如何创建连接IBM MQ的C# AMQP库所需用户名与密码？

针对你用AMQP.Net Lite连接IBM MQ时需要的用户名密码，核心是通过IBM MQ的权限体系绑定Windows本地用户或MQ内置用户，以下是具体操作步骤：

一、确认AMQP通道的基础配置 #

首先确保MQ的AMQP服务端通道允许客户端提交用户名密码认证：

1. 打开MQ Explorer，找到目标队列管理器的AMQP通道（默认是SYSTEM.AMQP.CHANNEL，非SSL端口5672，SSL端口5671）
2. 右键通道→属性→安全：
   • 将“认证信息”设置为支持用户名密码的认证对象（后续会创建）
   • 确保MCAUSER字段为空（避免硬编码用户覆盖客户端提交的用户）
3. 若用命令行（runmqsc）配置，执行：

   ALTER CHANNEL(SYSTEM.AMQP.CHANNEL) CHLTYPE(SVRCONN) MCAUSER('')
   

二、创建可用于AMQP连接的用户（二选一） #

方案1：使用Windows本地用户（推荐Windows环境） #

1. 在Windows系统中创建本地用户（比如mq_amqp_user），设置固定密码（避免过期）
2. 给该用户授予MQ权限：
   • 在MQ Explorer中，右键目标队列管理器→权限→添加→选择刚创建的Windows用户
   • 勾选必要权限：
     • 队列管理器权限：Connect（允许连接）
     • 目标队列权限：Put（发消息）、Get（收消息）
3. 连接时直接使用该Windows用户名和密码，示例地址：

   Address address = new Address("amqp://mq_amqp_user:YourPass123@mq-hostname:5672");
   

方案2：使用IBM MQ内置用户存储 #

1. 启用MQ内置用户注册表，在runmqsc中执行：

   DEFINE AUTHINFO(AMQP_AUTH) AUTHTYPE(IDPW) ADOPTCTX(YES)
   SET AUTHINFO(AMQP_AUTH) REFRESH
   

2. 创建内置用户：

   DEFINE USER(mq_amqp_user) PASSWORD(YourPass123) DESCR('AMQP连接专用用户')
   

3. 给该内置用户授予和方案1相同的队列管理器、队列权限
4. 关联认证信息到AMQP通道：

   ALTER CHANNEL(SYSTEM.AMQP.CHANNEL) CHLTYPE(SVRCONN) AUTHINFO(AMQP_AUTH)
   

5. 连接时使用该内置用户名密码即可

三、排查常见问题 #

• 若出现连接错误，查看MQ错误日志（路径：C:\ProgramData\IBM\MQ\qmgrs\{队列管理器名}\errors），错误码2035代表权限不足，需检查用户权限配置
• 若用SSL连接（amqps://），需确保通道配置了正确的SSLCIPH，且客户端信任MQ的证书
• 确认Windows本地用户未被禁用、密码未过期，且允许远程登录（若跨机器连接）

内容的提问来源于stack exchange，提问作者Leomar de Souza