ibm-mq - WebSphere MQ 在 WMQ 资源管理器中查看 channel

Question

我们需要执行 SET AUTHREC PROFILE($cname) OBJTYPE(CHANNEL) GROUP('mq-user') AUTHADD(...) 以便 channel 显示 WMQ Explorer，正确吗？当前访问被阻止。

Answer 1

是的。通过本问题和上一个问题中定义的 AUTHREC 配置文件，您已授权用户连接到 QMgr、将请求放入命令队列并在模型队列上接收回复。命令服务器需要知道该组有权对其他对象执行哪些操作。例如，在您授权之前，它不会显示或让群组成员控制 channel 。

查看哪些对象需要授权的快速方法是 WMQ Explorer 中的基于角色的权限向导。右键单击 QMgr，选择对象权限，然后添加基于角色的权限，如下所示:

接下来，选择“组”并输入组名称:

向导输出 setmqaut 命令，您可以从命令行以 mqm 形式发出这些命令。对于这些，有等效的 AUTHREC 命令。我建议运行 setmqaut 版本，然后使用 dmpmqcfg 捕获规则，而不是手动转换它们。命令。

使用上述设置在向导中创建的实际命令是:

setmqaut -m QM75_1 -t qmgr -g mq-user +connect +inq +dsp
setmqaut -m QM75_1 -n "**" -t q -g mq-user +dsp
setmqaut -m QM75_1 -n "**" -t topic -g mq-user +dsp
setmqaut -m QM75_1 -n "**" -t channel -g mq-user +dsp
setmqaut -m QM75_1 -n "**" -t process -g mq-user +dsp
setmqaut -m QM75_1 -n "**" -t namelist -g mq-user +dsp
setmqaut -m QM75_1 -n "**" -t authinfo -g mq-user +dsp
setmqaut -m QM75_1 -n "**" -t clntconn -g mq-user +dsp
setmqaut -m QM75_1 -n "**" -t listener -g mq-user +dsp
setmqaut -m QM75_1 -n "**" -t service -g mq-user +dsp
setmqaut -m QM75_1 -n "**" -t comminfo -g mq-user +dsp

setmqaut -m QM75_1 -n SYSTEM.MQEXPLORER.REPLY.MODEL -t q -g mq-user +dsp +inq +get
setmqaut -m QM75_1 -n SYSTEM.ADMIN.COMMAND.QUEUE -t q -g mq-user +dsp +inq +put