RabbitMQ管理：我们应该了解的命令行工具rabbitmqctl

梦里梦外; 2021-12-13 20:57 642阅读 0赞

消息中间件RabbitMQ提供了强大的消息队列服务，在我们应用开发中起到了至关重要的作用，不但如此，从服务端的角度，RabbitMQ还提供了一些工具应用，对我们来管理RabbitMQ，提供了直观的操作。

![20190707115456686.png][]

对于RabbitMQ提供的工具应用，包含rabbitmqctl工具和rabbitmq management插件：rabbitmqctl工具是一个系列的工具，运用这个工具可以执行大部分的RabbitMQ的管理操作。而 rabbitmq management 插件是RabbitMQ提供的一个管理插件，让用户可以通过图形化的方式来管理RabbitMQ。这篇先来说一说rabbitmqctl命令行工具。

### 一、虚拟主机（vhost） ###

首先来说一说虚拟主机，虚拟主机是每一个RabbitMQ服务器都能创建虚拟的消息服务器，称之为vhost，每一个vhost本质上是一个独立的小型RabbitMQ服务器，拥有自己独立的队列、 交换器及绑定关系等，井且它拥有自己独立的权限。vhost就像是虚拟机与物理服务器一样，它们在各个实例间提供逻辑上的分离，为不同程序安全保密地运行数据，它既能将同一个 RabbitMQ中的众多客户区分开，又可以避免队列和交换器等命名冲突。 vhost 之间是绝对隔离的，无法将vhost1中的交换器与 vhost2 中的队列进行绑定，这样既保证了安全性，又可以确保可移植性。如果在使用RabbitMQ达到一定规模的时候，建议用户对业务功能、场景进行归类区分，并为之分配独立的vhost。

创建新的vhost：rabbitmqctl add\_vhost 虚拟主机名称

![2019070711553280.png][]

已创建的vhost列表：rabbitmqctl list\_vhosts \[name|tracing\]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0FwZW9wbA_size_16_color_FFFFFF_t_70][]

删除创建的vhost：rabbitmqctl delete\_vhost 虚拟主机名称，删除一个 vhost 同时也会删除其下所有的队列、交换器、绑定关系、 用户权限、参数和策略等信息。

![20190707115622106.png][]

### 二、权限的分配（permissions） ###

在RabbitMQ中，权限控制则是以vhost为单位的 。当创建一个用户时，用户通常会被指派给至少一个 vhost，并且只能访问被指派的vhost内的队列、交换器和绑定关系等。因此， RabbitMQ中的授予权限是指在vhost 级别对用户而言的权限授予。

权限分配命令：rabbitmqctl set\_permissions \[-p vhost\] \{user) \{conf) \{write) \{read)

解释：vhost :虚拟主机名称，默认值是/

user：访问vhost的用户

conf：配置权限，正则表达式匹配

write：可写权限，正则表达式匹配

read：可读权限，正则表达式匹配

![20190707115651676.png][]

禁止权限的命令：rabbitmqctl clear\_permissions \[-p vhost\] \{username\}

![20190707115713544.png][]

列举权限的命令：rabbitmqctl list\_permissions \[-p vhost\] ,这是用来显示虚拟主机上的权限

rabbitmqctl list\_user\_permissions \{username\}, 显示用户权限

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0FwZW9wbA_size_16_color_FFFFFF_t_70 1][]

### 三、用户管理 ###

在RabbitMQ中，用户是访问控制 ( Access Control)的基本单元，且单个用户可以跨越多 个vhost进行授权。针对一至多个vhost，用户可以被赋予不同级别的访问权限，并使用标准的 用户名和密码来认证用户。

创建用户的命令：rabbitmqctl add\_user \{username\} \{password\}

![20190707115826920.png][]

更改用户的密码：rabbitmqctl change\_password \{username\} \{newpassword\}

![20190707115849529.png][]

清除密码的命令：rabbitmqctl clear\_password \{username\}，这样用户就不能使用密码登陆了

验证用户的命令：rabbitmqctl authenticate\_user \{username\} \{password\}

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0FwZW9wbA_size_16_color_FFFFFF_t_70 2][]

删除用户的命令：rabbitmqctl delete\_user \{username\}

已创建用户列表：rabbitmqctl list\_users

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0FwZW9wbA_size_16_color_FFFFFF_t_70 3][]

其中tags是用户的角色类型，分为5种：

none: 无任何角色。新创建的用户的角色默认为none

management: 可以访问 Web 管理页面

policymaker: 包含management的所有权限，并且可以管理策略和参数

monitoring: 包含management的所有权限,并且可以看到所有连接、信道及节点相关的信息。

administartor：包含monitoring的所有权限，井且可以管理用户、虚拟主机、权限、策略、参数等。 administator代表了最高的权限

设置用户的角色命令：rabbitmqctl set\_user\_tags \{username\} \{tag ...\}，可设置多个tag

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0FwZW9wbA_size_16_color_FFFFFF_t_70 4][]

通过命令行工具rabbitmqctl我们创建了虚拟主机（vhost）、用户（user）和分配了相关的权限（permissions）,在我们的应用开发中就可以配置这些我们提前创建好的信息，让RabbitMQ更好的为我们服务。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0FwZW9wbA_size_16_color_FFFFFF_t_70 5][]

[20190707115456686.png]: /images/20211213/67522c3495f841c1866748b515f335d5.png
[2019070711553280.png]: /images/20211213/f9ea9f97e9174612a5a714b4deb2f977.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0FwZW9wbA_size_16_color_FFFFFF_t_70]: /images/20211213/e5b7fd79b86d424280034134228df2fa.png
[20190707115622106.png]: /images/20211213/00bce0d778274aa48f1b1de102895f1d.png
[20190707115651676.png]: /images/20211213/b46e1cce6a7a449991ab088e1ceafff5.png
[20190707115713544.png]: /images/20211213/f71a88f2066e4e0b8ade042464c8f16d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0FwZW9wbA_size_16_color_FFFFFF_t_70 1]: /images/20211213/e1ff321053ca4f7689430f59859a7582.png
[20190707115826920.png]: /images/20211213/214546700b9a4c18b642ac36e7b40e24.png
[20190707115849529.png]: /images/20211213/952dcd6a27d0496da456046daf01e1d6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0FwZW9wbA_size_16_color_FFFFFF_t_70 2]: /images/20211213/25458bfb8d7b444c8e2caf020c307323.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0FwZW9wbA_size_16_color_FFFFFF_t_70 3]: /images/20211213/c59583f3ad754ea5982a1efd0a3a9ff3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0FwZW9wbA_size_16_color_FFFFFF_t_70 4]: /images/20211213/8b6c053654234960bed74bbec8ed3540.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0FwZW9wbA_size_16_color_FFFFFF_t_70 5]: /images/20211213/86011aad982e472b9b01b59c170b5b8e.png