Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / IBM DB2, WebSphere, IMS, U2 [игнор отключен] [закрыт для гостей] / Websphere message Broker toolkit нехватка прав доступа / 6 сообщений из 6, страница 1 из 1
20.06.2014, 17:14
    #38675791
Gwelwen
Gwelwen
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Websphere message Broker toolkit нехватка прав доступа
Господа, кто может подсказать.
Поставил mq и mb
В mb пытаюсь создать default configuration
и он падает с ошибкой:
авторINFO: Creating the default execution group.
20.06.2014 16:57:20 com.ibm.etools.mft.eou.wizards.EouWizard logAction
SEVERE: Could not create the default execution group.

Collected output from task >
Stdout: []

Stderr: []
Throwable occurred: com.ibm.broker.config.proxy.ConfigManagerProxyLoggedMQException: The user 'ggoncharov' is not authorized to connect to queue manager 'MB7QMGR' (MQ reason code 2035 while trying to connect)


Хотя я устанавливал все под этой же учеткой, учетке выданы админские права и пользователь состоит в группах mqm и mqbrkrs.

Не понимаю каких еще прав ему не хватает.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
20.06.2014, 21:38
    #38676001
Евгений Хабаров
Евгений Хабаров
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Websphere message Broker toolkit нехватка прав доступа
Gwelwen,

Если используется WebSphere MQ Server версии 7.1 или 7.5, то скорее всего закрыт доступ к менеджеру через сетевые каналы, т.к. не заданы политики.
Это новое поведение, направленное на повышение защищенности сервера MQ.
Описание здесь: MQ 7.1 / 7.5 queue manager RC 2035 MQRC_NOT_AUTHORIZED or AMQ4036 when using client connection as an MQ Administrator

Самый простой вариант для тестового сервера - выключить эти проверки. Для этого нужно подключиться к менеджеру MQ локально (через runmqsc) и выполнить команду "ALTER QMGR CHLAUTH(DISABLED)".
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
23.06.2014, 16:35
    #38677600
Gwelwen
Gwelwen
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Websphere message Broker toolkit нехватка прав доступа
Евгений Хабаров,

MQ Более ранней версии.
Не поддерживается команда CHLAUTH, в принципе.
я так понял, что надо своего юзера прописать в MCA, когда ошибка возникает, но немного не понимаю, как это через командную строку можно сделать. Пробовал просто через Define MCAUSER() Но дефайн так не робит(
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
23.06.2014, 17:20
    #38677684
Gwelwen
Gwelwen
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Websphere message Broker toolkit нехватка прав доступа
Евгений Хабаров,

я так понял MCAUSER должен обязательно принадлежать каналу какому-то.
но тогда какому каналу его присваивать?
display channel(*) показывает
автор 1 : display channel(*)
AMQ8414: Сведени
команды Показать канал.
CHANNEL(SYSTEM.AUTO.RECEIVER) CHLTYPE(RCVR)
AMQ8414: Сведени
команды Показать канал.
CHANNEL(SYSTEM.AUTO.SVRCONN) CHLTYPE(SVRCONN)
AMQ8414: Сведени
команды Показать канал.
CHANNEL(SYSTEM.BKR.CONFIG) CHLTYPE(SVRCONN)
AMQ8414: Сведени
команды Показать канал.
CHANNEL(SYSTEM.DEF.CLUSRCVR) CHLTYPE(CLUSRCVR)
AMQ8414: Сведени
команды Показать канал.
CHANNEL(SYSTEM.DEF.CLUSSDR) CHLTYPE(CLUSSDR)
AMQ8414: Сведени
команды Показать канал.
CHANNEL(SYSTEM.DEF.RECEIVER) CHLTYPE(RCVR)
AMQ8414: Сведени
команды Показать канал.
CHANNEL(SYSTEM.DEF.REQUESTER) CHLTYPE(RQSTR)
AMQ8414: Сведени
команды Показать канал.
CHANNEL(SYSTEM.DEF.SENDER) CHLTYPE(SDR)
AMQ8414: Сведени
команды Показать канал.
CHANNEL(SYSTEM.DEF.SERVER) CHLTYPE(SVR)
AMQ8414: Сведени
команды Показать канал.
CHANNEL(SYSTEM.DEF.SVRCONN) CHLTYPE(SVRCONN)
AMQ8414: Сведени
команды Показать канал.
CHANNEL(SYSTEM.DEF.CLNTCONN) CHLTYPE(CLNTCONN)
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.06.2014, 09:52
    #38678114
Евгений Хабаров
Евгений Хабаров
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Websphere message Broker toolkit нехватка прав доступа
Gwelwen,

По правильному - нужно смотреть в настройках той среды, из которой идет соединение с сервером, т.к. настройки для соединения там явно прописаны. Или же смотреть в диагностических логах сервера MQ, там попытки подключения фиксируются и имя канала тоже написано.

В данном случае подключение будет происходить по каналу SYSTEM.BKR.CONFIG, поэтому MCAUSER с нужными полномочиями прописывается на этом канале.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.06.2014, 17:26
    #38678836
Gwelwen
Gwelwen
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Websphere message Broker toolkit нехватка прав доступа
Да.
тоже насчет BKR подумал, в итоге прописывание юзера в этот канал - помогло.
Спасибо.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / IBM DB2, WebSphere, IMS, U2 [игнор отключен] [закрыт для гостей] / Websphere message Broker toolkit нехватка прав доступа / 6 сообщений из 6, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]