如何确定Python中ODBC连接SQL Server的正确DRIVER字符串

核心问题拆解 #

• 本地SQL Server用DRIVER=SQL Server能正常连接，但AWS环境下报SSPI错误：旧的SQL Server驱动不支持AWS SQL Server要求的现代加密/认证规则，SSPI错误多因认证方式、加密配置不匹配导致。
• 尝试DRIVER={{ODBC Driver 18 for SQL Server}}报语法错误：SQLAlchemy的URL参数里不需要转义大括号，双大括号是Python字符串格式化的转义规则，不适用于此处。
• 用DRIVER=ODBC Driver 18 for SQL Server报找不到驱动：Windows设备未安装对应的官方ODBC驱动。

解决步骤 #

1. 安装官方ODBC驱动 #

Windows上必须安装ODBC Driver 18 for SQL Server（或兼容的新版本），这是微软官方支持的现代驱动，适配AWS SQL Server的加密和认证要求。

2. 调整SQLAlchemy连接字符串配置 #

方式一：URL参数形式（推荐）

直接在连接URL中指定驱动，注意空格用+替换，同时强制开启加密：

from sqlalchemy import create_engine

# 替换为你的AWS数据库用户名、密码、地址
engine = create_engine(
    "mssql+pyodbc://<用户名>:<密码>@<AWS数据库地址>:1433/services_vars?driver=ODBC+Driver+18+for+SQL+Server&Encrypt=yes&TrustServerCertificate=no"
)

• Encrypt=yes：AWS SQL Server强制要求加密连接，这是解决SSPI错误的关键配置之一。
• TrustServerCertificate=no：若使用AWS官方CA证书则保持默认；若为自签证书，可改为yes跳过验证。

方式二：字典传参形式

若URL转义空格麻烦，可通过connect_args传递完整配置，无需转义：

engine = create_engine(
    "mssql+pyodbc://<用户名>:<密码>@<AWS数据库地址>:1433/services_vars",
    connect_args={
        "driver": "ODBC Driver 18 for SQL Server",
        "Encrypt": "yes",
        "TrustServerCertificate": "no"
    }
)

3. SSPI错误额外排查点 #

若调整后仍报错，检查：

• 确认使用SQL Server认证：AWS环境下优先用账号密码认证，避免依赖Windows集成认证（易触发SSPI问题）。
• 核对AWS数据库的安全组配置：确保Windows设备的IP在允许访问的范围内。

总结 #

不需要额外下载Python库（pyodbc和SQLAlchemy已满足需求），核心是安装对应版本的ODBC驱动，并调整连接字符串的驱动指定方式与加密参数。

内容的提问来源于stack exchange，提问作者Brian Postow