ActiveMQ生产者偶发"User producer无权限创建队列"报错问题

故障原因 #

1. 身份认证配置冲突：你在activemq-security.xml中使用simpleAuthenticationPlugin配置了producer用户归属producers组，但ActiveMQ默认会优先加载users.properties文件的用户配置做身份校验，你的users.properties中仅声明了admin用户，没有producer、consumer用户的配置，导致认证逻辑偶发命中properties文件校验时，producer用户身份不合法，没有对应权限组，直接抛出权限不足错误。
2. 队列创建权限缺失（可选触发条件）：如果你的队列没有配置持久化，服务重启后队列被销毁，或者首次投递消息时队列不存在，此时创建队列需要admin权限，你的授权规则中producers组仅拥有队列的write权限，没有admin权限，也会导致首次投递时触发权限报错，队列创建成功后后续投递正常，呈现偶发特征。

解决方案 #

方案一：统一使用simpleAuthenticationPlugin做身份认证 #

删除users.properties、groups.properties文件，或者在activemq.xml中移除默认的JAAS认证插件配置，仅保留simpleAuthenticationPlugin作为唯一认证源，同时确保配置中的${producer.password}、${consumer.password}占位符被正确替换为实际密码，避免身份校验失败。

方案二：统一使用properties文件做身份认证 #

删除activemq-security.xml中的simpleAuthenticationPlugin配置，在users.properties中补充完整用户配置：

admin=password
consumer=你的consumer实际密码
producer=你的producer实际密码

同时在同目录的groups.properties中补充用户组配置：

admins=admin
consumers=consumer
producers=producer

补充配置（解决队列创建权限问题） #

如果允许producer用户自动创建不存在的队列，可以修改授权规则，给producers组增加队列的admin权限：

<authorizationEntry queue=">" read="consumers" write="producers" admin="admins,producers"/>

如果不允许自动创建队列，可以提前通过admin用户创建所有需要用到的队列，并配置队列持久化，避免服务重启后队列消失。

内容的提问来源于stack exchange，提问作者Nitesh Suresh