使用NZPY连接无密码NZ数据库时出现握手错误求助

握手错误通常源于认证方式、安全级别配置与Netezza服务器要求不匹配，结合你能通过Unix无密码连接的场景，给出以下针对性解决办法：

方案1：适配Kerberos认证 #

如果你的Unix无密码依赖Kerberos票据，需将nzpy的securityLevel设为3（启用Kerberos认证），同时确保环境已获取有效Kerberos票据（如提前执行kinit）。修改代码如下：

conn = nzpy.connect(
    user="DEV_USR",
    host="bac-nettezza",
    port=5480,
    database="DEV",
    securityLevel=3,
    logLevel=0
)
with conn.cursor() as cursor:
    try:
        cursor.execute("select * from DEV.DEV_USR.abc")
        # 可添加结果读取逻辑，例如 rows = cursor.fetchall()
    except Exception as e:
        print(str(e))

方案2：适配本地操作系统信任认证 #

若Netezza配置了本地操作系统用户直接认证（即nzsql无需密码即可连接），需确保运行脚本的OS用户与Netezza的DEV_USR有映射关系，同时调整连接参数：

# 不指定user参数，使用当前操作系统用户（需与Netezza授权用户映射）
conn = nzpy.connect(
    host="bac-nettezza",
    port=5480,
    database="DEV",
    securityLevel=0,
    logLevel=0
)
with conn.cursor() as cursor:
    try:
        cursor.execute("select * from DEV.DEV_USR.abc")
    except Exception as e:
        print(str(e))

额外排查建议 #

• 检查Netezza服务器的pg_hba.conf配置，确认允许当前客户端使用对应认证方式（如Kerberos、trust）
• 验证nzpy版本与Netezza服务器版本兼容性，老旧版本可能不支持部分认证逻辑
• 临时将logLevel设为4，获取更详细的握手日志，定位具体错误环节

内容的提问来源于stack exchange，提问作者Sparkles