如何为Windows用户配置IBM MQ权限以支持Java客户端收发消息

一、确认队列管理器认证模式 #

首先确保队列管理器启用Windows OS认证：

• 通过MQ资源管理器：右键队列管理器 → 属性 → 安全性 → 认证，勾选「启用OS认证」
• 或用MQSC命令验证：

  runmqsc <你的队列管理器名>
  DIS QMGR CHLAUTH
  

  确认返回的CHLAUTH值为ENABLED

二、MQSC命令配置权限（高效方式） #

打开「IBM MQ命令提示符」，执行以下步骤：

1. 进入队列管理器的MQSC交互模式：

   runmqsc <你的队列管理器名>
   

2. 授予Windows用户队列的Put/Get权限（替换DOMAIN\mquser为实际用户名，MY.QUEUE为目标队列）：

   SET AUTHREC PROFILE('MY.QUEUE') OBJTYPE(QUEUE) PRINCIPAL('DOMAIN\mquser') AUTHADD(PUT,GET)
   

   若Java客户端需要查询队列属性，追加INQ权限：

   SET AUTHREC PROFILE('MY.QUEUE') OBJTYPE(QUEUE) PRINCIPAL('DOMAIN\mquser') AUTHADD(PUT,GET,INQ)
   

3. 授予队列管理器连接权限：

   SET AUTHREC PROFILE('SELF') OBJTYPE(QMGR) PRINCIPAL('DOMAIN\mquser') AUTHADD(CONNECT)
   

4. 输入END退出MQSC模式

三、图形界面配置（适合新手） #

1. 打开IBM MQ资源管理器，展开目标队列管理器 → 队列 → 右键目标队列 → 权限 → 添加
2. 输入Windows用户名（格式：域名\用户名或本地机器名\用户名），点击「检查」确认用户存在后添加
3. 在权限列表中勾选Put和Get（按需勾选Inquire），点击应用
4. 配置队列管理器连接权限：右键队列管理器 → 权限 → 添加用户，勾选Connect权限后应用

四、Java客户端连接要点 #

• 若队列管理器要求密码验证，需在连接工厂中指定认证方式及用户凭证（示例JMS代码）：

  MQConnectionFactory cf = new MQConnectionFactory();
  cf.setHostName("localhost");
  cf.setPort(1414);
  cf.setQueueManager("你的队列管理器名");
  cf.setChannel("SYSTEM.DEF.SVRCONN"); // 建议使用专用业务通道
  // 启用MQCSP认证
  cf.setStringProperty(WMQConstants.WMQ_AUTHENTICATION_MQCSP, WMQConstants.WMQ_AUTHENTICATION_MQCSP_YES);
  cf.setUserName("DOMAIN\\mquser");
  cf.setPassword("用户密码");
  

• 检查通道配置：确保通道的MCAUSER属性未锁定为其他用户，或通过CHLAUTH规则允许该用户连接

内容的提问来源于stack exchange，提问作者JIm G.