使用oracle客户端和kerberos与Python连接到数据库

Question

我有一个 python 脚本，它基本上使用

x_Oracle

oracle 客户端连接到我的数据库服务器，连接后我可以运行我的 SQL 查询。

现在，由于我的数据库凭据已过期，我被迫使用我不知道的 kerberos 身份验证。以前只需执行以下代码即可工作：

conn_str = u'username/[email protected]:1521/dbx1.ct.com'
    conn = cx_Oracle.connect(conn_str)
    c = conn.cursor()
    c.execute(
        "select DISTINCT ITEM_ID,  UOM,  from SMCFS93 where item = '" + item + "'")
    for row in c:
        print(row)

但是现在我需要使用 kinit 生成票证，并且我有一个

C:\kerberos\krb5.conf

文件和

C:\krb5cc_User

文件，我已在 SQL Developer 中给出了路径位置，然后我可以连接到我的数据库服务器。

如果想使用 SQL 开发人员连接到数据库，该方法可以正常工作，但我无法了解如何在 Python 中实现此操作。

我尝试创建一个子进程来每次进入 kinit 并生成票证，并在 stackoverflow 上尝试了一些答案，但我无法连接到我的数据库。任何有关如何使用 kerberos 连接数据库服务器的建议都会有很大帮助。

Answer 1

使用以下命令从 Python 连接到 Oracle：

• Oracle Instant Client 的 OCI 版本
• 通过 Windows 密钥库的 Kerberos
• jaydebeapi 和 jpype Python 库

好处：

• 无需手动输入用户名/密码即可生成 Kerberos 票。
• 使用活动 Windows 会话的凭据进行身份验证 Windows 密钥库。
• 无需跟踪和保护 Kerberos 密钥文件
• 其他应用程序（SQL*Plus、SQL Developer 等）可以重复使用相同的 Kerberos 配置
• krbcontext Python 库完全是 不必要。因此，Windows 机器上不需要 Docker。

步骤：

1. 从 IT 人员处获取适用于您的 Windows 域的 krb5.conf（或创建一个）

2. 通过在 Instant Client 中创建 sqlnet.ora 文本文件，将 Oracle Instant Client 配置为使用 Kerberos 身份验证 etwork dmin 子目录。文件内容：

   SQLNET.KERBEROS5_CONF={Path to your Krb5.conf file}
   SQLNET.KERBEROS5_CONF_MIT=TRUE
   SQLNET.AUTHENTICATION_SERVICES=(KERBEROS5PRE)
   SQLNET.KERBEROS5_CC_NAME=OSMSFT:
   

3. 验证 Instant Client 是否已正确配置 Kerberos。以下命令将连接服务器并进行身份验证，而不提示您输入用户名和密码。 （请勿将“/”替换为您的用户名和密码。）

   sqlplus.exe /@server:port/SID

4. 确保 Oracle Instant Client 根目录位于您的环境路径中。否则 jaydebeapi.connect 命令将抛出以下错误：

   java.lang.UnsatisfiedLinkError: no ocijdbc19 in java.library.path

5. 使用 JDBC 在 Python 中连接

   args = "-Djava.class.path=" + {jdbc_jar_file_path}
   jpype.startJVM(args, convertStrings = False)
   
   connection_string = 'jdbc:oracle:oci:/@server:port:sid'
   jaydebeapi.connect(
     {jdbc_java_class_name}
   , connection_string
   , jars = {jdbc_jar_file_path}
   )
   

Answer 2

您可以使用 krbcontext 和 jaydebeapi python 库连接到 oracle 数据库

import jaydebeapi as jj
import jpype as j
import krbcontext
    
with krbcontext.krbContext(
        using_keytab=True,
        principal=$KERBEROS_Principal,
        keytab_file=$keytab,
        ccache_file='/tmp/krb5cc'
    ):
        # create instance of JVM
        args = '-Djava.class.path=%s' % config.jdbc_jar
        jvm_path = j.getDefaultJVMPath()
        j.startJVM(jvm_path, args)
    
        conn = None
        try:
            conn = jj.connect("oracle.jdbc.OracleDriver",
                              "jdbc:oracle:thin:@//{}:{}/{}",
                              {'username': $username,
                              'password': $password,
                              'oracle.net.authentication_services': "(KERBEROS5)"},
                              jars="jdbc6.jar")
        except Exception as e:
            print(e)

来自我自己的博客