到SQL server的Kerberos连接是否需要在连接属性中提供密码？

Question

我正在尝试使用keytab连接到sql server，但它会引发以下错误

当我尝试使用密码时，它连接成功。

String home = System.getProperty("user.dir");
String  filePath = home + File.separator + "conf" + File.separator + "KerberosConfigurations" + File.separator + "MSSQL";// NO I18N
System.setProperty("java.security.krb5.debug", "true");
System.setProperty("java.security.auth.login.config", filePath+File.separator+"login.conf");
System.setProperty("java.security.krb5.conf", filePath+File.separator+"krb5.ini");
System.setProperty("javax.security.auth.useSubjectCredsOnly", "false");
String connectionUrl = "jdbc:sqlserver://"+hostName+":"+port+";databaseName=master;sendStringParametersAsUnicode=true;applicationName=test;"; //NO I18N
Class.forName("com.microsoft.sqlserver.jdbc.SQLServerDriver");
Properties dbConProp = new Properties();
dbConProp.put("integratedSecurity", "true");
dbConProp.put("authenticationScheme", "JavaKerberos");
dbConProp.put("instanceName",instanceName);
dbConProp.put("user",user);
//dbConProp.put("password",pwd);
con = DriverManager.getConnection(connectionUrl,dbConProp);

连接属性中的密码对于kerberos连接是必需的吗？单凭键标还不够吗？

Answer 1

客户端首先需要通过域的身份验证。例如，在使用MIT Kerberos的Linux和MacOS上，可以使用kinit命令获取Kerberos票证。

一旦获得授权，您就可以通过该票证对Sql进行身份验证，而无需提供任何其他内容。

[更新]

SQL Server网络接口库已成功注册SQL Server服务的服务主体名称(SPN)[MSSQLSVC/MysqlServerHostName:1433]

Kerberos有很多东西不是一个StackOverflow答案所能涵盖的。