DetailedJMSSecurityException同时尝试访问IBMMQ中的队列

Question

这是我的问题。

我正在使用试用版的IBMMQ V7.1。我已经创建了一个队列管理器MYQM，一个带有MCA用户ID abc的通道MY_SVRCONN。我已经提供了用户abc来访问MYQM。我正在尝试将消息放入队列Q1。但是在获取队列连接时，我遇到了异常。

com.ibm.msg.client.jms.DetailedJMSSecurityException： JMSWMQ2013：为具有连接模式“客户端”和主机名“（1500）”的QueueManager“MYQM”提供的安全身份验证无效。请检查您正在连接的QueueManager上提供的用户名和密码是否正确。

我使用以下命令允许用户abc访问MYQM。

[mqm@localhost ~]$ setmqaut -m MYQM -t qmgr -p abc +connect
The setmqaut command completed successfully.

这是我的Java程序

 public class MqPut
 {
     public static void main(String[] args)
     {
      sendMsg("Sample Message");
     }
     public static void sendMsg(String msg)
     {
       MQQueueConnectionFactory connectionFactory = null;
       QueueConnection queueConn = null;
       QueueSession queueSession = null;
       QueueSender queueSender = null;
       TextMessage message = null;

       try
       {
         connectionFactory = new MQQueueConnectionFactory();
         connectionFactory.setHostName(<MQ SERVER IP>);
         connectionFactory.setPort(1500);
         connectionFactory.setTransportType(WMQConstants.WMQ_CLIENT_NONJMS_MQ);
         connectionFactory.setQueueManager("MYQM");
         connectionFactory.setChannel("MY_SVRCONN");   
         queueConn = connectionFactory.createQueueConnection("abc","password");
         queueSession = queueConn.createQueueSession(false, Session.AUTO_ACKNOWLEDGE);
         queueSender = queueSession.createSender(queueSession.createQueue("Q"));   
         queueSender.setDeliveryMode(DeliveryMode.NON_PERSISTENT);   
         message = queueSession.createTextMessage(msg);
         queueSender.send(message);
         queueConn.close();
       }
       catch (Exception je)
       {
           je.printStackTrace();
       }
   }   
  }

我曾尝试使用WebSphere 7，在没有用户id的情况下配置JMS Q连接工厂：MQRC\u NOT\u AUTHORIZED，但我的问题仍然存在。我没有弄明白我做错了什么。感谢您的帮助。

编辑

用户abc不属于mqm组

Answer 1

无论何时从队列管理器返回任何错误，请记住，您应该始终查看队列管理器AMQERR01。LOG以获得更详细的解释。对于任何与安全相关的错误尤其如此，因为只有一个错误代码-MQRC_NOT_AUTHORIZED（2035）-它被翻译成JMS ExceptionJMSWMQ2013-被返回到应用程序，以免将详细信息泄露给任何潜在的黑客。您必须始终查看队列管理器错误日志以获取详细信息。

Answer 2

在开发环境（WMQ 8.0）中，我更喜欢修改授权，使其是可选的。

ALTER AUTHINFO(SYSTEM.DEFAULT.AUTHINFO.IDPWOS) AUTHTYPE(IDPWOS) CHCKCLNT(OPTIONAL)
REFRESH SECURITY TYPE(CONNAUTH)

（由于安全问题，不建议生产队列管理器禁用此功能。）

在WMQ 7.1中，可以将通道授权设置为禁用，但这在WMQ 8.0上似乎不起作用

ALTER QMGR CHLAUTH(DISABLED)

Answer 3

您是否在svrconn通道上为用户设置了chlauth（通道身份验证）？通道身份验证是MQ 7.1之后的新功能。密码验证仅可从MQ 8获得。基本上，您需要在qmgr svrconn通道上允许来自客户端IP的远程连接。

在mqsc控制台中尝试设置CHLAUTH（MY\u SVRCONN）TYPE（ADDRESSMAP）ADDRESS（html" target="_blank">客户端机器的ip）USERSRC（通道）

如果这不起作用，请检查qmgr日志。它应该确切地说是什么导致了2035年。这里有一个很好的技术说明http://www-01.ibm.com/support/docview.wss?uid=swg21577137Morag的博客真的很有用https://www.ibm.com/developerworks/community/blogs/aimsupport/entry/blocked_by_chlauth_why?lang=en