如何使用MQ PCF列出并过滤IBM MQ的应用专属权限记录？

我来帮你搞定这个问题！要过滤MQ PCF返回的默认权限记录，核心是先明确哪些是IBM MQ自带的系统级记录，然后在代码里添加针对性的过滤逻辑就行。

第一步：明确要过滤的默认记录特征 #

MQ的默认权限记录通常具备以下特征之一：

• 系统对象：对象名称以SYSTEM.开头（比如SYSTEM.DEFAULT.LOCAL.QUEUE、SYSTEM.ADMIN.COMMAND.QUEUE这类系统队列/主题）
• 系统主体：权限赋予的主体是MQ默认用户/组，比如mqm（Unix/Linux下的MQ管理员用户）、PUBLIC（公共组）、Windows下的MQ Administrators组
• 系统权限配置文件：权限配置文件名称以SYSTEM.开头

第二步：修改PCF代码添加过滤逻辑 #

以Java的PCF客户端为例，你可以在获取到权限记录后，遍历每条记录并按上述特征过滤，只保留应用专属的记录：

// 假设已经通过PCF发送MQCMD_INQUIRE_AUTH_RECS命令，得到响应列表List<PCFMessage> responses
for (PCFMessage authRec : responses) {
    // 提取权限记录的关键字段
    String objectName = authRec.getStringParameterValue(MQConstants.MQCA_OBJECT_NAME);
    String principalName = authRec.getStringParameterValue(MQConstants.MQCA_PRINCIPAL_NAME);
    String authProfile = authRec.getStringParameterValue(MQConstants.MQCA_AUTH_PROFILE_NAME);

    // 定义过滤规则：排除系统对象、系统主体、系统配置文件
    boolean isSystemObj = objectName != null && objectName.startsWith("SYSTEM.");
    boolean isSystemPrincipal = principalName != null && 
        (principalName.equals("mqm") || principalName.equals("PUBLIC") || principalName.contains("MQ Administrators"));
    boolean isSystemProfile = authProfile != null && authProfile.startsWith("SYSTEM.");

    // 只保留非系统类的应用专属记录
    if (!isSystemObj && !isSystemPrincipal && !isSystemProfile) {
        // 这里处理你的应用专属记录，比如打印或存储
        System.out.printf("应用权限记录：对象=%s，主体=%s，权限配置=%s%n", 
            objectName, principalName, authProfile);
    }
}

额外注意事项 #

• 不同操作系统的MQ默认主体可能有差异，比如Unix下是mqm用户，Windows下是MQ Administrators组，你需要根据自己的部署环境调整过滤条件
• 如果你的项目里有自定义的系统级权限配置（比如给特定运维用户加的权限），可以根据实际情况调整过滤规则，避免误删有用的记录
• 还可以结合MQIA_AUTH_TYPE字段进一步细化过滤，比如只保留针对应用用户的特定权限类型（比如MQAUT_PUT、MQAUT_GET等）

内容的提问来源于stack exchange，提问作者A j