centos上rabbitmq权限设置方法

在CentOS上设置RabbitMQ的权限，通常涉及以下几个方面：

1. 创建用户： 使用rabbitmqctl命令行工具来创建新用户。

   rabbitmqctl add_user myuser mypassword
   

2. 设置用户标签： 用户标签决定了用户在RabbitMQ中的权限级别。有三种基本标签：administrator、management和policymaker。你也可以自定义标签。

   rabbitmqctl set_user_tags myuser administrator
   

3. 设置用户权限： 权限可以针对特定的虚拟主机（vhost）进行设置。权限包括配置权限（configure）、写权限（write）和读权限（read）。

   rabbitmqctl set_permissions -p / myuser ".*" ".*" ".*"
   

   上面的命令为myuser用户在默认的虚拟主机/上设置了完全的权限。如果你想对特定的虚拟主机设置权限，可以将/替换为虚拟主机的名称。

4. 验证权限： 你可以使用以下命令来查看用户的权限设置。

   rabbitmqctl list_permissions -p /
   

5. 启用管理插件（可选）： 如果你想通过Web界面管理RabbitMQ，需要启用管理插件。

   rabbitmq-plugins enable rabbitmq_management
   

   启用后，你可以通过浏览器访问http://your_rabbitmq_server:15672/来使用管理界面。默认的用户名和密码是你在创建用户时设置的。

6. 防火墙设置（可选）： 如果你的RabbitMQ服务器暴露在公网上，确保你的防火墙允许RabbitMQ的默认端口（5672用于AMQP，15672用于管理界面）。

   sudo firewall-cmd --permanent --zone=public --add-port=5672/tcp
   sudo firewall-cmd --permanent --zone=public --add-port=15672/tcp
   sudo firewall-cmd --reload
   

请注意，根据你的具体需求和安全策略，你可能需要调整上述步骤。在生产环境中，建议为不同的用途创建不同的用户，并给予最小必要的权限。