JMSToolbox无法连接本地IBM MQ队列管理器，求配置指导

核心原因分析 #

2035是MQ最常见的权限拦截错误，你的场景中JMS应用能正常连接但JMSToolbox失败，大概率是客户端身份传递逻辑差异或JMSToolbox配置细节未匹配导致的。

排查&解决步骤 #

1. 核对JMSToolbox的连接配置细节 #

• 打开JMSToolbox连接配置页，确保用户名/密码和JMS应用完全一致（MQ用户名默认区分大小写）
• 检查是否勾选了“使用操作系统用户”类选项，这类选项会覆盖手动输入的账号，需改成手动指定用户名密码模式
• 匹配连接模式：如果JMS应用用的是本地绑定模式，JMSToolbox也选绑定模式；如果是TCP客户端模式，两者保持一致，不同模式的权限校验逻辑不同

2. 检查MQ队列管理器的通道认证规则 #

MQ 9.1默认启用CHLAUTH（通道认证记录），可能拦截了JMSToolbox的连接：

• 进入MQ命令行（执行runmqsc QM1），查看当前通道认证规则：

  DISPLAY CHLAUTH(*) ALL
  

• 如果发现TYPE(BLOCKUSER)或TYPE(ADDRESSMAP)类规则限制了JMSToolbox的来源IP或用户，可临时关闭CHLAUTH测试（仅开发环境）：

  ALTER QMGR CHLAUTH(DISABLED)
  

  重新连接JMSToolbox，若能成功则说明是CHLAUTH规则问题，再针对性调整规则（比如允许对应IP或用户）

3. 修正客户端Jar版本兼容性 #

你用9.3.0.0的客户端Jar连接9.1.x的队列管理器，虽向下兼容但部分默认参数可能不一致：

• 替换为与MQ服务器版本一致的客户端Jar（9.1.x的com.ibm.mq.allclient.jar），覆盖JMSToolbox的jre/lib目录文件后重启工具
• 检查JMSToolbox是否加载了多版本MQ Jar导致冲突：在工具日志中搜索classpath，确认只有指定版本的MQ Jar存在

4. 查看MQ错误日志定位具体原因 #

MQ服务器日志会记录2035错误的详细触发信息，比客户端报错更精准：

• 找到QM1的日志目录（Linux默认/var/mqm/qmgrs/QM1/errors，Windows默认C:\ProgramData\IBM\MQ\qmgrs\QM1\errors）
• 打开最新的AMQERR01.LOG文件，搜索2035，日志会显示被拒绝的用户名、通道名、来源IP等信息，据此调整权限配置

开发环境快速验证方案 #

如果是测试用，可先执行以下操作快速恢复连接：

1. 给默认用户（如mqm）赋予全权限：

   SET AUTHREC PROFILE(*) OBJTYPE(ALL) PRINCIPAL('mqm') AUTHADD(ALL)
   

2. 关闭通道认证：

   ALTER QMGR CHLAUTH(DISABLED)
   

3. 重启队列管理器（可选）：

   ENDQMGR QM1
   STRMQM QM1
   

连接成功后再逐步细化权限配置即可。

内容的提问来源于stack exchange，提问作者warspite