ActiveMQ应用笔记三：安全性

标签： activemq 应用 笔记 | 发表时间：2013-06-11 10:54 | 作者：u010967382
出处：http://blog.csdn.net
需求：
1.Client（生产者和消费者）连接ActiveMQ需要使用账号;
2.限制具体的Client对于某个/某些Topic/Queue的操作权限.
 
一、具体配置
1.conf/activemq.xml中增加如下配置，实现消息授权：
        <plugins>
            <!--  use JAAS to authenticate using the login.config file on the classpath to configure JAAS -->
             <jaasAuthenticationPlugin configuration="activemq-domain" />
            <!--  lets configure a destination based authorization mechanism -->
            <authorizationPlugin>
                <map>
                    <authorizationMap>
                        <authorizationEntries>
                             <authorizationEntry topic="FirstTopic" read="smeall,smeadmin" write="smeadmin" admin="smeall,smeadmin" />
                             <authorizationEntry topic="ActiveMQ.Advisory.>" read="smeall,smeadmin" write="smeadmin" admin="smeall,smeadmin"/>
                        </authorizationEntries>
                    </authorizationMap>
                </map>
            </authorizationPlugin>
        </plugins>
 
该配置指定了：
1. <jaasAuthenticationPlugin configuration="activemq-domain" />指定了实用JAAS插件管理权限
2.<authorizationEntry topic="FirstTopic" read="smeall,smeadmin" write="smeadmin" admin="smeall,smeadmin" />指定了具体的Topic/Queue与用户组的授权关系
3.<authorizationEntry topic="ActiveMQ.Advisory.>" read="smeall,smeadmin" write="smeadmin" admin="smeall,smeadmin"/>这个是必须的配置，不能少
 
2.基于JAAS机制，conf目录下增加3个文件，实现登录认证和用户组：
login.config，内容如下，无需修改：
activemq-domain{
    org.apache.activemq.jaas.PropertiesLoginModule required
    debug=true
    org.apache.activemq.jaas.properties.user="users.properties"
    org.apache.activemq.jaas.properties.group="groups.properties";
};
 
users.properties，内容格式username=password，根据实际情况修改：
#userName=password
smeshandong=fulong
smechina=fulong
 
 
groups.properties，内容格式groupname=username1,username2,username3，根据实际情况修改：
#group=userName
smeall=smeshandong
smeadmin=smechina
 
 
二、Tips
 
需要将�TIVEMQ_HOME%\conf\加入CLASSPATH
配置文件都放在classpath下就行
 
三种权限，注意admin权限只是创建权限，不包括写：
read:可以从queue或者topic里面接收消息
write:可以向queue或者topic发送消息
admin:可以 创建queue或者topic(可能还有别的功能)
 
配置权限时必须加上：
<authorizationEntry topic="ActiveMQ.Advisory.>" read="smeall,smeadmin" write="smeadmin" admin="smeall,smeadmin"/>
 
注意，实用过程中可动态添加用户，配置用户组，无需重启MQ!
作者：u010967382 发表于2013-6-11 10:54:05 原文链接
阅读：95 评论：0 查看评论

相关 [activemq 应用 笔记] 推荐：

ActiveMQ应用笔记三：安全性

- - CSDN博客互联网推荐文章
1.Client（生产者和消费者）连接ActiveMQ需要使用账号;. 2.限制具体的Client对于某个/某些Topic/Queue的操作权限.. 1.conf/activemq.xml中增加如下配置，实现消息授权：. 指定了实用JAAS插件管理权限.

【ActiveMQ Tuning】Prefetch Limit

- - 博客园_首页
   摘要：ActiveMQ优化 客户端优化 预取限制. 原文： http://fusesource.com/docs/broker/5.4/tuning/GenTuning-Consumer-Prefetch.html. Overview：图列4.1阐明了Broker在等待之前发送给客户端消息的反馈的行为.

【ActiveMQ Tuning】Serializing to Disk

- - 博客园_首页
     翻译自： http://fusesource.com/docs/broker/5.4/tuning/PersTuning-SerialToDisk.html.      KahaDB message store：KahaDB 是ActiveMQ Broker 为了高性能而推荐使用的消息存储机制.

ActiveMQ 桥接

- - CSDN博客互联网推荐文章
使用目的：将本地产生的消息转发到远程，通过远程服务器来处理消息，处理完成后，再启动消费者处理本地服务器消息（验证消息是否被转走，本地无消息可处理为正常）. 消息在下面的地址被消费，无需任何特别配置，采用默认的配置即可. 生产消息地址为localhost:7001，需要做如下配置. 注意： 表示只有这个队列的会进行桥接转发.

ActiveMQ学习小结

- - CSDN博客架构设计推荐文章
   Activemq是众多开源消息中间件的一种，支持集群，同等网络，自动检测，TCP，SSL，广播，持久化，和J2EE1.4容器无缝结合. 它是apache基金会的一个项目，而且经过多年发展，有了很高的稳定性. 目前被很多知名项目使用，比如Apache serviceMix、FuseESB.  消息中间件一般被用在异步消息通信、整合多个系统的场景，比如你注册CSDN论坛，你填写完注册信息点提交时，它会发一份验证邮箱的验证邮件给到你，这封邮件就可以通过消息中间异步发送给你.

ActiveMQ与Spring整合

- - 博客园_首页
ActiveMQ 是Apache出品， 是最流行​​和最强大的开源消息总线. 同时完全支持 JMS 1.1和J2EE 1.4规范. 支持多种编程语言和协议编写客户端. 在JMS客户端和消息代理完全支持企业集成模式. 完全支持JMS1.1和J2EE 1.4规范 (持久化,XA消息,事务). 对Spring的支持, ActiveMQ可以很容易内嵌到使用Spring的系统里面去,而且也支持Spring2.0的特性.

ActiveMQ高级特性

- - zzm
消息生产者使用持久（persistent）传递模式发送消息的时候，Producer.send() 方法会被阻塞，直到 broker 发送一个确认消息给生产者，这个确认消息暗示生产者 broker 已经成功地将它发送的消息路由到目标目的并把消息保存到二级存储中. 但有一个例外，当发送方法在一个事物上下文中时，被阻塞的是commit 方法而不是 send 方法.

ActiveMQ持久化方式

- - CSDN博客架构设计推荐文章
消息持久性对于可靠消息传递来说应该是一种比较好的方法，有了消息持久化，即使发送者和接受者不是同时在线或者消息中心在发送者发送消息后宕机了，在消息中心重新启动后仍然可以将消息发送出去，如果把这种持久化和ReliableMessaging结合起来应该是很好的保证了消息的可靠传送. 消息持久性的原理很简单，就是在发送者将消息发送出去后，消息中心首先将消息存储到本地数据文件、内存数据库或者远程数据库等，然后试图将消息发送给接收者，发送成功则将消息从存储中删除，失败则继续尝试.

[MQ]关于ActiveMQ的配置

- - 企业架构 - ITeye博客
  目前常用的消息队列组建无非就是MSMQ和ActiveMQ，至于他们的异同，这里不想做过多的比较. 简单来说，MSMQ内置于微软操作系统之中，在部署上包含一个隐性条件：Server需要是微软操作系统. （对于这点我并去调研过MSMQ是否可以部署在非微软系统，比如:Linux，只是拍脑袋想了想，感觉上是不可以）.

优化ActiveMQ性能（zhuan）

- - zzm
1.  优化ActiveMQ性能. 1．PERSISTENT（持久性消息）. 这是 ActiveMQ 的默认传送模式，此模式保证这些消息只被传送一次和成功使用一次. 对于这些消息，可靠性是优先考虑的因素. 可靠性的另一个重要方面是确保持久性消息传送至目标后，消息服务在向消费者传送它们之前不会丢失这些消息.