linux - 从 mq 客户端运行 Linux/MQSC 命令

Question

好的，我想检查是否可以在 MQ 服务器中远程运行某些操作系统或 MQSC 命令。据我所知，这可以通过SYSTEM.ADMIN.SVRCONN来完成。为此，我将一个远程队列管理器添加到我的 WebSphere MQ 客户端。我将队列管理器名称放在具有正确 IP 的服务器上，但是当我使用 SYSTEM.ADMIN.SVRCONN 时作为 channel 名称，我有:Channel name not recognized (AMQ4871)错误。

此外，如果我有一个类似 MY.CHANNEL.NAME 的 channel 名称，并且它是一个带有 mqm 的服务器连接 channel 作为其 MCAUSER ，我可以通过服务器上的这个 channel 运行一些命令(MQSC 或操作系统)吗？

谢谢。

编辑1

<小时/>

我正在使用 WebSphere MQ v.7.0

“我将远程队列管理器添加到我的 WebSphere MQ 客户端”是指我将远程队列管理器添加到 MQ Explorer。

编辑2

<小时/>

我想在此编辑中更准确地解释我的问题。我想通过 MQ Explorer 连接到远程 Qmanager。我当然知道Qmanager的名字和它的IP。此外，远程 Qmanager 具有 SYSTEM.ADMIN.SVRCONN和SYSTEM.AUTO.SVRCONN channel 可用。当我检查CHLAUTH时对于这些 channel ，我有:

AMQ8878: Display channel authentication record details.
   CHLAUTH(SYSTEM.ADMIN.SVRCONN)           TYPE(ADDRESSMAP)
   ADDRESS(*)                              USERSRC(CHANNEL)
AMQ8878: Display channel authentication record details.
   CHLAUTH(SYSTEM.*)                       TYPE(ADDRESSMAP)
   ADDRESS(*)                              USERSRC(NOACCESS)
dis chl(SYSTEM.ADMIN.SVRCONN) MCAUSER
     5 : dis chl(SYSTEM.ADMIN.SVRCONN) MCAUSER
AMQ8147: WebSphere MQ object SYSTEM.ADMIN.SVRCONN not found.
dis chl(SYSTEM.AUTO.SVRCONN) MCAUSER
     6 : dis chl(SYSTEM.AUTO.SVRCONN) MCAUSER
AMQ8414: Display Channel details.
   CHANNEL(SYSTEM.AUTO.SVRCONN)            CHLTYPE(SVRCONN)
   MCAUSER( )

正如您在这里看到的，我应该能够通过这两个 channel 进行连接并运行一些命令。但当我选择 SYSTEM.ADMIN.SVRCONN作为远程配置中的 channel 名称，我得到:Channel name not recognized (AMQ4871)当我选择 SYSTEM.AUTO.SVRCONN作为 channel 名称，我得到:You are not authorized to perform this operation (AMQ4036).

有什么想法吗？

Answer 1

when I use SYSTEM.ADMIN.SVRCONN as channel name, I have got: Channel name not recognized (AMQ4871) error.

您是否在远程队列管理器上定义了 channel ？

if I have a channel name like MY.CHANNEL.NAME and it is a server-connection channel with mqm as its MCAUSER, can I run some commands (MQSC or OS) through this channel on the server?

当然。其他人也可以。您应该阅读有关 MQ 安全性的内容，不要将您的队列管理器暴露给黑客。