拒绝用户rabbitmq和芹菜访问

Question

我创建vhost：

rabbitmqctl add_vhost test

则用户：

rabbitmqctl add_user user 123456

然后我将权限授予该用户：

rabbitmqctl set_permissions -p test user "test" "test" "test"

我在tasks.py中使用芹菜：

app = Celery('tasks', broker='amqp://user:123456@localhost/test', backend='amqp://user:123456@localhost/test')

然后我跑：

celery -A tasks worker --loglevel=info

我有错误：

amqp.exceptions.AccessRefused: Exchange.declare: (403) ACCESS_REFUSED - access to exchange 'celeryev' in vhost 'test' refused for user 'user'

怎么解决？

Answer 1

如果您仍然有错误，请检查您是否有正确的双引号（发生在我身上）

".*"

而不是

“.*”

当然，列出vhostpath中用户的权限（默认情况下为/）

rabbitmqctl list_permissions -p /  

Answer 2

请查看此处的设置权限：https://www.rabbitmq.com/man/rabbitmqctl.1.man.html#Access%20control

当您调用set_权限时，您正在通过“test”进行配置、读取和写入，因此您的用户只能使用名为“test”的队列/交换

另外，还可以查看此链接：https://www.rabbitmq.com/access-control.html

Answer 3

Lexsoul提到双引号可能是错误的类型， 例如：

sudo rabbitmqctl list_permissions -p EDO_DEVELOPING
*Listing permissions in vhost "EDO_DEVELOPING" ...
billing “.*”    “.*”    “.*”

我没有工作所以我试着：

sudo rabbitmqctl clear_permissions -p EDO_DEVELOPING billing
Clearing permissions for user "billing" in vhost "EDO_DEVELOPING" ...

sudo rabbitmqctl set_permissions -p EDO_DEVELOPING billing ".*" ".*" ".*"
Setting permissions for user "billing" in vhost "EDO_DEVELOPING" ...

那么

sudo rabbitmqctl list_permissions -p EDO_DEVELOPING 
Listing permissions in vhost "EDO_DEVELOPING" ...
billing .*  .*  .*

为我工作。