指定 Kerberos GSS-API 库(在 Unix 上为共享对象)的文件名称,并允许与数据库服务器建立采用 Kerberos 验证的连接。
语法
start_iq -kl ... 所有操作系统。
该选项用于指定 Kerberos GSS-API 的位置和名称。仅当 Kerberos 客户端对 Kerberos GSS-API 库使用的文件名与缺省文件名不同时,或运行数据库服务器的计算机上安装了多个 GSS-API 库时,该选项才是必需项。必须已经安装和配置 Kerberos 客户端,并且数据库服务器不能使用 SSPI。
指定该选项允许对数据库服务器进行 Kerberos 验证。
以下命令将启动使用 libgssapi_krb5.so 共享对象进行 Kerberos 验证的数据库服务器。
start_iq -kl libgssapi_krb5.so -n my_server_princ /opt/myapp/kerberos.db