Какие разрешения требуются для запросов PCFAgent?

Я использую небольшое приложение, которое я написал, чтобы узнать о состоянии некоторых очередей в QM. Сам запрос выполняется с использованием PCFAgent/PCFMessageAgent классов Java.

Мой вопрос: какие (минимальные) привилегии должны быть предоставлены, чтобы позволить определенному пользователю MCA выполнять мониторинг команд PCF (в частности, MQCMD_INQUIRE_Q_STATUS и MQCMD_INQUIRE_Q)?

Примечание: под «мониторингом» я подразумеваю, что команды не должны каким-либо заметным образом изменять состояние администратора очередей.


java permissions monitoring ibm-mq pcf
person CAFxX    schedule 21.02.2012    source источник
comment
Позволить награде истечь? Ответ от меня и Дейла Лейна настолько заслуживающий доверия / официальный, насколько это возможно!   -  person T.Rob    schedule 01.03.2012
comment
Я просто ждал срока. Я бы все равно наградил его потом. Спасибо!   -  person CAFxX    schedule 01.03.2012
comment
Спасибо! Не стесняйтесь задавать дополнительные вопросы, если нужны какие-либо разъяснения.   -  person T.Rob    schedule 02.03.2012

Ответы (1)


arrow_upward
0
arrow_downward

Программа должна уметь делать следующее:

  • Подключиться и узнать на QMgr
  • Создайте очередь модели, используя запрос, отображение и получение прав доступа к подходящей очереди модели (обычно вы определяете для этого выделенную очередь, а не используете очередь модели по умолчанию)
  • Помещайте сообщения PCF в очередь команд с полномочиями запрашивать, отображать и помещать
  • Запросить целевую очередь с полномочиями отображения

Дейл Лейн некоторое время назад написал сообщение в блоге, описывающее это для общего случая: -a-read-only-viewer/" rel="nofollow">Использование WebSphere MQ Explorer в качестве средства просмотра только для чтения. Поскольку WMQ Explorer должен отображать все объекты всех типов объектов, он немного более разрешителен, чем вы просите. Однако настройки, которые вам нужны, являются подмножеством тех, которые предоставляет Дейл, и в посте содержится много полезной информации об используемых конфигурациях. Я мог бы скопировать его команды setmqaut сюда, но стоит прочитать этот пост.

Между прочим, если у вас есть QMgr v7.1 и новый WMQ Explorer (загруженный с SupportPac MS0T), есть мастер безопасности в WMQ Explorer, который делает те же настройки, которые Дейл рекомендует в своем блоге.

person T.Rob    schedule 24.02.2012