如何使用RFHUTILC.EXE连接到远程队列管理器

Question

我尝试将RFHUTIL从我的笔记本电脑连接到远程MQ服务器，但显示错误

09.43.47打开临时回复队列失败rc=2035获取队列名称时出错

以下是队列管理器错误日志中的内容：

2/26/2021 02:43:44 - Process(2716.35) User(MUSR_MQADMIN) Program(amqzlaa0.exe)
                      Host(MCP-50-50-1-5) Installation(Installation1)
                      VRMF(9.1.0.7) QMgr(mq)
                      Time(2021-02-26T01:43:44.367Z)
                      RemoteHost(50.50.1.2)
                      CommentInsert1(g525097@mcp-50-50-1-5)
                      CommentInsert2(SYSTEM.DEFAULT.MODEL.QUEUE)
                      CommentInsert3(get)
                     
AMQ8077W: Entity 'g525097@mcp-50-50-1-5' has insufficient authority to access
object 'SYSTEM.DEFAULT.MODEL.QUEUE'.

EXPLANATION:
The specified entity is not authorized to access the required object. The
following requested permissions are unauthorized: get
ACTION:
Ensure that the correct level of authority has been set for this entity against
the required object, or ensure that the entity is a member of a privileged
group.

Answer 1

你在使用任何SYSTEM.*.SVRCONN频道吗？因为CHLAUTH规则(在队列管理器上)可能会阻止您。

RFHUTILC使用您的Windows UserId进行身份验证(MQv8.0或更高版本)和MQ对象(即队列管理器、通道、队列等)的授权。

您的MQAdmin是否向您的UserId或UserId所在的组授予了访问队列管理器和队列的权限？

Answer 2

根据您在问题中提供的错误消息，您需要运行以下MQSC命令(这是使用runmqsc工具发出的命令)。如果您对这个队列管理器没有完全的权限，那么我建议您让您的MQ管理员运行这个命令。如果您对此队列管理器具有完全权限，那么请确保您正在使用启动队列管理器的相同用户id运行runmqsc工具，并且您正在队列管理器所在的计算机上运行它。

SET AUTHREC PROFILE('SYSTEM.DEFAULT.MODEL.QUEUE') OBJTYPE(QUEUE) GROUP(the-group-that-user-id-g525097-is-in) AUTHADD(GET)

如果执行此操作后仍然失败，请发布新的错误消息，因为它可能需要其他权限，而错误消息虽然相似，但会有所不同。

Answer 3

尝试在队列管理器上运行此命令，然后尝试访问ALTER QMGR CHLAUTH(禁用)