ActiveMQ Artemis 2.15.0能否通过JDBC+Kerberos连接Oracle数据库？

核心结论 #

ActiveMQ Artemis 2.15.0本身没有内置专门针对Kerberos认证的JDBC配置项，但可以借助Oracle JDBC驱动本身的Kerberos支持能力实现该连接——因为Artemis的JDBC存储仅负责传递参数给底层JDBC驱动，不干涉驱动的认证逻辑。

实现思路与配置步骤 #

1. 依赖Oracle JDBC驱动的Kerberos支持
   Oracle 12c及以上版本的JDBC驱动原生支持Kerberos认证，需确保使用符合版本要求的驱动包（推荐12.2.0.1及以上）。

2. 配置Kerberos基础环境

   • 在Artemis运行主机上配置krb5.conf文件，指定Kerberos域控制器、REALM等核心信息。
   • 配置JAAS登录配置文件（如jaas.conf），指定Oracle JDBC对应的Kerberos登录模块及参数。

3. 修改Artemis启动参数
   在Artemis的启动脚本中添加Kerberos相关系统属性，示例：

   -Djava.security.auth.login.config=/path/to/jaas.conf
   -Djava.security.krb5.conf=/path/to/krb5.conf
   

4. 调整broker.xml的JDBC配置
   修改database-store中的连接URL，添加Kerberos认证参数，无需配置jdbc-user和jdbc-password（Kerberos认证无需明文账号密码），示例配置：

   <core xmlns="urn:activemq:core">
      <store>
         <database-store>
            <jdbc-connection-url>jdbc:oracle:thin:@//oracle-host:1521/orcl;AUTHENTICATION_KERBEROS=true;KERBEROS_PRINCIPAL=your-service-principal@YOUR.REALM</jdbc-connection-url>
            <!-- 移除jdbc-user和jdbc-password配置 -->
         </database-store>
      </store>
   </core>
   

注意事项 #

• 需确保Artemis运行的主机已加入目标Kerberos域，或能通过JAAS配置自动获取有效的Kerberos票据。
• 需根据实际Kerberos环境调整连接URL中的参数（如KERBEROS_PRINCIPAL）及JAAS配置内容。

内容的提问来源于stack exchange，提问作者Elena Gheorghiu