Broker启用安全认证，需要用户名和密码验证

最新推荐文章于 2025-09-05 22:04:29 发布

原创最新推荐文章于 2025-09-05 22:04:29 发布 · 719 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#ActiveMQ #Authorization

本文介绍如何在Broker中配置安全认证，包括加密环境变量、引入简单认证插件以及调整访问方式等步骤。通过这些配置，客户端或其他Broker连接时需提供用户名和密码。

Broker需要在配置文件中开安全认证，客户端或者其他Broker连接时，需要通过对应的用户名和密码来访问，默认没有安全认证。配置样例如下：

（1）、指定加密的环境变量：

删除



<bean class="org.springframework.beans.factory.config.PropertyPlaceholderConfigurer"/>

增加





<bean id="environmentVariablesConfiguration" class="org.jasypt.encryption.pbe.config.EnvironmentStringPBEConfig">

<property name="algorithm" value="PBEWithMD5AndDES" />

<property name="passwordEnvName" value="EMQ_ENCRYPTION_PASSWORD" />

</bean>

<bean id="configurationEncryptor" class="org.jasypt.encryption.pbe.StandardPBEStringEncryptor">

<property name="config" ref="environmentVariablesConfiguration" />

</bean>

<bean id="propertyConfigurer" class="org.jasypt.spring.properties.EncryptablePropertyPlaceholderConfigurer">

<constructor-arg ref="configurationEncryptor" />



<property name="location" value="file:${emq.home}/conf/credentials-enc.properties"/>

</bean>



注意：不能同时使用，前者是使用一般系统变量，后者是使用加密的系统变量；

（2）、引入简单认证插件

<broker>

...

<plugins>

<simpleAuthenticationPlugin>

<users>

<authenticationUser username="system" password="${emq.password}" groups="users,admins"/>

<authenticationUser username="user" password="${guest.password}" groups="users"/>

<authenticationUser username="guest" password="${guest.password}" groups="guests"/>

</users>

</simpleAuthenticationPlugin>

</plugins>

</broker>

（3）、访问方式的调整：

Ø jms客户端方式：

failover:(tcp://cnd:61616)?jms.userName=system&jms.password=manager

Ø NC方式配置如下：

<networkConnector uri="static:(tcp://10.3.20.205:61616?socketBufferSize=131072&ioBufferSize=16384&wireFormat.cacheSize=2048)"

name="bridge_src_epserver1"

dynamicOnly="false"

conduitSubscriptions="false"

staticBridge="false"

networkTTL="10"

duplex="true"

userName="system"

password="manager"

decreaseNetworkConsumerPriority="false">

</networkConnector>