Question

我需要在WINDOWS 7 64位计算机上的本地PHP应用程序（XAMPP 7.2.7）中连接到企业Oracle DB（12c）。

DBA最近已将连接类型从标准认证更改为OS认证，因此不再需要提供用户名/密码。

我可以同时使用sql * plus和

C:\> sqlplus /@rioasssrv.server.esselunga.net

我可以使用（即）TOAD使用以下方式进行连接：

User: [empty]
Password: [empty]
TNS: rioasssrv.server.esselunga.net

但是我无法从PHP连接。我尝试过：

$conn = oci_pconnect("", "", "rioasssrv.server.esselunga.net");
$conn = oci_pconnect("", "", "rioasssrv.server.esselunga.net/RIOASSSRV");

但它说：“缺少用户名或用户名为空。”

我看到有一个OCI_CRED_EXT会话模式，该会话模式“ ...告诉Oracle使用外部或操作系统身份验证...”，但似乎在Windows上不起作用：

oci_pconnect("", "", "rioasssrv.server.esselunga.net/RIOASSSRV", null, OCI_CRED_EXT)
External Authentication is not supported on Windows

TNSPING结果：

C:\> tnsping rioasssrv.server.esselunga.net

TNS Ping Utility for 64-bit Windows: Version 12.2.0.1.0 - Production on 30-NOV-2018 09:04:57

Copyright (c) 1997, 2016, Oracle.  All rights reserved.

Used parameter files:
C:\app\client\product\12.2.0\client_1\network\admin\sqlnet.ora

Used LDAP adapter to resolve the alias
Attempting to contact (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=RIOASSSRV.mil.esselunga.net)(PORT=1521))(CONNECT_DATA=(S
ERVER=DEDICATED)(SERVICE_NAME=RIOASSSRV)))
OK (20 msec)

我没有TNSNAMES.ora

我的sqlnet.ora如下：

NAMES.DIRECTORY_PATH= (LDAP, TNSNAMES, EZCONNECT)


SQLNET.KERBEROS5_CONF=C:\app\client\product\12.2.0\client_1\network\admin\kerberos\krb5.conf
SQLNET.KERBEROS5_CONF_MIT=TRUE
SQLNET.AUTHENTICATION_KERBEROS5_SERVICE=oracle
SQLNET.AUTHENTICATION_SERVICES=(KERBEROS5PRE,KERBEROS5)
#SQLNET.KERBEROS5_CC_NAME=C:\app\client\test\product\12.2.0\client_1\network\admin\kerberos\krbcache.cc
SQLNET.KERBEROS5_CC_NAME=OSMSFT://

# Diagnostic
#DIAG_ADR_ENABLED = OFF
#trace_level_client = 16
#trace_file_client = cli
#trace_directory_client = C:\app\client\test\product\12.2.0\client_1\network\admin\trace

我的ldap.ora如下：

DIRECTORY_SERVERS=(lxeus.mil.esselunga.net:389:636)
DEFAULT_ADMIN_CONTEXT = "dc=mil,dc=esselunga,dc=net"
DIRECTORY_SERVER_TYPE = OID

我的kerberos \ krb5.conf如下：

[libdefaults]
    default_realm = MIL.ESSELUNGA.NET
    ticket_lifetime=600
    kdc_timeout=5    
    kdc_timesync = 1
    ccache_type = 4
    udp_preference_limit = 1

[realms]
    MIL.ESSELUNGA.NET = {
         kdc = mildc3.mil.esselunga.net:88
         kdc = mildc4.mil.esselunga.net:88
         kdc = mildc0.mil.esselunga.net:88
         admin_server=mildc4.mil.esselunga.net
         default_domain=MIL.ESSELUNGA.NET
    }

    ESSELUNGA.NET = {
         kdc = rootdc3.esselunga.net:88
         kdc = rootdc4.esselunga.net:88
         admin_server=rootdc4.esselunga.net
         default_domain=ESSELUNGA.NET
    }

    NEG.ESSELUNGA.NET = {
         kdc = negdc2.neg.esselunga.net:88
         kdc = negdc3.neg.esselunga.net:88
         kdc = negdc0.neg.esselunga.net:88
         admin_server=negdc3.neg.esselunga.net
         default_domain=NEG.ESSELUNGA.NET
    }

感谢您的帮助。

使用操作系统自动化从Windows7上的本地PHP连接到Intranet Oracle DB时出现问题

0 个答案: