Ubuntu系统下使用Windows身份验证连接SSAS的可行性及实现方法咨询

可以在Ubuntu环境下通过Windows身份验证连接SSAS，只要完成Kerberos身份认证配置 + 适配.NET连接参数即可，无需修改原有业务逻辑的核心部分。

1. Ubuntu服务器基础Kerberos环境配置 #

注意：Windows域名在Kerberos配置中必须大写，否则会出现认证失败问题

• 安装Kerberos客户端依赖包，执行命令：
  sudo apt install krb5-user libpam-krb5 libkrb5-dev
• 编辑Kerberos配置文件/etc/krb5.conf，替换为你实际的域、域控地址信息，示例配置如下：

[libdefaults]
    default_realm = YOUR_DOMAIN.COM
    dns_lookup_kdc = true
    dns_lookup_realm = true

[realms]
    YOUR_DOMAIN.COM = {
        kdc = 你的域控服务器IP/域名
        admin_server = 你的域控服务器IP/域名
        default_domain = YOUR_DOMAIN.COM
    }

[domain_realm]
    .your_domain.com = YOUR_DOMAIN.COM
    your_domain.com = YOUR_DOMAIN.COM

• 测试Kerberos票据获取：执行kinit windows_username@YOUR_DOMAIN.COM，输入对应用户密码后，执行klist如果能看到有效票据，说明基础Kerberos配置正常。

2. 适配驱动与连接配置 #

• 原Windows下的SQLNCLI11驱动不支持Linux环境，替换为微软官方跨平台的MSOLEDBSQL驱动，安装命令：
  sudo apt install msodbcsql17 mssql-tools
• 修改SSAS连接配置，调整驱动声明、认证参数，新的配置参考如下：

{
    "SSASDataSource": "Provider=MSOLEDBSQL;Data Source=SSAS服务器地址;Initial Catalog=MyDB;Persist Security Info=false;Integrated Security=Windows Auth",
    "SSASDataSource_UserName": "windows_username@YOUR_DOMAIN.COM",
    "SSASDataSource_Password": "windows_password"
}

• 如果你是通过Microsoft.AnalysisServices.Tabular的Server类连接，也可以直接在代码中显式配置认证参数，无需依赖系统提前获取的Kerberos票据，适合服务常驻场景：

var server = new Server();
var connStr = new ConnectionStringBuilder
{
    DataSource = "SSAS服务器地址",
    Catalog = "MyDB",
    UserID = "windows_username@YOUR_DOMAIN.COM",
    Password = "windows_password",
    IntegratedSecurity = IntegratedSecurity.Windows
}.ToString();
server.Connect(connStr);

3. 可选的服务常驻配置 #

如果你的ASP.NET Core服务作为systemd服务运行，可以配置自动更新Kerberos票据，避免票据过期导致连接中断：

• 创建票据更新脚本/opt/krb5_refresh.sh，内容如下：

#!/bin/bash
echo "你的Windows账号密码" | kinit windows_username@YOUR_DOMAIN.COM

• 给脚本添加执行权限：chmod +x /opt/krb5_refresh.sh
• 在systemd服务配置文件的[Service]段添加启动前置执行逻辑：

ExecStartPre=/opt/krb5_refresh.sh
ExecStart=/usr/bin/dotnet 你的应用启动文件.dll

同时可以添加cron定时任务每8小时执行一次脚本刷新票据，保证认证有效性。

• 连接报错提示Kerberos 票据不存在：先检查krb5.conf配置是否正确，手动执行kinit是否能正常获取票据
• 连接报错提示驱动不支持：确认已经安装msodbcsql17驱动，连接字符串中的Provider参数已经替换为MSOLEDBSQL
• 认证失败：确认用户名格式为用户名@域大写全称，密码正确，且该账号有SSAS的访问权限

内容的提问来源于stack exchange，提问作者Majid Ramezankhani