ibm-mq - Websphere MQ 设置 SSPI Kerberos

Question

如何在 Websphere MQ 中正确设置 Kerberos？在文档中，它说可以使用

SCYEXIT('amqrspin(SCY_KERBEROS)')

我想这个属性是在创建频道时定义的？例如

define CHANNEL (...) .... SCYEXIT('amqrspin(SCY_KERBEROS)') 

怎么样SCYDATA('remote_principal_name')？这需要在之后定义scyexit吗？除了这 2 个通道属性之外，我还需要考虑哪些其他设置？

关于这个主题还有其他好的教程吗？谢谢。

Answer 1

amqrspinMQ 附带的安全出口支持 KERBEROS 和 NTLM。可以定义一个通道来使用安全出口作为

 define channel(ABC) chltype(SVRCONN) SCYEXIT('amqrspin(SCY_KERBEROS)') SCYDATA('domusr') 

其中“domusr”的格式为 DOMAIN\user。仅当远程主体的名称与“domusr”匹配时，才会建立安全通道。这amqrspin是有关安全出口的更多信息。