如何使用pyodbc、FreeTDS驱动通过SSL端口连接Sybase数据库？

直接在连接字符串中指定SSL参数（无需修改freetds.conf） #

你的原有连接方式仅适用于非SSL端口，要启用SSL加密连接，需将FreeTDS专属的SSL参数直接写入连接字符串（pyodbc的独立keyword参数无法传递这类配置）。以下是可直接复用的代码示例：

import pyodbc

# 替换为你的实际配置
host = "your-sybase-host"
port = 5000  # Sybase常用SSL端口为5000，根据实际情况调整
database = "target-db"
user = "db-user"
password = "db-password"
ca_cert_path = "/absolute/path/to/root_ca.crt"

# 构造带SSL参数的连接字符串
conn_str = (
    f"DRIVER=FreeTDS;"
    f"SERVER={host};"
    f"PORT={port};"
    f"DATABASE={database};"
    f"UID={user};"
    f"PWD={password};"
    f"ENCRYPT=yes;"
    f"SSLCA={ca_cert_path};"
    f"TDS_VERSION=7.3;"
)

# 建立SSL加密连接
conn = pyodbc.connect(conn_str)

参数说明 #

• ENCRYPT=yes：强制启用SSL加密，拒绝非SSL连接请求
• SSLCA：指定根证书的绝对路径，用于验证服务器证书合法性（生产环境必须配置，防止中间人攻击）
• TRUSTSERVERCERT=yes：若使用自签名证书测试，可添加此参数跳过证书链验证（生产环境禁止使用）
• TDS_VERSION：必须指定与Sybase服务器兼容的版本（如Sybase ASE 16对应7.3，旧版本用7.2），版本不匹配会导致SSL协商失败

关于freetds.conf修改后未生效的问题 #

若你希望通过freetds.conf配置SSL，需满足两个核心条件：

1. 配置文件的节名、参数拼写完全正确
2. 连接时通过DSN引用该配置节，而非直接指定SERVER/PORT

示例freetds.conf配置：

[sybase_ssl_dsn]
host = your-sybase-host
port = 5000
tds version = 7.3
encrypt = yes
sslca = /absolute/path/to/root_ca.crt

对应的pyodbc连接代码：

conn = pyodbc.connect("DSN=sybase_ssl_dsn;UID=db-user;PWD=db-password;DATABASE=target-db")

额外注意事项 #

• 确保FreeTDS版本≥1.0，旧版本对SSL的支持存在缺陷
• 证书路径必须使用绝对路径，FreeTDS无法解析相对路径
• 若服务器要求客户端证书认证，需额外添加SSLCERT=/path/to/client.crt和SSLKEY=/path/to/client.key参数到连接字符串或freetds.conf中

内容的提问来源于stack exchange，提问作者Sagar