Chiffrement d'un fichier de paramètres

Si les valeurs DOMAINNAME, USERNAME et PASSWORD dans la strophe [Services] d'un fichier de paramètres ne sont pas chiffrées, vous pouvez les chiffrer en exécutant l'utilitaire setmqipw.

A propos de cette tâche

Utilisez la fonction setmqipw pour chiffrer les valeurs DOMAINNAME, USERNAME et PASSWORD dans la strophe [Services] d'un fichier de paramètres, si elles ne sont pas déjà chiffrées. Il se peut qu'elles soient chiffrées si vous avez exécuté cette fonction auparavant. setmqipw va également chiffrer les valeurs QMGRPASSWORD et CLIENTPASSWORD dans la strophe [SSLMigration] du fichier de paramètres.

Ce cryptage signifie que, si vous avez besoin d'un compte de domaine spécial pour configurerIBM® MQ (voir ConfigurationIBMMQ avec la préparationIBMMQ Magicien et Création et configuration de comptes de domaine Windows pourIBMMQ ), ou vous devez garder secrets les mots de passe clés de la base de données, les détails sont conservés en sécurité. Dans le cas contraire, ces valeurs, y compris le mot de passe du compte de domaine, circulent sur le réseau sous forme de texte parfaitement lisible. Vous n'êtes pas obligé d'utiliser cette fonction, mais elle est utile si la sécurité de votre réseau est primordiale.

Pour exécuter le script :

Procédure

À partir d'une ligne de commande, passez dans le dossier contenant votre fichier de paramètres.
Entrez la commande suivante :
```
 CD_drive:\setmqipw
```
Remarque: Vous pouvez exécuter la commande à partir d'un autre dossier en entrant la commande suivante, où parameter_file correspond au chemin d'accès complet et au nom de fichier du fichier de paramètres:
```
 CD_drive:\setmqipw parameter_file
```

Résultats

Si vous visualisez le fichier de paramètres résultant, les valeurs chiffrées commencent par la chaîne de caractères mqm*. N'utilisez pas ce préfixe pour d'autres valeurs ; les mots de passe ou les noms commençant par ce préfixe ne sont pas pris en charge.

Cette fonction crée un fichier journal, setmqipw.log, dans le répertoire en cours. Ce fichier contient des messages liés au processus de chiffrement. Lorsque le chiffrement aboutit, ces messages sont similaires aux suivants :

Encryption complete
Configuration file closed
Processing complete

Etapes suivantes

Après avoir chiffré le fichier de paramètres, vous pouvez l'utiliser normalement avec leMQParms commande (voir Installation du serveur à l'aide de la commande MQParms ).