IBMMQDotnetClient跨用户连接IBM MQ 7.5遇授权错误求助

• 先配置MQ通道的密码验证
  你的IBM MQ通道默认可能仅支持Windows集成身份验证（比如SSPI），得先调整通道设置：

  • 将通道的CHCKCLNT属性设为REQUIRED或OPTIONAL（按需选择，安全要求高选REQUIRED），强制启用客户端密码检查；
  • 确保通道的MCAUSER属性配置正确，或者直接让客户端传递的ibm_mq_manager_user账号拥有队列管理器的访问权限。

• 修改.NET代码，补充密码参数
  只传用户名不传密码必然触发未授权错误，得同时指定密码属性。修改后的代码如下：

  var queueManagerOptions = new Hashtable {
      { MQC.TRANSPORT_PROPERTY, MQC.TRANSPORT_MQSERIES_MANAGED },
      { MQC.HOST_NAME_PROPERTY, _settings.HostName },
      { MQC.CHANNEL_PROPERTY, _settings.ChannelName },
      { MQC.PORT_PROPERTY, _settings.Port },
      { MQC.USER_ID_PROPERTY, "ibm_mq_manager_user" },
      { MQC.PASSWORD_PROPERTY, "your_actual_password" } // 替换为真实密码
  };
  var mqQueueManager = new MQQueueManager(_settings.QueueManagerName, queueManagerOptions);
  

• 给MQ用户配置必要权限
  ibm_mq_manager_user必须拥有连接队列管理器的基础权限，否则就算密码正确也无法连接。可以通过MQ命令行或管理工具设置：
  命令行示例（适配MQ 7.5）：

  setmqaut -m 你的队列管理器名 -t qmgr -p ibm_mq_manager_user +connect +inq
  

  如果后续需要操作队列，还需给对应队列添加+put/+get等权限。

• 关闭通道的Windows集成验证（若之前启用）
  要是之前通道依赖Windows SSPI验证，得关闭该机制，让通道接受账号密码的验证方式。可以用MQ Explorer编辑通道安全设置，或者通过命令行修改通道的SSPI相关属性。

之前仅添加用户名报错的原因：只传用户名未提供密码，而通道已开启密码检查；Linux环境没有Windows身份集成机制，必须显式传递账号密码才能通过验证。

内容的提问来源于stack exchange，提问作者FireShock