connexion ODBC MSSSQ Kerberos

[fadas]

Bonjour à tous,

Nous souhaitons superviser nos base de donnée mssql via le template zabbix officiel ici
Pour ce faire nous avons donc configurer la connection ODBC depuis notre serveur

odbc.ini :

[SQLSI]
Driver = ODBC Driver 17 for SQL Server
Description = ODBC connection via ODBC Driver 17 for SQL Server
Trace = Yes
TraceFile = /tmp/odbc.ini.log
Server = serv-sqlsi
Port = 1433
Trusted_Connection=yes

Comme vous pouvez le voir nous utilisons un authentification Kerberos

odbcinst.ini

[ODBC Driver 17 for SQL Server]
Description=Microsoft ODBC Driver 17 for SQL Server
Driver=/opt/microsoft/msodbcsql17/lib64/libmsodbcsql-17.8.so.1.1
UsageCount=1

nous avons donc essayer de nous connecter depuis le serveur

#isql SQLSI -v $USER $PASSWORD
+---------------------------------------+
| Connected! |
| |
| sql-statement |
| help [tablename] |
| quit |
| |
+---------------------------------------+
SQL>

Aucun probléme!!

maintenant lorsque nous appliquons le model sur un hoste mssql
voila ce que j'obtiens:

Cannot connect to ODBC DSN: [SQL_ERROR]:[HY000][851968][[unixODBC][Microsoft][ODBC Driver 17 for SQL Server]SSPI Provider: No Kerberos credentials available (default cache: FILE:/tmp/]|[HY000][851968][[unixODBC][Microsoft][ODBC Driver 17 for SQL Server]Cannot generate SSPI context]

Comme si le il ne voulais pas connecter via kerberos mais seulement depuis zabbix car depuis le serveur RAS.

Pourriez vous m'aider?

[BigSmooth]

J'ai trouvé une méthode en lancant kinit sous le user zabbix et ainsi il utilise le ticket créé pour accéder à la base MS-SQL.

[BigSmooth]

Bonjour fadas,
Avez-vous pu résoudre votre problème ?

[Hamardaban]

Définissez "Trusted_Connection=No"

[BigSmooth]

Définissez "Trusted_Connection=No"

Ca ne passe plus avec isql:

[28000][unixODBC][Microsoft][ODBC Driver 17 for SQL Server][SQL Server]Login failed for user '...

[Hamardaban]

Spécifiez explicitement dans la chaîne de connexion tous les paramètres qui ne sont pas dans ODBC (par exemple, une base de données). Vérifiez également les journaux côté serveur MSSQL. Utilisez le profileur pour analyser la connexion.

[BigSmooth]

"qui ne sont pas dans ODBC" veut dire dans /etc/odbc.ini ?

[AD]
Description = MS SQL Database
Driver= ODBC Driver 17 for SQL Server
Server = server-host-name
USER = ad-user@domain
Password =
Database = msdb
Trusted_Connection = Yes

[Hamardaban]

Vous avez deux options: soit vous configurez tout pour fonctionner avec kerberos, soit vous n'utilisez pas de connexions approuvées.

https://learn.microsoft.com/en-us/sql/connect/odbc/linux-mac/using-integrated-authentication?view=sql-server-ver16

[BigSmooth]

qu'entendez-vous par "configurer tout" ? Tout quoi ?

[BigSmooth]

J'ai trouvé une méthode en lancant kinit sous le user zabbix et ainsi il utilise le ticket créé pour accéder à la base MS-SQL.

[jsdazertydmc]

Merci BigSmooth pour cette méthode