Websphere MQ 设置 SSPI Kerberos答案

【问题标题】：Websphere MQ setting up SSPI KerberosWebsphere MQ 设置 SSPI Kerberos
【发布时间】：2014-01-21 04:40:53
【问题描述】：

如何在 Websphere MQ 中正确设置 Kerberos？在文档中，它说可以使用

SCYEXIT('amqrspin(SCY_KERBEROS)')

我想这个属性是在创建频道时定义的？例如

define CHANNEL (...) .... SCYEXIT('amqrspin(SCY_KERBEROS)')

SCYDATA('remote_principal_name') 怎么样？这需要在scyexit 之后定义吗？除了这 2 个通道属性之外，我还需要考虑哪些其他设置？

关于这个主题还有其他好的教程吗？谢谢。

【问题讨论】：

【解决方案1】：

MQ 附带的amqrspin 安全出口支持 KERBEROS 和 NTLM。可以定义一个通道来使用安全出口

 define channel(ABC) chltype(SVRCONN) SCYEXIT('amqrspin(SCY_KERBEROS)') SCYDATA('domusr')

其中 'domusr' 的格式为 DOMAIN\user。仅当远程主体的名称与“domusr”匹配时，才会建立安全通道。 Here 是有关amqrspin 安全出口的更多信息。

【讨论】：