
+  ----------------------------------------------------------
+  RMS_MANAGE_USER                      2501          1    ? MISMATCH
+  序列数量: 10030 (期望: 232+)
+  小写字段: 2501 (期望: 0)
+```
+
+### 根本原因
+
+#### 原因 1：密码特殊字符 `&` `!` 被容器内 shell 解释（核心致命问题）
+
+密码 `dNrprU&2S!` 包含 `&`（后台执行符号）和 `!`（历史扩展符号）。
+
+`exec_disql()` 函数中，连接串拼入 `bash -c "..."` 双引号字符串：
+
+```bash
+# 问题代码
+docker exec $DM_CONTAINER bash -c "export LD_LIBRARY_PATH=... && echo '$sql' | disql SYSDBA/$SYSDBA_PWD@localhost:$DM_PORT"
+```
+
+宿主机将 `$SYSDBA_PWD` 展开为 `dNrprU&2S!` 后，容器内 `bash -c` 解析到 `&` 时：
+
+- `SYSDBA/dNrprU` → disql 用户部分
+- `&` → 后台执行符号，命令在此被截断
+- `2S!@localhost:5236: command not found` → 2S! 被当作新命令执行
+
+**同样的问题**也存在于 `import_dmp()` 的 `dimp USERID=SYSDBA/$SYSDBA_PWD@...` 中。
+
+#### 原因 2：`grep -oP` 在 openkylin 系统不支持（验证函数完全失效）
+
+脚本中使用 `grep -oP '\d+'`（`-P` 参数启用 Perl 正则），但 openkylin 环境下默认 locale 不支持 `-P`，报错：
+
+```
+grep: -P supports only unibyte and UTF-8 locales
+```
+
+导致验证函数中 `local actual=$(echo "$result" | grep -oP '\d+' | tail -1)` 永远取不到正确的 COUNT 值，而是从 disql 输出的行号（如 `2501`、`10030`）中随机匹配，造成验证数据完全错误。
+
+#### 原因 3：业务用户密码不是统一密码
+
+dmp 文件中各业务用户有自己的原始密码，而目标环境要求统一使用 `dNrprU&2S!`（`DM_NACOS` 除外，保留 `Nacos@2026Pwd`）。
+
+原脚本在 `CREATE USER` 时设置了正确密码，但 `dimp` 导入会覆盖用户密码（或创建用户时使用 dmp 中的原始密码），导致导入后密码不一致。
+
+#### 原因 4：DM_HUAZHAO2 未被脚本覆盖
+
+`DM_HUAZHAO2.dmp` 文件存在于 `dmp/` 目录，但原脚本未包含该 schema 的导入逻辑。
+
+---
+
+## 二、已完成的修复
+
+### 修复 1：disql 连接字符串用单引号包裹密码（import_dm_dmp.sh）
+
+```diff
+  exec_disql() {
+      local sql="$1"
+-     docker exec -i $DM_CONTAINER bash -c "export LD_LIBRARY_PATH=$DM_INSTALL_DIR/bin && echo '$sql' | $DM_INSTALL_DIR/bin/disql SYSDBA/$SYSDBA_PWD@localhost:$DM_PORT" 2>&1
++     docker exec -i $DM_CONTAINER bash -c "export LD_LIBRARY_PATH=$DM_INSTALL_DIR/bin && echo '$sql' | $DM_INSTALL_DIR/bin/disql 'SYSDBA/${SYSDBA_PWD}@localhost:${DM_PORT}'" 2>&1
+  }
+```
+
+**原理**：外层 `"..."` 让宿主机展开 `${SYSDBA_PWD}` 为 `dNrprU&2S!`，内层 `'...'` 让容器内 bash 将整个连接串视为一个不可分割的字符串，`&` 和 `!` 不再被解释。
+
+### 修复 2：dimp 连接字符串用单引号包裹密码（import_dm_dmp.sh）
+
+```diff
+- docker exec $DM_CONTAINER bash -c "cd $DM_INSTALL_DIR/bin && ./dimp USERID=SYSDBA/$SYSDBA_PWD@localhost:$DM_PORT FILE=$dmp_file LOG=/tmp/${schema}_imp.log OWNER=$schema IGNORE=Y" 2>&1 | tail -20
++ docker exec $DM_CONTAINER bash -c "cd $DM_INSTALL_DIR/bin && ./dimp USERID='SYSDBA/${SYSDBA_PWD}@localhost:${DM_PORT}' FILE=$dmp_file LOG=/tmp/${schema}_imp.log OWNER=$schema IGNORE=Y" 2>&1 | tail -20
+```
+
+### 修复 3：`grep -oP` → `grep -oE`（全脚本 9 处）
+
+| 行号 | 函数 | 用途 | 修改 |
+|------|------|------|------|
+| 209 | verify_ubains | 取 COUNT(*) | `-oP '\d+'` → `-oE '[0-9]+'` |
+| 221 | verify_ubains | 取序列数 | 同上 |
+| 226 | verify_ubains | 取小写字段数 | 同上 |
+| 272 | verify_nacos | 取 COUNT(*) | 同上 |
+| 329 | verify_devops | 取 COUNT(*) | 同上 |
+| 340 | verify_devops | 取表数量 | 同上 |
+| 357 | verify_voice | 取表数量 | 同上 |
+| 387 | verify_offline | 取 COUNT(*) | 同上 |
+| 398 | verify_offline | 取索引数量 | 同上 |
+
+### 修复 4：导入后统一修改业务用户密码
+
+每个 schema 导入后立即执行 `ALTER USER ... IDENTIFIED BY` 将密码统一为 `dNrprU&2S!`：
+
+```bash
+import_dmp "DM_UBAINS"
+# 导入后统一修改密码
+exec_disql "ALTER USER DM_UBAINS IDENTIFIED BY \"$DM_UBAINS_PWD\";"
+verify_ubains
+```
+
+受影响用户：`DM_UBAINS`、`DM_DEVOPS`、`DM_DEVOPS_VOICE`、`DM_OFFLINE`、`DM_HUAZHAO2`
+排除用户：`DM_NACOS`（保留 `Nacos@2026Pwd`）
+
+### 修复 5：新增 DM_HUAZHAO2 支持
+
+| 改动项 | 说明 |
+|--------|------|
+| 配置变量 | `DM_HUAZHAO2_PWD='dNrprU&2S!'` |
+| 导入选项 | `IMPORT_HUAZHAO2=true` |
+| 跳过参数 | `--skip-huazhao2` |
+| 帮助文档 | 已添加该参数说明 |
+| 导入块 | 完整的 CREATE USER → import_dmp → ALTER USER 流程 |
+
+---
+
+## 三、计划执行清单
+
+### 前置确认
+
+- [x] dmp 文件已就位：`DM_UBAINS.dmp`、`DM_NACOS.dmp`、`DM_DEVOPS.dmp`、`DM_DEVOPS_VOICE.dmp`、`DM_OFFLINE.dmp`、`DM_HUAZHAO2.dmp`
+- [x] 容器 `dm8-server` 已运行，端口 5236
+- [ ] 修复后的 `import_dm_dmp.sh` 已上传到服务器
+
+### 执行步骤
+
+```bash
+# 方式一：直接导入（容器已在运行）
+cd /home/openkylin/auto_install_dm8
+bash import_dm_dmp.sh -d /home/openkylin/auto_install_dm8/dmp
+
+# 方式二：重新部署（自动调用导入）
+docker stop dm8-server && docker rm dm8-server
+./auto_deploy_dm8.sh
+```
+
+### 验证清单
+
+- [ ] 6 个 schema 全部导入成功（UBAINS / NACOS / DEVOPS / VOICE / OFFLINE / HUAZHAO2）
+- [ ] 不再出现 `command not found` 错误
+- [ ] 不再出现 `用户名或密码错误`
+- [ ] 验证结果正确显示 ✓ OK / ✗ MISMATCH
+- [ ] DM_NACOS 用户状态为 `OPEN`
+
+---
+
+## 四、踩坑警示
+
+1. ❌ **不要在 `docker exec bash -c "..."` 中直接使用 `$PWD` 含特殊字符的变量**——宿主机展开变量后，`&` `!` 等符号会被容器内 bash 解释，导致连接串被截断。**解决方案**：内层用单引号 `'...'` 包裹整个连接串，外层用双引号 `"..."` 让宿主机展开变量。
+
+2. ❌ **不要使用 `grep -oP`（Perl 正则）**——跨平台兼容性差，openkylin/麒麟系统可能不支持。**解决方案**：使用 `grep -oE '[0-9]+'` 代替 `grep -oP '\d+'`。
+
+3. ❌ **不要在函数体外使用 `local` 关键字**——bash 报错 `local: 只能在函数中使用`，导致后续逻辑中断。**解决方案**：全局变量直接赋值，`local` 只在 `function()` 内使用。
+
+4. ❌ **不要假设 dmp 文件中的用户密码与目标环境一致**——dmp 导入（`dimp`）后用户密码会被覆盖为 dmp 中的原始密码。**解决方案**：导入后立即执行 `ALTER USER ... IDENTIFIED BY` 统一修改密码。
+
+5. ❌ **不要遗漏 dmp 目录中的新增 schema 文件**——有新的 `.dmp` 文件但脚本未覆盖时，不会被导入。**解决方案**：检查 `dmp/` 目录文件列表与脚本 `IMPORT_*` 选项是否一一对应。
+
+---
+
+## 五、关联文件
+
+| 文件 | 位置 | 状态 |
+|------|------|------|
+| ARM 部署脚本 | `自动化部署脚本/arm架构/达梦数据库/auto_deploy_dm8.sh` | ✅ 第一轮已修复 |
+| ARM 导入脚本 | `自动化部署脚本/arm架构/达梦数据库/import_dm_dmp.sh` | ✅ 本轮已修复（密码转义 + grep + 统一密码 + DM_HUAZHAO2） |
+| 问题处理文档 | `自动化部署脚本/arm架构/达梦数据库/问题处理与计划执行_dmp导入自动化.md` | ✅ 第一轮 |
+| 问题处理文档 | `自动化部署脚本/arm架构/达梦数据库/问题处理与计划执行_dmp导入自动化_第二轮.md` | ✅ 本轮 |
\ No newline at end of file

自动化部署脚本/arm架构/达梦数据库/问题处理与计划执行_dmp导入自动化_第四轮.md

+# 达梦数据库 dmp 导入自动化 — 问题处理与计划执行文档（第四轮）
+
+> **生成时间**：2026-07-13
+> **关联脚本**：`自动化部署脚本/arm架构/达梦数据库/import_dm_dmp.sh`
+> **前置文档**：`问题处理与计划执行_dmp导入自动化_第三轮.md`
+
+---
+
+## 一、问题描述
+
+### 现象
+
+第三轮修复后，服务器输出仍有：
+
+```
+SQL> 输入 2S的值:
+```
+
+以及 awk 报错：
+
+```
+awk: 1: unexpected character '\'
+```
+
+### 根本原因
+
+#### 原因 1：`-E` 参数无效或服务器脚本未更新
+
+达梦 disql 的 `-E` 参数可能不是禁用替换变量的功能（该参数含义因版本而异）。服务器上仍出现 `输入 2S 的值:` 说明 `&` 仍然被 disql 解析为替换变量前缀。
+
+#### 原因 2：`\$NF` 在 awk 单引号脚本中产生字面反斜杠
+
+`\$NF` 在单引号脚本中不会被 bash 展开，`\` 原封不动传给 awk，awk 把 `\$` 当成非法转义序列报错。
+
+正确的写法是 `$NF`（单引号内的 `$` 不会被 bash 展开，awk 能正确识别）。
+
+---
+
+## 二、本轮修复方案
+
+### 核心思路：用 CHR(38) 绕过 `&` 字符
+
+不再尝试在 disql 中禁用替换变量，而是**在 SQL 语句中根本不出现 `&` 字符**。
+
+达梦 SQL 支持 `CHR(38)` 函数生成字符 `&`，因此：
+- `'dNrprU&2S!'` → `'dNrprU'||CHR(38)||'2S!'`
+- SQL 中没有 `&`，disql 不会触发替换变量提示
+
+### 新增函数：`exec_disql_with_pwd`
+
+```bash
+exec_disql_with_pwd() {
+    local ddl_prefix="$1"    # 如 "CREATE USER DM_UBAINS IDENTIFIED BY "
+    local pwd="$2"           # 原始密码（可能含 &）
+    local part1="${pwd%%&*}"
+    local part2="${pwd#*&}"
+    if [ "$part1" != "$pwd" ]; then
+        # 密码含 &，用 CHR(38) 拼接
+        exec_disql "${ddl_prefix}'${part1}'||CHR(38)||'${part2}';"
+    else
+        # 密码不含 &，直接执行
+        exec_disql "${ddl_prefix}'${pwd}';"
+    fi
+}
+```
+
+### 修复 2：`\$NF` → `$NF`（全脚本 8 处）
+
+```diff
+- found && NF{print \$NF;found=0}
++ found && NF{print $NF;found=0}
+```
+
+### 修复 3：所有 `CREATE/ALTER USER IDENTIFIED BY` 改用 `exec_disql_with_pwd`
+
+| 位置 | 原代码 | 新代码 |
+|------|--------|--------|
+| DM_UBAINS 创建 | `exec_disql "CREATE USER ... BY \"$DM_UBAINS_PWD\";"` | `exec_disql_with_pwd "CREATE USER ... BY " "$DM_UBAINS_PWD"` |
+| DM_UBAINS 改密 | `exec_disql "ALTER USER ... BY \"$DM_UBAINS_PWD\";"` | `exec_disql_with_pwd "ALTER USER ... BY " "$DM_UBAINS_PWD"` |
+| DM_NACOS 创建 | 同上 | 同上 |
+| DM_DEVOPS 创建+改密 | 同上 | 同上 |
+| DM_DEVOPS_VOICE 创建+改密 | 同上 | 同上 |
+| DM_OFFLINE 创建+改密 | 同上 | 同上 |
+| DM_HUAZHAO2 创建+改密 | 同上 | 同上 |
+
+---
+
+## 三、计划执行
+
+```bash
+# 上传修复后的 import_dm_dmp.sh 到服务器
+# 然后执行：
+cd /home/openkylin/auto_install_dm8
+bash import_dm_dmp.sh -d /home/openkylin/auto_install_dm8/dmp
+```
+
+### 验证清单
+
+- [ ] 不再出现 `输入 2S 的值:` 交互提示
+- [ ] 不再出现 awk 报错
+- [ ] 验证函数正确显示 COUNT 值
+- [ ] 6 个 schema 全部导入成功
+
+---
+
+## 四、踩坑警示
+
+1. ❌ **不要在含 `&` 的 SQL 中直接写密码**——无论 shell 层如何转义，disql 内部都会把 `&2S` 识别为替换变量。**解决方案**：用 `'dNrprU'||CHR(38)||'2S!'` 拼接，SQL 中不出现 `&`。
+
+2. ❌ **不要在 awk 单引号脚本中用 `\$NF`**——`\` 在单引号内不会被 bash 解释，直接传给 awk 导致非法转义。**解决方案**：直接写 `$NF`，单引号保护 `$` 不被 bash 展开。
+
+3. ❌ **不要假设达梦 disql 的 `-E` 参数是禁用替换变量**——达梦文档中 `-E` 参数含义不同，各版本可能不一致。**解决方案**：从 SQL 内容层面规避 `&` 字符。
+
+---
+
+## 五、关联文件
+
+| 文件 | 位置 | 状态 |
+|------|------|------|
+| ARM 导入脚本 | `import_dm_dmp.sh` | ✅ 本轮已修复（CHR(38) + $NF） |
+| 问题处理文档 | `问题处理与计划执行_dmp导入自动化_第四轮.md` | ✅ 本轮 |
\ No newline at end of file

自动化部署脚本/arm架构/达梦数据库/问题处理与计划执行_dmp导入自动化_终版.md

+# 达梦数据库 dmp 导入自动化 — 问题处理与计划执行文档（终版）
+
+> **生成时间**：2026-07-13
+> **关联脚本**：`自动化部署脚本/arm架构/达梦数据库/import_dm_dmp.sh`
+
+---
+
+## 一、问题汇总（4 轮修复）
+
+### 第 1 轮：`local` 关键字在函数体外
+- **现象**：`local: 只能在函数中使用`
+- **修复**：去掉 `local`，修正缩进
+
+### 第 2 轮：密码 `&` 被容器 shell 解释
+- **现象**：`bash: line 1: 2S!@localhost:5236: command not found`
+- **修复**：连接串用单引号 `'SYSDBA/${SYSDBA_PWD}@...'` 包裹
+
+### 第 3 轮：`grep -oP` 在 openkylin 不支持 + 验证提取错误
+- **修复**：`-oP` → `-oE`，提取方式改为 `awk` 精确匹配 COUNT 列
+
+### 第 4 轮：disql 替换变量 + awk 反斜杠转义
+- **现象**：`SQL> 输入 2S 的值:`、`awk: 1: unexpected character '\'`
+- **修复**：`\$NF` → `$NF`，`exec_disql` 改用 heredoc + `SET DEFINE OFF` 方案
+
+---
+
+## 二、最终方案
+
+### exec_disql 函数（本轮核心修复）
+
+```bash
+exec_disql() {
+    local sql="$1"
+    local conn_str="SYSDBA/${SYSDBA_PWD}@localhost:${DM_PORT}"
+    docker exec -i "$DM_CONTAINER" bash -c "set +H
+export LD_LIBRARY_PATH=${DM_INSTALL_DIR}/bin
+${DM_INSTALL_DIR}/bin/disql '${conn_str}' <<'DISQL_EOF'
+SET DEFINE OFF
+${sql}
+EXIT
+DISQL_EOF" 2>&1
+}
+```
+
+**关键设计**：
+1. `set +H` — 禁用 bash 历史扩展，避免 `!` 触发
+2. `'${conn_str}'` — 单引号包裹连接串，容器内 `&` `!` 不被解释
+3. `<<'DISQL_EOF'` — 单引号标记 heredoc，容器内 no 变量展开
+4. `SET DEFINE OFF` — disql 关闭替换变量，`&` 不被解析
+5. `${sql}` 在宿主机双引号中展开，SQL 内容中的 `&` 在 heredoc 中安全传递
+
+### 其他修复
+
+- **验证函数**：`awk '/COUNT/{found=1;next} found && NF{print $NF;found=0}'` 精确提取 COUNT 值
+- **统一密码**：每个 schema 导入后 `ALTER USER ... IDENTIFIED BY` 改密码
+- **DM_HUAZHAO2**：新增完整导入流程
+
+---
+
+## 三、计划执行
+
+```bash
+cd /home/openkylin/auto_install_dm8
+bash import_dm_dmp.sh -d /home/openkylin/auto_install_dm8/dmp
+```
+
+### 验证清单
+
+- [ ] 无 `command not found` 错误
+- [ ] 无 `输入 2S 的值:` 交互提示
+- [ ] 无 awk 报错
+- [ ] 验证函数正确显示 COUNT 值（✓ OK / ✗ MISMATCH）
+- [ ] 6 个 schema 全部导入成功
+
+---
+
+## 四、踩坑警示（完整版）
+
+1. ❌ **`local` 只能在函数体内使用**
+2. ❌ **`docker exec bash -c "..."` 中密码含 `&` 必须用单引号包裹连接串**
+3. ❌ **`grep -oP` 跨平台兼容性差，用 `-oE` 代替**
+4. ❌ **`grep -oE ... tail -1` 提取 COUNT 值不可靠，用 `awk` 替代**
+5. ❌ **`\$NF` 在 awk 单引号脚本中产生字面反斜杠**
+6. ❌ **disql 默认开启替换变量，`&` 会被解析，需 `SET DEFINE OFF`**
+7. ❌ **`IDENTIFIED BY` 后不支持 `CHR(38)` 或字符串拼接**
+
+---
+
+## 五、关联文件
+
+| 文件 | 路径 | 状态 |
+|------|------|------|
+| ARM 部署脚本 | `auto_deploy_dm8.sh` | ✅ 第 1 轮修复 |
+| ARM 导入脚本 | `import_dm_dmp.sh` | ✅ 终版（heredoc + SET DEFINE OFF） |
\ No newline at end of file