近期php 容器要訪問一臺遠程服務(wù)器的sql server 數(shù)據(jù)庫，中間遇到挺多問題的。記錄一下
install odbc/php extension
安裝操作SQL Server 需要的php擴展和軟件驅(qū)動 ODBC，把安裝命令寫成shell script，在php 的Dcokerfile 里面執(zhí)行，文件目錄是：
-- docker-compose.yml
-- php
-- Dockerfile
-- sqlserver_extension.sh
把下面內(nèi)容放在 sqlserver_extension.sh 里面
# sqlserver
apt-get update && apt-get install -y gnupg2
curl https://packages.microsoft.com/keys/microsoft.asc | apt-key add -
#Download appropriate package for the OS version
#Choose only ONE of the following, corresponding to your OS version
#Debian 9
#curl https://packages.microsoft.com/config/debian/9/prod.list > /etc/apt/sources.list.d/mssql-release.list
#Debian 10
curl https://packages.microsoft.com/config/debian/10/prod.list > /etc/apt/sources.list.d/mssql-release.list
#Debian 11
#curl https://packages.microsoft.com/config/debian/11/prod.list > /etc/apt/sources.list.d/mssql-release.list
apt-get update
ACCEPT_EULA=Y apt-get install -y msodbcsql17
# optional: for bcp and sqlcmd
ACCEPT_EULA=Y apt-get install -y mssql-tools
echo 'export PATH="$PATH:/opt/mssql-tools/bin"' >> ~/.bashrc
#source ~/.bashrc
# optional: for unixODBC development headers
apt-get install -y unixodbc-dev
# optional: kerberos library for debian-slim distributions
apt-get install -y libgssapi-krb5-2
# sqlserver php extension
docker-php-source extract && cd /tmp \
&& curl -L -o /tmp/pdo_sqlsrv.tgz https://pecl.php.net/get/pdo_sqlsrv-5.9.0.tgz \
&& curl -L -o /tmp/sqlsrv.tgz https://pecl.php.net/get/sqlsrv-5.9.0.tgz \
&& tar zxvf pdo_sqlsrv.tgz && tar zxvf sqlsrv.tgz \
&& mv pdo_sqlsrv-5.9.0 /usr/src/php/ext/pdo_sqlsrv \
&& mv sqlsrv-5.9.0 /usr/src/php/ext/sqlsrv \
&& docker-php-ext-install pdo_sqlsrv && docker-php-ext-install sqlsrv
Dockerfile
FROM php:7.3.7-fpm
# install sqlserver odbc/php extension
COPY sqlserver_extension.sh /usr/local/bin/
RUN chmod +x /usr/local/bin/sqlserver_extension.sh
RUN sh /usr/local/bin/sqlserver_extension.sh
如果命令執(zhí)行出錯，很可能是提示缺少其他依賴包。也可以進入容器執(zhí)行單個命令，看是否出錯。比如執(zhí)行“curl https://packages.microsoft.com/keys/microsoft.asc | apt-key add -” 時就提示報錯了，導致后面的msodbcsql17/mssql-tools 提示找不到包，無法安裝。安裝
apt-get install -y gnupg2
后就可以了，要仔細耐心閱讀報錯信息。
開放端口號，允許賬號使用ip遠程登入
設(shè)置SQL Server 允許賬號ip 遠程登入，對方服務(wù)器是windows 的，設(shè)置方法可參看附錄。設(shè)置好之后，可現(xiàn)在本地驗證：
# 看是否能否登入
sqlcmd -S 127.0.0.1(或者外網(wǎng)ip) -U ske -P
xxx
use skedb
go
select top 1 * from table order by time desc;
go
還要設(shè)置數(shù)據(jù)庫端口號對 php 容器服務(wù)器開放，聯(lián)系學校網(wǎng)絡(luò)中心的老師解決了?？梢岳胻elnet 來驗證是否開放，
telnet $ip 1433
還有一點要注意的是，數(shù)據(jù)庫端口號開放是針對特定IP的，所以PHP容器的網(wǎng)絡(luò)模式要使用host，不能使用bridge 模式，即和宿主機共享網(wǎng)絡(luò)。docker-compose.yml 配置如下：
version: '2.2'
services:
php73:
build: ./php
container_name: php73
restart: always
tty: true
volumes:
- ./web:/var/www/html
- ./php/php.ini:/usr/local/etc/php/php.ini
- ./php/php-fpm.d:/usr/local/etc/php-fpm.d
- ./php/php-fpm.conf:/usr/local/etc/php-fpm.conf
- ./php/cron:/var/spool/cron/crontabs
- ./php/php_errors.log:/var/log/php_errors.log
- ./php/other_config/openssl.cnf:/etc/ssl/openssl.cnf # resolve sql server err
network_mode: host # host 是docker 預(yù)定義的網(wǎng)絡(luò)，使用host 不能使用links option
other problem
ERR: SQLSTATE[08001]: [Microsoft][ODBC Driver 17 for SQL Server]SSL Provider: [error:1425F102:SSL routines:ssl_choose_client_version:unsupported protocol]
解決方式：
vim /etc/ssl/openssl.cnf
# 末尾改為
[system_default_sect]
MinProtocol = TLSv1
CipherString = DEFAULT@SECLEVEL=1
參考文章：
