Usuários e permissões do RabbitMQ
Gerencie usuários, hosts virtuais e permissões no RabbitMQ para controlar o acesso aos recursos. Implemente políticas de segurança granulares para seu ambiente de mensagens.
Usuários e permissões do RabbitMQ é uma aula grátis de RabbitMQ Messaging & Async Systems no CoddyKit. Esta é a aula 1 de 4. Você pode ler a aula completa abaixo gratuitamente — depois pratica ao vivo no navegador com um editor de código integrado e um tutor de IA 24/7. Faz parte do caminho de aprendizado de RabbitMQ Messaging & Async Systems, e seu progresso é sincronizado entre a web e o app CoddyKit. O curso de RabbitMQ Messaging & Async Systems inclui 4 aulas no total.
Partes desta aula ainda não foram traduzidas e aparecem em inglês.
Why Security Matters in RabbitMQ
In any messaging system, controlling who can send and receive messages is crucial. RabbitMQ provides robust mechanisms to manage access, ensuring only authorized users interact with your message broker.
This lesson will guide you through setting up users, virtual hosts, and permissions to secure your RabbitMQ environment.
Users: Your First Line of Defense
A user in RabbitMQ represents an application or person connecting to the broker. Each user has a username and password for authentication.
By default, RabbitMQ creates a 'guest' user, but it's best practice to create dedicated users for your applications.
To create a new user, you use the rabbitmqctl command:
rabbitmqctl add_user my_app_user strong_passwordVirtual Hosts (Vhosts) for Isolation
Virtual hosts (or vhosts) act like separate, isolated RabbitMQ brokers within a single instance. They provide logical grouping and resource separation for different applications or environments.
- Each vhost has its own exchanges, queues, and bindings.
- Users are granted permissions to specific vhosts.
To create a vhost:
rabbitmqctl add_vhost /my_application_vhostThe Three Pillars of Permissions
Once you have users and vhosts, you need to define what each user can do within a specific vhost. RabbitMQ permissions are categorized into three types:
- Configure: For creating, deleting, and altering exchanges and queues.
- Write: For sending (publishing) messages to exchanges.
- Read: For receiving (consuming) messages from queues.
Configure Permissions: Managing Resources
The configure permission allows a user to manage RabbitMQ resources like exchanges and queues. If a user needs to declare (create) or delete queues and exchanges, they need this permission.
The permission regex applies to the names of the resources.
rabbitmqctl set_permissions \
-p /my_vhost \
my_app_user \
"^my_queue.*" \
".*" \
".*"Write Permissions: Sending Messages
The write permission allows a user to publish messages to exchanges within a vhost. Without this, a producer application cannot send messages.
The regex in the second position defines which exchanges the user can write to.
rabbitmqctl set_permissions \
-p /my_vhost \
my_app_user \
".*" \
"^my_exchange.*" \
".*"Read Permissions: Receiving Messages
The read permission allows a user to consume messages from queues within a vhost. This is essential for consumer applications to receive messages.
The regex in the third position defines which queues the user can read from.
rabbitmqctl set_permissions \
-p /my_vhost \
my_app_user \
".*" \
".*" \
"^my_queue.*"Granting Full Access to a Vhost
Often, an application user needs full control over their dedicated vhost. You can grant all three permissions (configure, write, read) to a user for all resources in a vhost using the ".*" regex for all three permission types.
This means 'match any resource name'.
rabbitmqctl set_permissions \
-p /my_vhost \
my_app_user \
".*" \
".*" \
".*"The Special 'Guest' User
RabbitMQ comes with a default user named guest with password guest. This user has full administrative permissions over all vhosts.
- Crucially: The 'guest' user can only connect from
localhostby default. - For production environments, it is highly recommended to delete this user or change its password and restrict its access, and create specific users with minimal necessary permissions.
Permission Check
A new application needs to connect to RabbitMQ, declare a queue named 'tasks_queue', and then consume messages from it. Which set of permissions does its user need on the /app_vhost?
Recap: Users, Vhosts & Permissions
You've learned how to secure your RabbitMQ instance by managing user access. Here's a quick summary:
- Users authenticate client applications.
- Virtual Hosts (Vhosts) provide isolated environments.
- Permissions (Configure, Write, Read) control what users can do within a vhost.
- Always use specific users and minimal permissions, especially for production.
Next, we'll explore how to encrypt these connections with SSL/TLS!
Perguntas Frequentes
A aula “Usuários e permissões do RabbitMQ” é grátis?
Sim — o texto completo de “Usuários e permissões do RabbitMQ” é grátis para ler aqui na web. Para praticá-la interativamente (um editor de código integrado e um tutor de IA 24/7) e desbloquear o restante do curso de RabbitMQ Messaging & Async Systems, atualize para CoddyKit PRO. O curso de RabbitMQ Messaging & Async Systems inclui 4 aulas no total.
O que vou aprender em “Usuários e permissões do RabbitMQ”?
Gerencie usuários, hosts virtuais e permissões no RabbitMQ para controlar o acesso aos recursos. Implemente políticas de segurança granulares para seu ambiente de mensagens. Você pratica RabbitMQ Messaging & Async Systems com código prático que executa diretamente no navegador, e um tutor de IA 24/7 responde suas dúvidas enquanto trabalha na aula.
Preciso ter experiência prévia para começar RabbitMQ Messaging & Async Systems?
Nenhuma experiência prévia é necessária. RabbitMQ Messaging & Async Systems no CoddyKit é estruturado para alunos iniciantes até avançados, então você pode começar aqui ou desde o início e aprender no seu ritmo. Esta é a aula 1 de 4.
Quanto tempo leva a aula “Usuários e permissões do RabbitMQ”?
A maioria das aulas CoddyKit leva cerca de 5–10 minutos. Cada uma é compacta e interativa, então você faz progresso constante e retoma exatamente de onde parou entre web e app.
Posso escrever e executar código nesta aula de RabbitMQ Messaging & Async Systems?
Sim. Cada aula de RabbitMQ Messaging & Async Systems inclui um editor de código integrado, então você escreve e executa código real direto no navegador e recebe feedback de IA instantaneamente — nenhuma configuração local necessária.
Todas as aulas deste curso
- Usuários e permissões do RabbitMQ
- SSL/TLS para conexões seguras
- Plugin de gerenciamento e métricas do RabbitMQ
- Hosts virtuais para isolamento entre locatários