RabbitMQ系列之【設置RabbitMQ遠程ip登錄】


由於賬號guest具有所有的操作權限,並且又是默認賬號,出於安全因素的考慮,guest用戶只能通過localhost登陸使用,並建議修改guest用戶的密碼以及新建其他賬號管理使用rabbitmq。
這里我們以創建個test帳號,密碼123456為例,創建一個賬號並支持遠程ip訪問。
 

創建賬號

rabbitmqctl add_user test 123456

設置用戶角色

rabbitmqctl set_user_tags test administrator

設置用戶權限

rabbitmqctl set_permissions -p "/" test ".*" ".*" ".*"

設置完成后可以查看當前用戶和角色(需要開啟服務)

rabbitmqctl list_users

這是你就可以通過其他主機的訪問RabbitMQ的Web管理界面了,訪問方式,瀏覽器輸入:serverip:15672。其中serverip是RabbitMQ-Server所在主機的ip。

RabbitMQ常用操作:

1、用戶管理
用戶管理包括增加用戶,刪除用戶,查看用戶列表,修改用戶密碼。
(1) 新增一個用戶

rabbitmqctl  add_user  Username  Password

(2) 刪除一個用戶

rabbitmqctl  delete_user  Username

(3) 修改用戶的密碼

rabbitmqctl  change_password  Username  Newpassword

(4) 查看當前用戶列表

rabbitmqctl  list_users

2、 用戶角色
按照個人理解,用戶角色可分為五類,超級管理員, 監控者, 策略制定者, 普通管理者以及其他。
(1) 超級管理員(administrator)
可登陸管理控制台(啟用management plugin的情況下),可查看所有的信息,並且可以對用戶,策略(policy)進行操作。
(2) 監控者(monitoring)
可登陸管理控制台(啟用management plugin的情況下),同時可以查看rabbitmq節點的相關信息(進程數,內存使用情況,磁盤使用情況等)
(3) 策略制定者(policymaker)
可登陸管理控制台(啟用management plugin的情況下), 同時可以對policy進行管理。但無法查看節點的相關信息(上圖紅框標識的部分)。與administrator的對比,administrator能看到這些內容。
(4) 普通管理者(management)
僅可登陸管理控制台(啟用management plugin的情況下),無法看到節點信息,也無法對策略進行管理。
(5) 其他
無法登陸管理控制台,通常就是普通的生產者和消費者。

了解了這些后,就可以根據需要給不同的用戶設置不同的角色,以便按需管理。

設置用戶角色的命令為:

rabbitmqctl  set_user_tags  User  Tag

User為用戶名, Tag為角色名(對應於上面的administrator,monitoring,policymaker,management,或其他自定義名稱)。

也可以給同一用戶設置多個角色,例如

rabbitmqctl  set_user_tags  username  monitoring  policymaker

3、用戶權限
用戶權限指的是用戶對exchange,queue的操作權限,包括配置權限,讀寫權限。配置權限會影響到exchange,queue的聲明和刪除。讀寫權限影響到從queue里取消息,向exchange發送消息以及queue和exchange的綁定(bind)操作。

例如: 將queue綁定到某exchange上,需要具有queue的可寫權限,以及exchange的可讀權限;向exchange發送消息需要具有exchange的可寫權限;從queue里取數據需要具有queue的可讀權限。詳細請參考官方文檔中"How permissions work"部分。

相關命令為:
(1) 設置用戶權限

rabbitmqctl  set_permissions  -p  VHostPath  User  ConfP  WriteP  ReadP

(2) 查看(指定hostpath)所有用戶的權限信息

rabbitmqctl list_permissions [-p VHostPath] 

(3) 查看指定用戶的權限信息

rabbitmqctl  list_user_permissions  User

(4) 清除用戶的權限信息

rabbitmqctl clear_permissions [-p VHostPath] User
 
 
 
 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM