OpenShift上IBM-MQ容器默认UID连接被阻求助

问题分析 #

从报错AMQ9776E和CHLAUTH规则输出来看，拦截核心原因是全局TYPE(BLOCKUSER)规则优先级高于你针对QM1_AMIT.SVRCONN设置的ADDRESSMAP规则。默认BLOCKUSER规则会阻止*MQADMIN类特权用户，而你的容器UID（1000440000）被MQ判定为符合特权用户逻辑，因此即使映射了MCAUSER仍会被拦截。

解决方案 #

方案1：允许容器用户绕过全局拦截（推荐） #

修改全局BLOCKUSER规则，排除你的容器UID，既保留原有安全策略，又放开目标用户：

SET CHLAUTH(*) TYPE(BLOCKUSER) USERLIST('*MQADMIN,!1000440000')

方案2：为目标通道创建专属例外规则 #

针对QM1_AMIT.SVRCONN通道创建优先级更高的BLOCKUSER规则，清空拦截列表，仅对该通道禁用用户拦截：

SET CHLAUTH(QM1_AMIT.SVRCONN) TYPE(BLOCKUSER) USERLIST('')

方案3：跳过用户验证（仅测试环境使用） #

若仅需快速测试连接，可关闭通道的客户端用户校验：

1. 修改通道客户端检查参数：

ALTER CHANNEL(QM1_AMIT.SVRCONN) CHCKCLNT(NONE)

2. （可选）调整通道用户来源设置：

SET CHLAUTH(QM1_AMIT.SVRCONN) TYPE(ADDRESSMAP) ADDRESS('*') USERSRC(CHANNEL)

注意：此方案完全跳过身份校验，存在严重安全风险，严禁在生产环境使用。

针对问题的直接答复 #

1. 可以通过容器用户连接IBM MQ：只需调整CHLAUTH规则，避免容器UID被BLOCKUSER策略拦截即可（参考方案1或2）。
2. 跳过用户验证的方法：修改通道CHCKCLNT参数为NONE（参考方案3），仅限测试场景使用。

内容的提问来源于stack exchange，提问作者Amit