消息中间件ActiveMQ配置说明

消息中间件ActiveMQ配置说明

很多同学在使用ActiveMQ过程中，经常会对其配置不是很清楚，以至于造成困扰。今天特意对ActiveMQ这块配置作下解释说明。

1、首先进入ActiveMQ安装目录下的conf路径

2、对MQTT客户端的安全配置，mqtt协议默认是对应1883端口，其安全认证的帐号在conf/credentials.properties文件进行配置。

具体配置如下：

则表明mqtt帐号名为mqtt，密码为mqtt@2018

这是当mqtt客户端会话连接时用到，如tcp://ip:1883 结合上面帐号才能与mqtt服务端建立链接。

对应MQTT.FX中User Credentials的项:

3、对控制台的安全配置，当访问ActiveMQ提供的控制台（即8161端口的Web应用）

或使用openwire协议（默认端口61616）进行发布消息时，都是使用下面这个帐号认证的。

注意服务端用openwire协议（默认端口61616）发布消息成功，也可以在mqtt客户端收到消息。

所以在ActiveMQ可以通过端口61616、端口1883进行消息的发布。

说明：

第一个admin，为认证用户名。 

第二个admin，为认证密码。 

第三个admin，为角色

=============================================================================

下方是补充的说明，有兴趣可以进行学习~

ActiveMQ分为控制端和客户端，下面分别介绍安全认证配置方法。

1.控制台安全配置

(1). ActiveMQ目录conf下找到jetty.xml：

<bean id="securityConstraint" class="org.eclipse.jetty.util.security.Constraint"> <property name="name" value="BASIC" /> <property name="roles" value="user,admin" /> <!-- set authenticate=false to disable login --> <property name="authenticate" value="true" /> </bean>

含义：

<property name="authenticate" value="true" />    　　true：需要认证； false：不需要认证

(2). ActiveMQ目录conf下找到jetty-realm.properties

# username: password [,rolename ...] admin: admin123, admin user: user, user

说明：

第一个admin，为认证用户名。 

第二个admin123，为认证密码。 

第三个admin，为角色。

(3).  重启ActiveMQ验证是否需要认证

重启activemq后，访问：http://127.0.0.1:8161/admin/，弹出http基本认证框，这时候认证生效。

1.客户端安全配置

(1). 解压目录/conf/activemq.xml的broken中添加：

<plugins> <!-- use JAAS to authenticate using the login.config file on the classpath to configure JAAS -->

　　　　　　　<!-- 添加jaas认证插件activemq在login.config里面定义,详细见login.config-->

<jaasAuthenticationPlugin configuration="activemq" />

">" read="admins" write="admins" admin="admins" /> <authorizationEntry queue=">" read="admins" write="admins" admin="admins" />

<!--authorizationEntry topic="FirstTopic" read="smeall,smeadmin" write="smeadmin" admin="smeall,smeadmin" /--> <authorizationEntry topic="ActiveMQ.Advisory.>" read="admins" write="admins" admin="admins"/> <authorizationEntry queue="ActiveMQ.Advisory.>" read="admins" write="admins" admin="admins"/> </authorizationEntries> </authorizationMap> </map> </authorizationPlugin> </plugins>

1.<jaasAuthenticationPlugin configuration="activemq" />指定了使用JAAS插件管理权限，至于configuration="activemq"是在login.conf文件里定义的

2.<authorizationEntry topic="FirstTopic" read="smeall,smeadmin" write="smeadmin" admin="smeall,smeadmin" />指定了具体的Topic/Queue与用户组的授权关系

3.<authorizationEntry topic="ActiveMQ.Advisory.>" read="admins" write="admins" admin="admins"/>这个是必须的配置，不能少

备注：上述2中指定了用户组和 队列和主题 之间的授权关系。 一开始我以为是授权用户组与管道之间的关系后来发现错了的，是授权用户组与队列的关系。那么对于刚接触activemq的小白来说，你还不知道消息队列和主题都是通过管理URL进行添加删除的。

若是集群则broken中继续添加：

<networkConnectors> <networkConnector userName="用户名" password="密码" uri="static:(tcp://localhost:61616)" duplex="true"/> </networkConnectors>

 此配置可以忽略掉

(2). 解压目录/conf/login.config中：

activemq{ org.apache.activemq.jaas.PropertiesLoginModule required debug=true org.apache.activemq.jaas.properties.user="users.properties" org.apache.activemq.jaas.properties.group="groups.properties"; };

(3). 解压目录/conf/groups.properties中：

admins=用户名

(4). 解压目录/conf/users.properties中：

用户名=密码

三、其他配置说明

除了安全验证的配置需要我们理解，还有一部分配置需要理解：

<transportConnectors> <!-- DOS protection, limit concurrent connections to 1000 and frame size to 100MB --> <transportConnector name="openwire" uri="tcp://10.8.0.1:61616?maximumConnections=1000&amp;wireFormat.maxFrameSize=104857600"/> <transportConnector name="amqp" uri="amqp://10.8.0.1:5672?maximumConnections=1000&amp;wireFormat.maxFrameSize=104857600"/> <transportConnector name="stomp" uri="stomp://10.8.0.1:61613?maximumConnections=1000&amp;wireFormat.maxFrameSize=104857600"/> <transportConnector name="mqtt" uri="mqtt://10.8.0.1:1883?maximumConnections=1000&amp;wireFormat.maxFrameSize=104857600"/> <transportConnector name="ws" uri="ws://10.8.0.1:61614?maximumConnections=1000&amp;wireFormat.maxFrameSize=104857600"/> </transportConnectors>

上述中的

name="openwire" uri="tcp://10.8.0.1:61616?ma

name="amqp" uri="amqp://10.8.0.1:5672?max

其中 tcp:// 和 amqp:// 这都是指协议，而name是随意定义的，但是这个name是在管理url界面中显示的，如图：

# cat /etc/hosts ::1 localhost localhost.localdomain localhost6 localhost6.localdomain6127.0.0.1 quanli_dev02.fistforward.com10.8.0.1 quanli_dev02.fistforward.com

# cat /etc/sysconfig/network NETWORKING=yes NETWORKING_IPV6=no PEERNTP=no GATEWAY=10.8.3.253HOSTNAME=quanli_dev02.fistforward.com