Linux下webMethods10.7通过Windows认证连接SQL Server失败求助

我正尝试在Linux环境的webMethods V10.7中，通过Windows认证（SQL Server数据库使用AD用户配置）连接远程SQL Server。所使用的sqljdbc_12.8.1.0驱动支持该数据库版本，已将驱动及*.dll文件复制至以下目录：

• wm107/IntegrationServer/instances/DEV/packages/WmJDBCAdapter/code/jars
• wm107/IntegrationServer/instances/DEV/packages/WmJDBCAdapter/code/jars/static
• wm107/IntegrationServer/instances/DEV/lib/jars

最初的连接配置与错误 #

连接属性：

encrypt=false;trustServerCertificate=true;integratedSecurity=true;authenticationScheme=javaKerberos;authentication=NotSpecified;

报错信息：

Adapter Runtime (Connection): Unable to create new connection
supervisionOrders:somssqlDBConn. [ADA.1.204] Cannot connect to the database with DataSource class "com.microsoft.sqlserver.jdbc.SQLServerDataSource". Integrated authentication failed.
ClientConnectionId:ba9f0b27-f875-439d-84e6-77787d6e5a4e

更新后的配置与新错误 #

连接属性：

encrypt=false;trustServerCertificate=true;integratedSecurity=true;authentication=NotSpecified;

报错信息：

This driver is not configured for integrated authentication.Caused by: java.lang.UnsatisfiedLinkError: Unable to load authentication DLL mssql-jdbc_auth-12.8.1.x64

问题解析与解决方案 #

核心问题 #

1. Linux无法识别.dll文件：.dll是Windows专属的动态链接库，Linux系统完全无法加载这类文件，这是第二个错误的直接原因——你复制的Windows认证dll在Linux环境下毫无作用。
2. 第一次配置的问题：使用authenticationScheme=javaKerberos是Linux环境下实现AD集成认证的正确方向，但认证失败说明Kerberos的环境配置未到位。

正确配置步骤 #

• 清理无用文件：删除所有复制到webMethods目录下的.dll文件，它们在Linux环境下无法工作。
• 替换为Linux认证库：获取sqljdbc驱动包中对应Linux平台的认证库文件mssql-jdbc_auth-12.8.1.x64.so，将其放置到Linux系统的标准库路径（如/usr/lib64），或者通过webMethods的JVM参数-Djava.library.path=<so文件所在目录>指定加载路径。
• 配置Kerberos环境：
  • 在Linux服务器上编辑/etc/krb5.conf，配置AD域的KDC服务器地址、默认域名等关键信息，确保Kerberos能正确与AD通信。
  • 为运行webMethods的Linux用户获取Kerberos票据，执行命令kinit <AD用户名>@<AD域名>，验证是否能成功获取票据（无报错即为成功）。
  • 调整JDBC连接属性：保留integratedSecurity=true;authenticationScheme=javaKerberos，移除authentication=NotSpecified（或设置为authentication=ActiveDirectoryIntegrated），根据实际情况添加domain=<AD域名>参数。
• 重启Integration Server：让所有配置变更生效，重新测试连接。

内容的提问来源于stack exchange，提问作者Ratha