Użytkownicy i uprawnienia RabbitMQ
Zarządzaj użytkownikami, hostami wirtualnymi i uprawnieniami w RabbitMQ, aby kontrolować dostęp do zasobów. Wdrażaj szczegółowe zasady bezpieczeństwa w środowisku komunikatów.
Użytkownicy i uprawnienia RabbitMQ to bezpłatna lekcja RabbitMQ Messaging & Async Systems na CoddyKit. To lekcja 1 z 4. Możesz przeczytać całą lekcję poniżej za darmo — a potem ćwiczyć ją interaktywnie w przeglądarce z wbudowanym edytorem kodu i tutorem AI dostępnym 24/7. To część ścieżki edukacyjnej RabbitMQ Messaging & Async Systems, a Twój postęp synchronizuje się między webem a aplikacją CoddyKit. Kurs RabbitMQ Messaging & Async Systems zawiera 4 lekcji w sumie.
Części tej lekcji nie zostały jeszcze przetłumaczone i są wyświetlane po angielsku.
Why Security Matters in RabbitMQ
In any messaging system, controlling who can send and receive messages is crucial. RabbitMQ provides robust mechanisms to manage access, ensuring only authorized users interact with your message broker.
This lesson will guide you through setting up users, virtual hosts, and permissions to secure your RabbitMQ environment.
Users: Your First Line of Defense
A user in RabbitMQ represents an application or person connecting to the broker. Each user has a username and password for authentication.
By default, RabbitMQ creates a 'guest' user, but it's best practice to create dedicated users for your applications.
To create a new user, you use the rabbitmqctl command:
rabbitmqctl add_user my_app_user strong_passwordVirtual Hosts (Vhosts) for Isolation
Virtual hosts (or vhosts) act like separate, isolated RabbitMQ brokers within a single instance. They provide logical grouping and resource separation for different applications or environments.
- Each vhost has its own exchanges, queues, and bindings.
- Users are granted permissions to specific vhosts.
To create a vhost:
rabbitmqctl add_vhost /my_application_vhostThe Three Pillars of Permissions
Once you have users and vhosts, you need to define what each user can do within a specific vhost. RabbitMQ permissions are categorized into three types:
- Configure: For creating, deleting, and altering exchanges and queues.
- Write: For sending (publishing) messages to exchanges.
- Read: For receiving (consuming) messages from queues.
Configure Permissions: Managing Resources
The configure permission allows a user to manage RabbitMQ resources like exchanges and queues. If a user needs to declare (create) or delete queues and exchanges, they need this permission.
The permission regex applies to the names of the resources.
rabbitmqctl set_permissions \
-p /my_vhost \
my_app_user \
"^my_queue.*" \
".*" \
".*"Write Permissions: Sending Messages
The write permission allows a user to publish messages to exchanges within a vhost. Without this, a producer application cannot send messages.
The regex in the second position defines which exchanges the user can write to.
rabbitmqctl set_permissions \
-p /my_vhost \
my_app_user \
".*" \
"^my_exchange.*" \
".*"Read Permissions: Receiving Messages
The read permission allows a user to consume messages from queues within a vhost. This is essential for consumer applications to receive messages.
The regex in the third position defines which queues the user can read from.
rabbitmqctl set_permissions \
-p /my_vhost \
my_app_user \
".*" \
".*" \
"^my_queue.*"Granting Full Access to a Vhost
Often, an application user needs full control over their dedicated vhost. You can grant all three permissions (configure, write, read) to a user for all resources in a vhost using the ".*" regex for all three permission types.
This means 'match any resource name'.
rabbitmqctl set_permissions \
-p /my_vhost \
my_app_user \
".*" \
".*" \
".*"The Special 'Guest' User
RabbitMQ comes with a default user named guest with password guest. This user has full administrative permissions over all vhosts.
- Crucially: The 'guest' user can only connect from
localhostby default. - For production environments, it is highly recommended to delete this user or change its password and restrict its access, and create specific users with minimal necessary permissions.
Permission Check
A new application needs to connect to RabbitMQ, declare a queue named 'tasks_queue', and then consume messages from it. Which set of permissions does its user need on the /app_vhost?
Recap: Users, Vhosts & Permissions
You've learned how to secure your RabbitMQ instance by managing user access. Here's a quick summary:
- Users authenticate client applications.
- Virtual Hosts (Vhosts) provide isolated environments.
- Permissions (Configure, Write, Read) control what users can do within a vhost.
- Always use specific users and minimal permissions, especially for production.
Next, we'll explore how to encrypt these connections with SSL/TLS!
Często zadawane pytania
Czy lekcja „Użytkownicy i uprawnienia RabbitMQ” jest bezpłatna?
Tak — pełny tekst „Użytkownicy i uprawnienia RabbitMQ” jest dostępny za darmo tutaj w sieci. Aby ćwiczyć ją interaktywnie (wbudowany edytor kodu i tutor AI dostępny 24/7) i odblokować resztę kursu RabbitMQ Messaging & Async Systems, przejdź na CoddyKit PRO. Kurs RabbitMQ Messaging & Async Systems zawiera 4 lekcji w sumie.
Co nauczysz się w „Użytkownicy i uprawnienia RabbitMQ”?
Zarządzaj użytkownikami, hostami wirtualnymi i uprawnieniami w RabbitMQ, aby kontrolować dostęp do zasobów. Wdrażaj szczegółowe zasady bezpieczeństwa w środowisku komunikatów. Ćwiczysz RabbitMQ Messaging & Async Systems z praktycznym kodem, który uruchamiasz bezpośrednio w przeglądarce, a tutor AI dostępny 24/7 odpowiada na Twoje pytania podczas pracy nad lekcją.
Czy potrzebuję doświadczenia, aby zacząć RabbitMQ Messaging & Async Systems?
Nie wymagamy żadnego doświadczenia. RabbitMQ Messaging & Async Systems w CoddyKit jest strukturyzowany dla początkujących i zaawansowanych użytkowników, więc możesz zacząć tutaj lub od początku i uczyć się w swoim tempie. To lekcja 1 z 4.
Ile czasu zajmuje lekcja „Użytkownicy i uprawnienia RabbitMQ”?
Większość lekcji CoddyKit trwa około 5–10 minut. Każda lekcja to mały, interaktywny krok, dzięki czemu robisz systematyczne postępy i zawsze wracasz dokładnie do tego samego miejsca — na webie i w aplikacji.
Czy mogę pisać i uruchamiać kod w tej lekcji RabbitMQ Messaging & Async Systems?
Tak. Każda lekcja RabbitMQ Messaging & Async Systems zawiera wbudowany edytor kodu, więc piszesz i uruchamiasz prawdziwy kod bezpośrednio w przeglądarce i od razu otrzymujesz sprzężenie zwrotne od AI — bez konfiguracji na komputerze.
Wszystkie lekcje w tym kursie
- Użytkownicy i uprawnienia RabbitMQ
- SSL/TLS dla bezpiecznych połączeń
- Wtyczka RabbitMQ Management i metryki
- Virtual hosty do izolacji wielu dzierżawców