Verbindungsparameter Kerberos (KRB)

Gibt an, ob eine Kerberos-Authentifizierung bei der Verbindung mit dem Datenbankserver verwendet werden kann

Syntax

{ Kerberos | KRB }= { YES | NO | SSPI | GSS-API-library-file }

Zulässige Werte

YES Es wird ein Kerberos-authentifiziertes Login versucht.
NO Es wird kein Kerberos-authentifiziertes Login versucht. Dies ist die Standardeinstellung.
SSPI Ein Kerberos-authentifiziertes Login wird versucht, und die integrierte Windows SSPI-Schnittstelle wird anstatt einer GSS-API-Bibliothek verwendet. SSPI kann nur auf Windows-Plattformen verwendet werden, und sie kann mit keinem anderen Key Distribution Center (KDC, Schlüsselverteilungszentrum) als dem Domain Controller Active Directory-KDC verwendet werden. Wenn Ihr Windows-Clientcomputer bereits bei einer Windows-Domäne angemeldet ist, kann SSPI verwendet werden, ohne einen Kerberos-Client installieren oder konfigurieren zu müssen.

Hinweis

SSPI kann von SQL Anywhere-Clients nur im Kerberos-Verbindungsparameter verwendet werden. SQL Anywhere-Datenbankserver können SSPI nicht verwenden - sie benötigen einen unterstützten Kerberos-Client, bei dem es sich nicht um SSPI handelt.
GSS-API-library-file Ein Kerberos-authentifiziertes Login wird versucht, und diese Zeichenfolge gibt den Dateinamen der Kerberos GSS-API-Bibliothek (oder ein Shared Object unter Unix) an. Dies ist nur erforderlich, wenn der Kerberos-Client einen anderen als den Standard-Dateinamen für die Kerberos GSS-API-Bibliothek verwendet, oder wenn mehrere GSS-API-Bibliotheken auf dem Computer installiert sind.

Bemerkungen

Die Verbindungsparameter UserID und Password werden ignoriert, wenn ein Kerberos-authentifiziertes Login verwendet wird.

Um die Kerberos-Authentifizierung zu verwenden, muss ein Kerberos-Client bereits installiert und konfiguriert sein (bei SSPI nicht erforderlich), muss sich der Benutzer bereits bei Kerberos angemeldet haben (ein gültiges Ticket-erteilendes Kerberos-Ticket haben) und muss der Datenbankserver für Kerberos-authentifizierte Logins aktiviert und konfiguriert sein.

Siehe auch

Beispiel

Kommentieren Sie diese Seite in DocCommentXchange.