全栈工程师开发手册 （作者：栾鹏） 架构系列文章

none、management、policymaker、monitoring、administrator

user 有5种 tags ： management ：访问 management plugin； policymaker ：访问 management plugin 和管理自己 vhosts 的策略和参数； monitoring ：访问 management plugin 和查看所有配置和通道以及节点信息； administrator ：一切权限； None ：无配置

none 不能访问 management plugin

management 用户可以通过AMQP做的任何事外加： 列出自己可以通过AMQP登入的virtual hosts 查看自己的virtual hosts中的queues, exchanges 和 bindings 查看和关闭自己的channels 和 connections 查看有关自己的virtual hosts的“全局”的统计信息，包含其他用户在这些virtual hosts中的活动。

policymaker management可以做的任何事外加： 查看、创建和删除自己的virtual hosts所属的policies和parameters

monitoring management可以做的任何事外加： 列出所有virtual hosts，包括他们不能登录的virtual hosts 查看其他用户的connections和channels 查看节点级别的数据如clustering和memory使用情况 查看真正的关于所有virtual hosts的全局的统计信息

administrator policymaker和monitoring可以做的任何事外加: 创建和删除virtual hosts 查看、创建和删除users 查看创建和删除permissions 关闭其他用户的connections

添加 Users ：

删除 Users ：

示例:创建用户并设置角色：

可以创建管理员用户，负责整个MQ的运维，例如：

赋予其administrator角色：

可以创建RabbitMQ监控用户，负责整个MQ的监控，例如：

赋予其monitoring角色：

可以创建某个项目的专用用户，只能访问项目自己的virtual hosts

赋予其monitoring角色：

创建和赋角色完成后查看并确认：

加 Virtual Hosts ：

删除 Virtual Hosts ：

默认 “guest” 用户只允许本地访问，其他账户不受限制。

若允许使用 “guest” 远程访问，需要在配置文件中添加以下选项：rabbitmq.config

用户仅能对其所能访问的virtual hosts中的资源进行操作。这里的资源指的是virtual hosts中的exchanges、queues等，操作包括对资源进行配置、写、读。

比如：

对何种资源具有配置、写、读的权限通过正则表达式来匹配，具体命令如下：

其中， 的位置分别用正则表达式来匹配特定的资源，如'^(amq\.gen.*|amq\.default)$'可以匹配server生成的和默认的exchange，'^$'不匹配任何资源

注意:RabbitMQ会缓存每个connection或channel的权限验证结果、因此权限发生变化后需要重连才能生效。

为用户赋权：

该命令使用户user_admin具有/vhost1这个virtual host中所有资源的配置、写、读权限以便管理其中的资源

查看权限