rabbitMQ数据隔离

用户管理

点击Admin选项卡,就会呈现rabbitMQ控制台的用户管理界面

  • Name:sde,也就是用户名
  • Tags:administrator,说明sde用户是超级管理员,拥有所有权限
  • Can access virtual host: /,可以访问的virtual host,这里的/是默认的virtual host

对于中小型企业而言,我们通常只会搭建一套MQ集群,公司内多个不同的项目同时使用。为了避免各个项目的互相干扰,我们会利用virtual host的隔离特性,将不同项目进行隔离。一般要做的就是两件事。

  • 给每个项目创建独立的运维账号,将管理权限分离。
  • 给每个项目创建不同的virtual host,将每个项目的数据隔离。

比如给我们今天学习的案例创建一个新的用户名,命名为sundaoen,密码:123

创建新用户

你会发现此时hmall用户没有任何Virtual host的访问权限:

不用着急,接下类我们就慢慢授权。

Virtual host 虚拟主机

我们先退出登录

切换到刚刚创建的sundaoen用户登录,密码为123,然后点击Virtual Hosts菜单,进入virtual host管理页:

可以看到目前只有一个默认的virtual host,名字为 /。

我们可以给案例项目创建一个单独的virtual host,而不是使用默认的/;新建起名为 /sde

创建完成后如图:

由于我们是登录hmall账户后创建的virtual host,因此回到users菜单,你会发现当前用户已经具备了对/sde这个virtual host的访问权限了:

此时,点击页面右上角的virtual host下拉菜单,切换virtual host为 /sde:

然后再次查看queues选项卡,会发现之前的队列已经看不到了:

这就是基于virtual host的隔离效果。

相关推荐
上海云盾-小余10 小时前
流量攻击复盘:为什么 WAF 完好,业务依旧瘫痪
运维·服务器·网络
闲云野鹤在人间11 小时前
OpenStack架构介绍和安装流程
linux·网络·架构·openstack
我命由我1234512 小时前
Linux - Linux/POSIX 路径斜杠折叠规则
linux·运维·服务器·android studio·android jetpack·android-studio·android runtime
xx~t12 小时前
嵌入式——Linux软件编程——网络1
linux·c语言·网络·vscode·网络协议
Uncertainty!!13 小时前
Linux 主机无法完成校园网认证排查记录:从 DHCP、ARP 到 Portal 认证流程分析
linux·运维·服务器
神威难绷泪13 小时前
Linux消息队列 & 共享内存 笔记
linux·消息队列·共享内存
其实防守也摸鱼13 小时前
权限提升与横向移动:从内网渗透到域控的完整技术图谱
运维·服务器·数据库·安全·github·copilot·渗透
mounter62513 小时前
突破零停机演进:Linux 内核 Live Update Orchestrator (LUO) 架构设计与热升级演进
linux·服务器·linux kernel·kernel·kho·luo
黑泽明*13 小时前
KVM虚拟化入门与热迁移实战
运维·服务器
波多利希最高礼仪的握力器13 小时前
安全复制SCP
linux·服务器·安全