如何在Docker容器中配置基于Windows认证的SQL Server连接？

你的报错根源是sqljdbc_auth.dll仅适用于Windows环境，Linux容器默认无法加载该文件。根据Docker for Windows支持的容器类型，提供两种可行方案：

方案一：使用Windows容器（最直接适配） #

Windows容器本身基于Windows环境，可直接使用sqljdbc_auth.dll实现Windows身份认证，步骤如下：

• 选择带JDK的Windows基础镜像，比如微软官方的OpenJDK Windows镜像
• 将sqljdbc_auth.dll放入Java的库路径（如JRE的bin目录），或通过java.library.path参数指定dll所在目录
• 确保Java应用的JDBC连接字符串启用集成认证：

  jdbc:sqlserver://<SQL_SERVER_IP>:1433;databaseName=<DB_NAME>;integratedSecurity=true;
  

• 示例Dockerfile：

  # 基于带JDK11的Windows Server Core镜像
  FROM mcr.microsoft.com/openjdk/jdk:11-windowsservercore-ltsc2019
  
  # 复制sqljdbc_auth.dll到JRE的bin目录（路径根据镜像内JDK安装位置调整）
  COPY sqljdbc_auth.dll "C:/Program Files/OpenJDK/jdk-11.0.16.1/bin/"
  
  # 复制你的Java应用jar包
  COPY your-app.jar app.jar
  
  # 启动应用
  CMD ["java", "-jar", "app.jar"]
  

• 额外配置：确保Windows容器与宿主处于同一网络（默认nat网络），可通过docker run --user "DOMAIN\username"让容器以域用户身份运行，获取访问SQL Server的权限。

方案二：使用Linux容器（通过Kerberos替代） #

Linux容器无法使用sqljdbc_auth.dll，需通过Kerberos协议实现集成认证，步骤如下：

1. 配置Kerberos客户端
   • 在容器中安装Kerberos工具（以Debian/Ubuntu为例）：

     apt-get update && apt-get install -y krb5-user
     

   • 复制自定义的krb5.conf到容器的/etc/目录，配置内容示例：

     [libdefaults]
         default_realm = YOUR_DOMAIN.COM
         dns_lookup_kdc = true
         dns_lookup_realm = true
     [realms]
         YOUR_DOMAIN.COM = {
             kdc = dc.yourdomain.com  # 域控制器地址
             admin_server = dc.yourdomain.com
         }
     [domain_realm]
         .yourdomain.com = YOUR_DOMAIN.COM
         yourdomain.com = YOUR_DOMAIN.COM
     

2. 配置Java应用与JDBC连接
   • 使用支持Kerberos的SQL Server JDBC驱动（如sqljdbc42.jar及以上版本）
   • 修改JDBC连接字符串，指定Kerberos认证方案：

     jdbc:sqlserver://<SQL_SERVER_IP>:1433;databaseName=<DB_NAME>;integratedSecurity=true;authenticationScheme=JavaKerberos;
     

3. 获取Kerberos票据
   • 推荐使用keytab文件实现无密码票据获取，将keytab文件挂载到容器中，启动时执行：

     kinit -k -t /path/to/your.keytab domain_user@YOUR_DOMAIN.COM
     

   • 示例Dockerfile：

     FROM openjdk:11-jre-slim
     
     # 安装Kerberos客户端
     RUN apt-get update && apt-get install -y krb5-user && rm -rf /var/lib/apt/lists/*
     
     # 复制Kerberos配置文件
     COPY krb5.conf /etc/krb5.conf
     
     # 复制应用jar包和JDBC驱动
     COPY your-app.jar app.jar
     COPY sqljdbc42.jar /usr/lib/jvm/java-11-openjdk-amd64/lib/ext/
     
     # 挂载keytab文件并启动应用（实际部署时通过-v参数挂载）
     CMD kinit -k -t /keytab/your.keytab domain_user@YOUR_DOMAIN.COM && java -jar app.jar
     

• 额外配置：确保SQL Server已注册SPN（服务主体名称），执行setspn -S MSSQLSvc/sqlserver.yourdomain.com:1433 DOMAIN\sql_service_account完成注册。

内容的提问来源于stack exchange，提问作者VJ4Testing