RabbitMQ3.x之三_RabbitMQ新建用户及开启远程访问

RabbitMQ3.x之三_RabbitMQ新建用户及开启远程访问

文章目录

• RabbitMQ3.x之三_RabbitMQ新建用户及开启远程访问
• [1. guest不能远程访问](#1. guest不能远程访问)
• [2. 创建专有用户远程访问RabbitMQ](#2. 创建专有用户远程访问RabbitMQ)
• • [1. 创建用户](#1. 创建用户)
  • [2. 给用户分配tag(角色)](#2. 给用户分配tag(角色))
  • [3. 开启远程访问](#3. 开启远程访问)
• [3. 新用户远程登录](#3. 新用户远程登录)

1. guest不能远程访问

在 RabbitMQ 中，guest 用户默认无法进行远程访问是因为安全考虑而设计的。这个设计是为了保护 RabbitMQ 服务器免受未经授权的访问，减少潜在的安全风险。

guest 用户在 RabbitMQ 中是一个预设的默认用户，通常具有较高的权限。为了确保系统安全，guest 用户默认只能通过 localhost（即本地）访问，而不能通过远程网络进行访问。这意味着 guest 用户只能在 RabbitMQ 所在的服务器上访问 RabbitMQ 服务，而不允许从其他计算机上的客户端连接。

如果确实需要让 guest 用户进行远程访问，可以通过修改 RabbitMQ 的配置文件来实现。但是这样做需要慎重考虑，因为开放 guest 用户的远程访问可能会增加安全风险。建议在生产环境中避免使用 guest 用户进行远程访问，而是创建专门的用户并进行适当的权限管理。

限制 guest 用户的远程访问是为了加强系统安全性，确保 RabbitMQ 服务器不会受到未经授权的访问和攻击。

使用guest当远程访问时，可以看到不能访问

2. 创建专有用户远程访问RabbitMQ

创建一个用户名为mytest的用户，用于远程访问RabbitMQ

有两种创建用户发方式

• 通过rabbitmqctl命令行来创建
• 通过RabbitMQ的后台管理界面功能创建

下面以rabbitmqctl命令行为例创建RabbitMQ用户进行远程访问

1. 创建用户

rabbitmqctl add_user mytest test123

2. 给用户分配tag(角色)

rabbitmqctl set_user_tags mytest administrator

3. 开启远程访问

rabbitmqctl set_permissions -p "/" mytest ".*" ".*" ".*"

3. 新用户远程登录

使用新创建的mytest 用户登录RabbitMQ后如下