PYODBC + MS SQL SERVER 连接与 Encrypt=yes 未连接

Question

我们有一个 python flask 应用程序在 aws centos ECS 实例上运行。 我们正在尝试通过 PYODBC 与 Linux 上的 odbc 17 建立与数据库的加密连接。 在本地运行时，我们只使用 SQL 服务器驱动程序。 目前我们有代码：

params = urllib.parse.quote_plus(driver;server;user;pwd;...;Encrypt=yes)

SQLALCHEMY_DATABASE_URI="mssql+PYODBC:///?odbc_connect=%s" %params

我们在服务器上启用了 tls。 该连接在 windows 本地工作，但未部署在 Linux 中。 目前使用“yes”而不是“true”进行部署。 我们还将尝试使用“trustedserverconnection=yes”。 对此过程的任何见解将不胜感激！

更新：最新错误，无效的连接字符串属性 'trustservercertificate'

Answer 1

我们最终实现了第二个连接参数：

TrustServerCertificate=YES

显然，这并不理想，因为我们希望有良好的安全实施实践。 In future state we will need to set this to false and put our ssl pem file in the Linux ssl store.

希望这可以帮助某人。 在使用 MS SQL 服务器查找 pyodbc 文档时遇到了一些问题。

Answer 2

根据此文档，pyodbc 将连接字符串传递给底层 ODBC 驱动程序。 Microsoft 的文章Using Connection String Keywords with SQL Server Native Client记录了Encrypt和TrustServerCertificate属性。 TrustServerCertificate设置通常应在生产数据库中避免； 但是，在测试与使用自签名证书的开发数据库的加密连接时，它非常有用。 例如，SQL 服务器的默认安装使用自签名证书，并且需要此设置。

在我的mssql+pyodbc连接字符串中，我只是 append ?Encrypt=yes&TrustServerCertificate=yes视情况而定。 请注意，如果您在问号后已有其他设置? 然后使用&代替? ，例如： ?Trusted_Connection=yes&Encrypt=yes&TrustServerCertificate=yes