PCFAgent 查询需要哪些权限？

Question

我正在使用我编写的一个小应用程序来查询 QM 上某些队列的状态。查询本身是使用PCFAgent/PCFMessageAgent java 类完成的。

我的问题是：必须授予哪些（最少）权限才能允许某个 MCA 用户运行monitoring PCF 命令（特别是MQCMD_INQUIRE_Q_STATUS 和MQCMD_INQUIRE_Q）？

注意：“监控”是指命令不应以任何明显的方式改变队列管理器的状态。

Answer 1

程序必须能够执行以下操作：

• 在 QMgr 上连接和查询
• 使用针对合适模型队列的查询、显示和获取权限创建模型队列（您通常会为此定义一个专用队列，而不是使用默认模型队列）
• 将 PCF 消息放入具有查询、显示和放置权限的命令队列中
• 查询有显示权限的目标队列

Dale Lane 不久前写了一篇博客文章，描述了以下一般情况：Using WebSphere MQ Explorer as a read-only viewer。由于 WMQ Explorer 需要显示所有对象类型的所有对象，因此它比您要求的要宽松一些。但是，您需要的设置是 Dale 提供的设置的一个子集，并且这篇文章对所使用的配置有很多很好的背景。我可以在这里复制他的setmqaut 命令，但值得一读。

顺便说一句，如果您有 v7.1 QMgr 和新的 WMQ Explorer（从 SupportPac MS0T 下载），WMQ Explorer 中有一个安全向导，可以进行 Dale 在他的博客文章中推荐的相同设置。