消息中間件安裝單、多節(jié)點(diǎn)

消息中間件安裝單、多節(jié)點(diǎn)

1、 安裝JDK 并配置環(huán)境變量

JAVA_HOME=/usr/local/java/jdk1.7(之前做過(guò)了，這邊就不做重復(fù)操作)

2、 下載Linux 版的 ActiveMQ（我這邊使用apache-activemq-5.11.1-bin.tar.gz） 

$ wget http://apache.fayea.com/activemq/5.11.1/apache-activemq-5.11.1-bin.tar.gz

3、 解壓安裝$ tar -zxvf apache-activemq-5.11.1-bin.tar.gz

$ mv apache-activemq-5.11.1 activemq-01 

$ cd /home/jeesz/activemq-01/bin/ 

4、 防火墻中打開(kāi)對(duì)應(yīng)的端口

ActiveMQ 需要用到兩個(gè)端口 

一個(gè)是消息通訊的端口（默認(rèn)為 61616） 

一個(gè)是管理控制臺(tái)端口（默認(rèn)為 8161）可在 conf/jetty.xml 中修改

# vi /etc/sysconfig/iptables

添加：

-A INPUT -m state--state NEW -m tcp -p tcp --dport 61616 -j ACCEPT

-A INPUT -m state --stateNEW -m tcp -p tcp --dport 8161 -j ACCEPT 

重啟防火墻：

# service iptables restart

5、 啟動(dòng)

$ cd /home/jeesz/activemq-01/bin 

$ ./activemq start

6、 打開(kāi)管理界面：http://xx.xx.xx.xx:8161

默認(rèn)用戶名和密碼為：admin/admin

7、 安全配置（消息安全） 

ActiveMQ 如果不加入安全機(jī)制的話，任何人只要知道消息服務(wù)的具體地址(包括 ip，端口，消息地址 [隊(duì)列或者主題地址]，)， 都可以肆無(wú)忌憚的 發(fā)送、 接收消息。 關(guān) 于 ActiveMQ 安裝配置

http://activemq.apache.org/security.html

ActiveMQ 的消息安全配置策略有多種，我們以簡(jiǎn)單授權(quán)配置為例：

在 conf/activemq.xml 文件中在 broker 標(biāo)簽最后加入以下內(nèi)容即可：

$ vi /home/jeesz/activemq-01/conf/activemq.xml

<plugins>
           <simpleAuthenticationPlugin>
               <users>
                   <authenticationUser username="jeesz" password=" jeesz" groups="users,admins"/>
               </users>
           </simpleAuthenticationPlugin>
        </plugins>
定義了一個(gè) jeesz用戶，密碼為 jeesz，角色為 users,admins

設(shè)置 admin 的用戶名和密碼:

$ vi /home/jeesz/activemq-01/conf/jetty.xml

 <beanid="securityConstraint" class="org.eclipse.jetty.util.security.Constraint">
        <property name="name"value="BASIC" />
        <property name="roles"value="user,admin" />
        <!-- set authenticate=false todisable login -->
        <property name="authenticate"value="true" />
    </bean>
確保 authenticate 的值為 true（默認(rèn)）

控制臺(tái)的登錄用戶名密碼保存在conf/jetty-realm.properties 文件中,內(nèi)容如下:

$ vi /home/jeesz /activemq-01/conf/jetty-realm.properties 

# Defines users that can access the web (console, demo,etc.) 

# username: password [,rolename ...] 

admin:jeesz admin 

注意:用戶名和密碼的格式是 

用戶名 : 密碼 ,角色名

設(shè)置開(kāi)機(jī)啟動(dòng)：

# vi /etc/rc.local 

加入以下內(nèi)容 

## ActiveMQ 

su - jeesz-c'/home/jeesz/activemq-01/bin/activemq start'