SQL Server i uwierzytelnianie systemu Windows w go-mssqldb

Sterownik go-mssqldb obsługuje uwierzytelnianie SQL Server, uwierzytelnianie zintegrowane z systemem Windows (SSPI), NTLM oraz Kerberos. Ten artykuł omawia każdą metodę wraz z przykładami parametry połączenia oraz przykładami kodu.

Informacje na temat uwierzytelniania Microsoft Entra ID można znaleźć w artykule uwierzytelnianie Microsoft Entra ID.

Wybieranie metody uwierzytelniania

Stosuj najsilniejszą metodę, która pasuje do Twojego środowiska i platformy tożsamości:

Jeśli działa więcej niż jedna metoda, wybierz tę, która unika długotrwałych sekretów i dopasowuje się do natywnego systemu tożsamości platformy gospodarza.

Uwierzytelnianie programu SQL Server

Uwierzytelnianie SQL Server wykorzystuje nazwę logowania i hasło przechowywane w SQL Server. Podaj parametry user id i password:

Format adresu URL

Wpisz nazwę użytkownika i hasło w adresie URL:

sqlserver://<user>:<password>@<server>:1433?database=AdventureWorks2025&encrypt=true

Format ADO

Użyj klawiszy user id i password w parametrach połączenia w stylu ADO:

server=<server>;user id=<user>;password=<password>;database=AdventureWorks2025;Encrypt=true

Przykład kodu

Połącz się z uwierzytelnieniem SQL Server i zweryfikowaj połączenie:

package main

import (
    "database/sql"
    "log"

    _ "github.com/microsoft/go-mssqldb"
)

func main() {
    db, err := sql.Open("sqlserver",
        "sqlserver://<user>:<password>@<server>:1433?database=AdventureWorks2025&encrypt=true")
    if err != nil {
        log.Fatal(err)
    }
    defer db.Close()

    if err = db.Ping(); err != nil {
        log.Fatal(err)
    }
}

Uwierzytelnianie zintegrowane w Windows (SSPI)

W systemie Windows sterownik korzysta z interfejsu SSPI (Security Support Provider Interface) do uwierzytelniania za pomocą danych uwierzytelniających aktualnego użytkownika Windows. Parametry połączenia nie wymagają nazwy użytkownika ani hasła.

sqlserver://<server>?database=AdventureWorks2025&trusted_connection=yes&encrypt=true

Uwierzytelnianie NTLM

Uwierzytelnianie NTLM działa na wszystkich platformach (Windows, Linux i macOS). Podaj nazwę użytkownika i hasło kwalifikowane do domeny:

Format adresu URL NTLM

Zakoduj ukośnik odwrotny w adresie URL w DOMAIN\<user> w postaci %5C:

sqlserver://DOMAIN%5C<user>:<password>@<server>?database=AdventureWorks2025&encrypt=true

Format NTLM ADO

Ukośnik w nazwie użytkownika sygnalizuje sterownikowi uwierzytelnianie NTLM:

server=<server>;user id=DOMAIN\<user>;password=<password>;database=AdventureWorks2025;Encrypt=true

Sterownik wykrywa ukośnik w nazwie użytkownika i automatycznie używa NTLM.

Uwierzytelnianie Kerberos

Uwierzytelnianie Kerberos działa na Linuksie i macOS, gdy system ma prawidłową konfigurację Kerberos. Sterownik wykorzystuje pakiet krb5 do uwierzytelniania Kerberos. Istnieją trzy metody potwierdzania uprawnień.

Wymagania wstępne

• Poprawny krb5.conf plik (domyślna ścieżka: /etc/krb5.conf).
• SQL Server musi mieć zarejestrowaną nazwę Główną Usługi (SPN).

Metoda 1: Plik Keytab

Plik keytab zawiera zaszyfrowane klucze główne Kerberosa. Określ ścieżkę pliku w zakładce klawiszy oraz obszar użytkownika:

sqlserver://<user>@MYREALM@<server>:1433?database=AdventureWorks2025&krb5-realm=MYREALM&krb5-keytabfile=/path/to/user.keytab&encrypt=true

Metoda 2: Pamięć podręczna danych uwierzytelniających

Użyj istniejącej pamięci Kerberos credential cache utworzonej przez kinit.

sqlserver://<user>@MYREALM@<server>:1433?database=AdventureWorks2025&krb5-realm=MYREALM&krb5-credcachefile=/tmp/krb5cc_1000&encrypt=true

Metoda 3: Surowe uprawnienia

Podaj hasło bezpośrednio w parametrach połączenia. Sterownik wykorzystuje dostarczone dane uwierzytelniające do wymiany uwierzytelniania Kerberos.

sqlserver://<user>@MYREALM:<password>@<server>:1433?database=AdventureWorks2025&krb5-realm=MYREALM&encrypt=true

Parametry Kerberosa

Treści powiązane

• Uwierzytelnianie identyfikatora Entra firmy Microsoft
• Parametry połączenia
• Szyfrowanie i certyfikaty
• Linux i macOS