Websphere设置SSPI Kerberos

Question

如何在Websphere MQ中正确设置Kerberos？在文档中，它说可以使用

SCYEXIT('amqrspin(SCY_KERBEROS)')

我想这个属性是在创建通道时定义的吗？例如

define CHANNEL (...) .... SCYEXIT('amqrspin(SCY_KERBEROS)') 

SCYDATA('remote_principal_name')怎么样？这需要在scyexit之后定义吗？除了这两个通道属性之外，我还需要考虑其他什么设置？

关于这个问题还有其他好的教程吗？谢谢。

Answer 1

MQ附带的amqrspin安全出口支持KERBEROS和NTLM。可以将通道定义为将安全出口用作

 define channel(ABC) chltype(SVRCONN) SCYEXIT('amqrspin(SCY_KERBEROS)') SCYDATA('domusr') 

其中'domusr‘在表单域中\user中。只有当远程主体的名称与“domusr”匹配时，才会建立安全通道。这里是关于amqrspin安全出口的更多信息。