本地VirtualBox中IBM MQ 9.0连接报错MQRC_NOT_AUTHORIZED求助

从你给出的错误栈和队列管理器日志来看，问题核心非常清晰：客户端连接时使用的IEUser没有被授予访问MQ队列管理器或目标队列的权限，且通道QM1_DEV.CH的MCAUSER被映射到了这个受限用户，触发了AMQ9776通道拦截和2035未授权错误。下面是一步步的排查和解决方法：

1. 确认通道的MCAUSER设置 #

MQ的服务器连接通道（SVRCONN）如果配置了MCAUSER，会强制用这个用户身份执行权限检查，而非客户端传递的用户（除非开启了通道的用户认证）。首先通过MQ命令行工具runmqsc查看通道的MCAUSER配置：

# 进入队列管理器的命令行环境
runmqsc QM1_TEST

# 查询通道的MCAUSER属性
DISPLAY CHANNEL(QM1_TEST.CH) MCAUSER

如果返回结果显示MCAUSER(IEUser)，那这就是问题的源头——IEUser没有足够的MQ权限。

2. 修改通道的MCAUSER为有权限的用户 #

将通道的MCAUSER改为MQ的管理员用户（比如默认的MUSR_MQADMIN），或者专门创建的MQ客户端用户：

runmqsc QM1_TEST

# 修改通道的MCAUSER，注意通道类型要对应你的SVRCONN通道
ALTER CHANNEL(QM1_TEST.CH) CHLTYPE(SVRCONN) MCAUSER('MUSR_MQADMIN')

3. 给目标用户授予必要的MQ权限 #

如果你选择使用自定义用户（比如MQCLIENTUSER），需要给这个用户授予连接队列管理器、访问目标队列的权限：

• 授权连接队列管理器：

setmqaut -m QM1_TEST -t qmgr -g MQCLIENTUSER +connect +inq

• 授权向目标队列QUEUE_TEST发送消息：

setmqaut -m QM1_TEST -t queue -n QUEUE_TEST -g MQCLIENTUSER +put +inq

如果是Windows系统，确保这个用户已经加入到本地的MQM用户组中。

4. 在Java客户端代码中指定合法的用户名和密码 #

你的当前代码没有传入用户名和密码，MQ会默认使用客户端操作系统的用户（也就是IEUser）。在创建连接时显式传递有权限的用户信息：

// 修改createQueueConnection方法，传入用户名和密码
MQQueueConnection connection = (MQQueueConnection) cf.createQueueConnection("MQCLIENTUSER", "your_user_password");

5. 检查通道的用户拦截设置 #

确认通道没有将IEUser加入到拦截列表中：

runmqsc QM1_TEST

# 查询通道的BLKUSER属性
DISPLAY CHANNEL(QM1_TEST.CH) BLKUSER

如果结果显示BLKUSER包含IEUser，需要清空拦截列表：

runmqsc QM1_TEST

ALTER CHANNEL(QM1_TEST.CH) CHLTYPE(SVRCONN) BLKUSER('')

完成以上步骤后，重启你的Java客户端程序，应该就能正常发送消息到MQ队列了。

内容的提问来源于stack exchange，提问作者prix