ActiveMQ 的安装(单节点)

来源:互联网 发布:涉黄网络犯罪 编辑:程序博客网 时间:2024/05/21 04:21

windows:http://blog.csdn.net/clj198606061111/article/details/38145597

IP:192.168.4.101 
环境:CentOS 6.6、JDK7 

 
1、 安装 JDK 并配置环境变量(略) 
JAVA_HOME=/usr/local/java/jdk1.7.0_72 
 
2、 下载 Linux 版的 ActiveMQ(当前最新版 apache-activemq-5.11.1-bin.tar.gz) 
$ wget http://apache.fayea.com/activemq/5.11.1/apache-activemq-5.11.1-bin.tar.gz 
 
3、 解压安装 
$ tar -zxvf apache-activemq-5.11.1-bin.tar.gz 
$ mv apache-activemq-5.11.1 activemq-01 
如果启动脚本 activemq 没有可执行权限,此时则需要授权(此步可选) 
$ cd /home/wusc/activemq-01/bin/ 
$ chmod 755 ./activemq 
 
4、 防火墙中打开对应的端口 
ActiveMQ 需要用到两个端口 
一个是消息通讯的端口(默认为 61616) 
一个是管理控制台端口(默认为 8161)可在 conf/jetty.xml 中修改,如下: 
<bean id="jettyPort" class="org.apache.activemq.web.WebConsolePort" init-method="start"> 
 <!-- the default port number for the web console --> 
 <property name="host" value="0.0.0.0"/> 
 <property name="port" value="8161"/> 
</bean> 
 
# vi /etc/sysconfig/iptables 
添加: 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 61616 -j ACCEPT 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8161 -j ACCEPT 
重启防火墙: 
# service iptables restart 
 
5、 启动 
$ cd /home/wusc/activemq-01/bin 
$ ./activemq start 
 
6、 打开管理界面:http://192.168.4.101:8161

默认用户名和密码为:admin/admin 
 
7、 安全配置(消息安全) 
ActiveMQ 如果不加入安全机制的话,任何人只要知道消息服务的具体地址(包括 ip,端口,消息地址
[队列或者主题地址],), 都可以肆无忌惮的 发送、 接收消息。 关 于 ActiveMQ 安装配置
http://activemq.apache.org/security.html 

ActiveMQ 的消息安全配置策略有多种,我们以简单授权配置为例: 
在 conf/activemq.xml 文件中在 broker 标签最后加入以下内容即可: 
$ vi /home/wusc/activemq-01/conf/activemq.xml 
<plugins> 
 <simpleAuthenticationPlugin> 
 <users> 
 <authenticationUser username="wusc" password="wusc.123" groups="users,admins"/> 
 </users> 
 </simpleAuthenticationPlugin> 
</plugins> 
定义了一个 wusc 用户,密码为 wusc.123,角色为 users,admins 
 
设置 admin 的用户名和密码: 
$ vi /home/wusc/activemq-01/conf/jetty.xml 
<bean id="securityConstraint" class="org.eclipse.jetty.util.security.Constraint"> 
 <property name="name" value="BASIC" /> 
 <property name="roles" value="admin" /> 
 <property name="authenticate" value="true" /> 
</bean> 
确保 authenticate 的值为 true(默认) 
 
控制台的登录用户名密码保存在 conf/jetty-realm.properties 文件中,内容如下:




0 0