IBM MQ 9.1队列管理器未强制用户名密码认证，缺失哪些配置步骤？

你之前修改的mqwebuser.xml是针对MQ Web控制台的认证配置，和应用客户端连接队列管理器的认证逻辑无关，这是核心误区。以下是你缺失的关键配置步骤：

1. 定义并关联队列管理器的认证信息（AUTHINFO） #

需要创建用于用户名密码验证的AUTHINFO对象，并将其绑定到队列管理器：

• 打开MQ命令行工具，执行runmqsc <队列管理器名>进入命令交互模式
• 创建基于操作系统用户的认证对象（若使用本地系统用户）：

  DEFINE AUTHINFO(USERPW) AUTHTYPE(IDPWOS) ADOPTCTX(YES)
  

  若使用独立密码文件，可创建AUTHTYPE(IDPWFILE)类型的对象并指定密码文件路径
• 将该AUTHINFO关联到队列管理器：

  ALTER QMGR CONNAUTH(USERPW)
  

• 刷新安全配置使生效：

  REFRESH SECURITY TYPE(CONNAUTH)
  

2. 配置通道强制客户端认证 #

应用连接使用的通道必须强制要求客户端提供用户名密码：

• 修改目标通道的CHCKCLNT属性为REQUIRED，拒绝无认证的连接：

  ALTER CHANNEL(<你的通道名>) CHCKCLNT(REQUIRED)
  

  注意：如果是集群通道，需同步修改所有相关集群通道
• 覆盖或删除允许匿名访问的通道认证规则：

  SET CHLAUTH('*') TYPE(BLOCKUSER) USERLIST('nobody') ACTION(REPLACE)
  

3. 配置应用用户的队列权限 #

确保应用使用的用户名拥有目标队列的收发权限：

SET AUTHREC PROFILE(<你的队列名>) OBJTYPE(QUEUE) PRINCIPAL(<应用用户名>) AUTHADD(PUT,GET)

4. 重启队列管理器使配置生效 #

无需重启整个服务器，仅需重启目标队列管理器：

endmqm <队列管理器名>
strmqm <队列管理器名>

完成以上配置后，应用必须提供正确的用户名密码才能连接并操作队列，无认证请求将被拒绝。

内容的提问来源于stack exchange，提问作者JDM