关于获取IBM MQ Docker镜像V8及V9权限报错的技术求助

我来给你两个实用的解决方向——一个是搞定IBM MQ V8的Docker镜像构建，另一个是修复V9版本的权限问题。毕竟V8已经停止官方维护了，长期来看V9的方案更稳妥，不过先看你需求：

由于DockerHub上官方的V8构建指引已废弃，你可以通过以下步骤手动构建：

• 首先获取合法的IBM MQ V8安装介质（比如最后一个Fix Pack版本IBM_MQ_8.0.0.13_LINUX_X86-64.tar.gz，需要从IBM官方渠道获取授权版本）
• 编写适配的Dockerfile，基于CentOS 7（V8对新发行版兼容性较差）：

  FROM centos:7
  
  # 安装MQ依赖的32位库
  RUN yum install -y glibc.i686 libstdc++.i686 libaio.i686 && yum clean all
  
  # 复制MQ安装包到容器内
  COPY IBM_MQ_8.0.0.13_LINUX_X86-64.tar.gz /tmp/
  
  # 解压并静默安装MQ，自动接受许可证
  RUN mkdir -p /tmp/mq \
      && tar -xzf /tmp/IBM_MQ_8.0.0.13_LINUX_X86-64.tar.gz -C /tmp/mq \
      && cd /tmp/mq/MQServer \
      && ./mqlicense.sh -accept \
      && rpm -ivh --force MQSeries*.rpm \
      && rm -rf /tmp/*
  
  # 创建MQ专用用户组和用户
  RUN groupadd mqm \
      && useradd -g mqm mqm \
      && echo "mqm:mqmPassw0rd" | chpasswd
  
  # 设置MQ环境变量
  ENV MQ_INSTALLATION_PATH=/opt/mqm
  ENV PATH=$MQ_INSTALLATION_PATH/bin:$PATH
  
  # 暴露MQ默认端口
  EXPOSE 1414 9443
  
  # 启动MQ开发服务器（适合测试场景）
  CMD ["runmqdevserver"]
  

• 构建镜像：将安装包和Dockerfile放在同一目录，执行docker build -t ibm-mq-v8 .
• 启动容器：docker run -d -p 1414:1414 -p 9443:9443 ibm-mq-v8

你遇到的Entity 'app' has insufficient authority错误，是因为V9默认收紧了权限控制，而V8默认权限更宽松。可以通过以下步骤快速修复：

临时测试环境方案（快速开放权限） #

启动容器时添加MQ_AUTHORIZATION=OPEN环境变量，直接开放所有权限：

docker run -d \
  -e MQ_QMGR_NAME=QM1 \
  -e MQ_APP_PASSWORD=yourAppPassword \
  -e MQ_AUTHORIZATION=OPEN \
  -p 1414:1414 \
  ibmcom/mq:latest

生产环境方案（精细化授权） #

1. 进入运行中的MQ容器：

   docker exec -it <你的MQ容器ID/名称> bash
   

2. 切换到MQ管理员用户：

   su - mqm
   

3. 进入MQSC命令行（替换<你的队列管理器名>，默认是QM1）：

   runmqsc QM1
   

4. 执行授权命令，给app用户授予目标队列的GET/BROWSE/INQ权限：

   SET AUTHREC PROFILE('MYNAME') OBJTYPE(QUEUE) PRINCIPAL('app') AUTHADD(GET,BROWSE,INQ)
   

5. 执行END退出MQSC命令行，权限立即生效。

内容的提问来源于stack exchange，提问作者JJ36