MQ에 연결 중 '2035'('MQRC_NOT_AUTHORIZED') 오류가 발생했습니다.

Question

IBM MQ에 연결하는 중에이 오류가 발생합니다. 이것이 권한으로 인한 것이지만, IBM MQ와의 연결을 확인하는 방법이 있습니까?

좋습니다.

Answer 1

MQ 관리자와 함께 권한을 확인해야합니다.

Answer 2

2035는 사용자의 연결이 QMgr에 있음을 나타냅니다. 잘못된 채널 이름, 호스트 또는 포트를 가지고 있다면 2059를 돌려 받게됩니다. 2035는 연결이 청취자에게 연결되었고 요청 된 이름의 채널을 찾았으며 연결을 시도했음을 의미합니다.

이 지점을 테스트하려면 연결하는 데 사용하는 ID를 인증하거나 채널의 MCAUSER 속성에 인증 된 ID를 입력해야합니다.

WMQ 보안이 클라이언트 채널에서 작동하는 방식에 대한 자세한 설명은 http://t-rob.net/links에있는 WMQ Base Hardening 프레젠테이션을 참조하십시오.

Answer 3

인증 메시지를 사용하면 2035가 이벤트 대기열에 표시됩니다. 그런 다음 메시지를보고 어떤 ID로 연결했는지, 그리고 어떤 옵션이 사용되었는지 확인하십시오. 2035는 큐 관리자 나 다른 것으로 설정해야하는 권한에 대해 요청했기 때. 일 수 있습니다. 인증 메시지가 표시됩니다.

Answer 4

Windows에서 실행되는 Q/Q 관리자의 경우, Q/Q 관리자 컴퓨터에서 사용자를 생성해야 할 수 있습니다. Q-client 시스템의 사용자와 일치시키기 위해 Q-machine에서 사용자를 작성한 후] 해당 사용자를 해당 시스템의 'mqm'그룹에 추가하십시오.

단계 :

1. 있는지 확인 [질문 클라이언트를 생성하는 데 사용되는 도메인 사용자, 즉 Q- 클라이언트 응용 프로그램이 실행중인 사용자]도 Q/Q-manager가있는 상자에 있습니다. Q/Q-manager 상자에 로컬 사용자를 만들거나 [Active Directory 사용자를 좀 더 복잡하게 만들어야 할 수도 있습니다.] 사용자를 도울 수 없습니다.

2. Q/Q 관리자 상자에서 방금 작성한 사용자 [또는 이미있는 경우 기존 사용자]를 mqm 그룹에 추가하십시오. [Windows 서버 상자에서 Microsoft Management Console (1. 명령 줄에서 'mmc'를 2. 파일> SnapOn 추가/제거> 로컬 사용자 & 그룹 3. 사용자를 그룹에 추가)]을 사용해야합니다. 'mqm'그룹은 이미 Q/Q-manager 시스템에 존재해야합니다.

Answer 5

mcauser ('mqm')를 설정하면 해결할 수도 있습니다. 2035 오류를 극복 할 수있었습니다. 에

Define channel (channel1) chltype (svrconn) trptype (tcp) mcauser(‘mqm’) 

초능력 고맙습니다 내 SENIOR 빌랄 아마드 (PSE)

Answer 6

당신은 보조금을 확인 dspmqaut 사용할 수 있습니다. 아래는 관리자 QM1 및 대기열 LQ1을 대기열에 사용자 POC 액세스 권한을 부여 할 수있는 샘플입니다

# check the access right of user POC to QM1 
dspmqaut -m QM1 -n LQ1 -t q -p poc 

# if you want to give access, you should use 
setmqaut -m QM1 -n LQ1 -t q -p poc <access Types> 
# eg (put everything - in the real live scenario, choose only what you want to grant) : 
setmqaut -m QM1 -n LQ1 -t q -p poc +put +get +browse +inq +set +crt +dlt +chg +dsp +passid +setid +setall +clr 

그리고 마지막으로

endmqm -i QM1 
    strmqm QM1 

와 QM1를 다시 시작하는 것을 잊지 말아, 당신은 오류 2035없이 진행 할 수 있어야한다.