Dubbo+Zookeeper架构—高级篇17—Linux安装ActiveMQ消息中间件

IP:192.168.126.131  
环境：CentOS 6.6、JDK8

1、 安装 JDK 并配置环境变量（略）

JAVA_HOME=/usr/local/java/jdk1.8.0_72 

2、 下载 Linux 版的 ActiveMQ（当前最新版 apache-activemq-5.11.1-bin.tar.gz） 

$ wget http://apache.fayea.com/activemq/5.11.1/apache-activemq-5.11.1-bin.tar.gz 

3、 解压安装 $ tar -zxvf apache-activemq-5.11.1-bin.tar.gz 

$ mv apache-activemq-5.11.1 activemq-01 
如果启动脚本 activemq 没有可执行权限，此时则需要授权（此步可选） 
$ cd /home/wusc/activemq-01/bin/ 
$ chmod 755 ./activemq

4、 防火墙中打开对应的端口 ActiveMQ 需要用到两个端口 

一个是消息通讯的端口（默认为 61616） 
一个是管理控制台端口（默认为 8161）可在 conf/jetty.xml 中修改，如下： 
<bean id="jettyPort" class="org.apache.activemq.web.WebConsolePort" init-method="start"> 
  <!-- the default port number for the web console --> 
  <property name="host" value="0.0.0.0"/> 
  <property name="port" value="8161"/> 
</bean> 

# vi /etc/sysconfig/iptables 
添加： 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 61616 -j ACCEPT 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8161 -j ACCEPT 
重启防火墙： 
# service iptables restart 

5、 启动 $ cd /home/wusc/activemq-01/bin 
 

$ ./activemq start

6、 打开管理界面：http://192.168.126.131:8161 

默认用户名和密码为：admin/admin 

登录后进入 

7、 安全配置（消息安全）

ActiveMQ 如果不加入安全机制的话，任何人只要知道消息服务的具体地址(包括 ip，端口，消息地址
[队列或者主题地址]，)，都可以肆无忌惮的发送、接收消息。关于 ActiveMQ 安装配置
http://activemq.apache.org/security.html

ActiveMQ 的消息安全配置策略有多种，我们以简单授权配置为例： 
在 conf/activemq.xml 文件中在 broker 标签内容中的最后加入以下内容即可： 
$ vi /home/wusc/activemq-01/conf/activemq.xml 
<plugins> 
 <simpleAuthenticationPlugin> 
 <users> 
  <authenticationUser username="wusc" password="wusc.123" groups="users,admins"/> 
 </users> 
 </simpleAuthenticationPlugin> 
</plugins> 
定义了一个 wusc 用户，密码为 wusc.123，角色为 users,admins 
 
设置 admin 的用户名和密码: 
$ vi /home/wusc/activemq-01/conf/jetty.xml 
<bean id="securityConstraint" class="org.eclipse.jetty.util.security.Constraint"> 
    <property name="name" value="BASIC" /> 
    <property name="roles" value="admin" /> 
    <property name="authenticate" value="true" /> 
</bean> 
确保 authenticate 的值为 true（默认） 
 
控制台的登录用户名密码保存在 conf/jetty-realm.properties 文件中,内容如下: 
$ vi /home/wusc/activemq-01/conf/jetty-realm.properties 
# Defines users that can access the web (console, demo, etc.) 
# username: password [,rolename ...] 
admin: wusc.123, admin 
 
注意:用户名和密码的格式是 
用户名 : 密码 ,角色名 
 
重启: 
$ /home/wusc/activemq-01/bin/activemq restart 
 
设置开机启动： 
# vi /etc/rc.local 
加入以下内容 
## ActiveMQ 
su - wusc -c '/home/wusc/activemq-01/bin/activemq start'