Herstellen einer Verbindung Zu SQL Server Mit Windows-Authentifizierung Von Einer Linux-Maschine Über JDBC

Ich möchte in der Lage sein, eine Verbindung zu einem SQL Server mithilfe von jdbc-und windows-Authentifizierung.
Ich sah einige Antworten im internet sagen ich sollte fügen Sie die folgende Eigenschaft in der Verbindungszeichenfolge:

integratedSecurity=true;

Und auch

sqljdbc_auth.dll

Den java-Pfad.

Aber diese, soweit ich das verstanden habe gilt das nur, wenn ich die Verbindung von einer Windows-Maschine.
Wenn ich versuche diese auf einem Linux-Rechner, den ich bekommen:

java.sql.SQLException: This driver is not configured for integrated authentication

Meine Frage ist wie mache ich es von einer Linux-Maschine.

Dank

"dll" ist ein Hinweis, dass dies wahrscheinlich eine windows-Bibliothek. Auf Linux würde Sie wahrscheinlich eine ".so" oder etwas anderes als "dll".
ich weiß, das ist, warum ich gefragt, wie ich es von linux.
ich lese diesen Artikel, aber es bezieht sich auf Windows und nicht Linux, als ich fragte
Ich war in der Lage, es zu bekommen, um die Arbeit mit jTDS, wie bereits in meiner Antwort hier.
Danke @GordThompson mein problem ist, dass ich nicht verwenden können, jTDS, wie ich auch die Verwendung von ssl und die jTDS hat einen bug, der verhindert, dass ssl verwendet wird.
Haben Sie versucht authenticationScheme=JavaKerberos offiziellen Treiber? stackoverflow.com/a/50561067/1266906
diese Lösung gilt nur für verbindungen von Windows-Maschinen erfordert es ein .dll Datei. Ich brauche eine Verbindung von einem linux-Rechner.
Ich denke, dass die .dll wird nur benötigt, für die anderen authenticationScheme, aber ich bin derzeit Mangels Test-Gelegenheit.
Ich habe es getestet. Es hat nicht funktioniert.
Danke!!!

InformationsquelleAutor zuckermanori | 2016-06-15

32

Gut, schließlich habe ich Antwort auf meine eigene Frage:
Ist dies nicht möglich, verwenden Sie die Windows-Authentifizierung von einem linux-Rechner mit dem Microsoft JDBC-Treiber.
Dies ist möglich mit der jTDS JDBC-Treiber verwenden Sie die folgende Verbindungszeichenfolge:
```
jdbc:jtds:sqlserver://host:port;databaseName=dbname;domain=domainName;useNTLMv2=true;
```
Danke an Euch alle für all die Kommentare,
- Ich bin versucht zu implementieren die gleichen. Ich bin in der Lage, eine Verbindung zu SQL Server mithilfe von jtDs und die Windows-Authentifizierung von Unix-Maschine, aber die insert-Abfragen sind gescheitert. Das Sie dazu auffordert, nehmen Sie bitte einen Blick auf this Stack-Overflow-Frage
- Dieses funktioniert, vielen Dank
- Wie werden Sie beweisen, Benutzer-auth Daten in diesem connection-string ? Ich brauche einbetten alles in der Verbindungs-url.
- um die Benutzer und das Kennwort in die Verbindungszeichenfolge ein, fügen Sie diese einfach als Schlüssel-Wert-Paare an das Ende der url. Die Vorlagen-url für SQL Server ist: jdbc:jtds:<server_type>://<server>[:<port>][/<database>][;<property>=<value>[;...]] und so Ihre url jdbc:jtds:sqlserver://host:port/database;user=someuser;password=somepass
- Danke. Ich genau wusste, dass durch zufällige erraten, nach der Veröffentlichung dieser Kommentar, Und es funktionierte. Vielen Dank.
- Danke für deine Antwort.
- Ich bestätige, das funktioniert in meinem Fall auch zu. Für diejenigen, die Fragen, was den Wert Ihrer domain ist in der linux-Umgebung erhalten Sie Ihre Anmeldedaten ein. Beispiel: CONTOSO.IT\Julio-PC oder [email protected], CONTOSO.IT ist der domain-name und der Nutzer ist Julio-PC.
- Hi @zuckermanori - hat es workd ohne ntlmauth.dll benötigen wir, um bestimmte Datei oder bestimmte Schritte/config eine Verbindung von Linux-Rechner. Vielen Dank im Voraus
- keine Notwendigkeit für ntlmauth.dll. auch wenn man es es nicht helfen wird, denn dies ist eine dll-Datei geschickt und Sie sind auf linux. keine Notwendigkeit für eine zusätzliche Datei andere als die jtds jdbc-Treiber.
InformationsquelleAutor zuckermanori
5

TL;DR

Es ist nicht möglich, verwenden Sie die nativen Windows-Authentifizierung für JDBC-verbindungen zu MSSQL von einer JVM läuft auf Linux.

In diesem MSDN-Artikel erklärt die authentiation Methoden mit JDBC unter Linux, potenzielle Fehler und mögliche Optionen:

https://blogs.msdn.microsoft.com/psssql/2015/01/09/jdbc-this-driver-is-not-configured-for-integrated-authentication/
...in der JDBC 4.0-Treiber verwenden, können Sie die authenticationScheme
Verbindung-Eigenschaft, um anzugeben, wie die Verwendung von Kerberos
herstellen einer Verbindung zu SQL. Es gibt zwei Einstellungen hier.
- NativeAuthentication (Standard) – hier wird die sqljdbc_auth.dll und ist spezifisch für die Windows-Plattform. War dies die einzige option
  vor der JDBC 4.0-Treiber.
- JavaKerberos – Ermöglicht die Verwendung der Java-API zum aufrufen von kerberos und sich nicht auf die Windows-Plattform. Dies ist java-spezifisch und nicht
  gebunden an das zugrunde liegende Betriebssystem, so kann dies für beide verwendet werden
  Windows-und Linux-Plattformen.
...

Dem folgenden Dokument wird beschrieben, wie Sie die Verwendung von Kerberos mit der JDBC
Fahrer und Spaziergänge durch das, was nötig ist, um JavaKerberos arbeiten
richtig.

Mithilfe der Kerberos-Authentifizierung zum herstellen einer Verbindung zu SQL Server
http://msdn.microsoft.com/en-us/library/gg558122%28v=sql.110%29.aspx
- Ich Lesen Sie diese Artikel sowie. Ich verstehe immer noch nicht, wenn ich die JavaKerberos flag für die Authentifizierung mit Windows-Authentifizierung.
- Die Kerberos-Authentifizierung erfordert eine Kerberos-server. Es ist ein anderer standard als native Windows-Authentifizierung. So müssen Sie überprüfen Sie mit Ihrem system - / Netzwerk-administrator zuerst, wenn Kerberos für Ihre Umgebung.
- Ich weiß, es ist anders, ich bin auf der Suche nach einem Weg, um die Windows-Authentifizierung verwenden, nicht kerberos. Trotzdem danke.
- Kerberos kann (und tut), die die Arbeit mit Active Directory über LDAP (in der Regel). Wenn Sie Kerberos konfiguriert und sprechen Sie mit Ihrem active directory-service, dann Sie sollten in der Lage sein authentifizieren es Ihnen MS SQL Server. Ich bin in den Prozess zu beweisen, ob das funktioniert (oder auch nicht).
- Hat es funktioniert?
- Hatte nie die Zeit zu gehen in die kerberos-Lösung (Fügt eine Ebene der Komplexität, dass ich nicht die Zeit habe durch die Arbeit jetzt). Ich werde es wieder versuchen, irgendwann ... Nur nicht jetzt.
- Hast du es geschafft es zum laufen zu bringen?
- Meines Wissens "Windows-Authentifizierung" in der SQL Server wirklich effektiv bedeutet, die Kerberos-Authentifizierung. Denken Sie daran, dass eine AD ist eine große, Fette KDC Kerberos-Terminologie. Active Directory ist in der Tat eine sehr gute Umsetzung des KDC und Kerberos-Protokoll nativ in Windows, Wann immer Sie einen Zugriff auf eine Ressource, z.B. einer Datei-Freigabe, Datenbank, etc. Jedoch, die meisten Menschen erkennen nicht, dass Kerberos zur Untermauerung der so ziemlich alles in Windows. Die meisten Menschen gehen davon aus, dass es einige proprietäre auth-Mechanismus, aber es ist wirklich nicht. Es ist nur Kerberos.
- NÖ. Ideal für Web-Verbindungen, aber nicht so gut für DB. Ich werde versuchen, die Lösung unten
- NÖ. Ideal für Web-Verbindungen, aber nicht so gut für DB. Ich werde versuchen, die Lösung unten
InformationsquelleAutor mjn
4

Ich weiß, das ist schon ein älteres Thema, aber im Fall Google schickt die Leute hier:

Gibt es zwei Haupt-JDBC-Treiber für SQL Server. Ist von Microsoft und die andere von jTDS. jTDS kann, erstaunlich, verbinden Sie mithilfe von Windows-auth (NTLM) von anderen Plattformen, darunter auch Linux, wie hier beschrieben: http://jtds.sourceforge.net/faq.html#windowsAuth. Es können natürlich auch SQL-authentifizierte Anmeldungen. SQL-authentifizierte logins sind nicht schwerer zu bedienen von jedem OS als jede andere, so vergessen Sie nicht über diese option.

Version von Microsoft bereitgestellt, ist der eine, von dem @mjn sofern ein Zitat aus der Dokumentation. Es ist in der Lage, zum herstellen einer Verbindung mithilfe der Windows-Authentifizierung durch Angabe integratedSecurity=true, authenticationScheme=javaKerberos, und authentication=NotSpecified.

Es ist schwierig, um diese Arbeit, auch wenn Sie nicht gehen aus dem Weg, um finden mehr Verwirrung, so behalten Sie immer im Hinterkopf, welchen Treiber du benutzt - und Sag uns, in diese Beiträge, so dass Sie können mehr spezifische Hilfe.

InformationsquelleAutor s-k-y-e---c-a-p-t-a-i-n
0

Für diejenigen, die mit DBeaver die Möglichkeit, eine Verbindung zu der SQL Server-Datenbank:

Um die Verbindung zu dem SQL Server von Linux Debian mit DBeaver

1.- Wählen Sie SQL Server-jTDS-Treiber

2.- Geben Sie die Verbindungsinformationen

3.- Gehen Sie zu Treiber-Eigenschaften-Registerkarte und fügen Sie die Domäne, Benutzer, Kennwort

Nur als Anmerkung, die in einigen post habe ich festgestellt, dass Sie benötigt, um die Eigenschaft zu ändern USENTLMV2 zu WAHREN, aber es funktionierte für mich, entweder, indem Sie die USERTLNMV2 in true oder false.

Ein problem, das ich fand, war, dass wenn ich versuche die Verbindung zu der Datenbank mit meinem Benutzer und Passwort der nächste Fehler ausgegeben wurde:

Login fehlgeschlagen. Die Anmeldung aus einer nicht vertrauenswürdigen Domäne und kann nicht verwendet werden mit Windows-Authentifizierung.

Dieser Fehler wurde ausgelöst, weil mein user war zu verfallen. Ich habe versucht, mit einem anderen AD-user und könnte es eine Verbindung.

InformationsquelleAutor mavi

Schreibe einen Kommentar

Du musst angemeldet sein, um einen Kommentar abzugeben.