在云服务器上安装 RabbitMQ：从零到一的最佳实践
🛠 1. RabbitMQ 简介
RabbitMQ 是一个开源的消息代理中间件，广泛应用于高并发、异步任务队列的场景中。在分布式系统架构中，RabbitMQ 可以充当消息的中转站，帮助不同服务之间进行高效的消息通信。
在这篇文章中，我们将：
- 直接在云服务器上安装 RabbitMQ
- 配置防火墙和安全组，让外网访问变得安全
- 管理默认的
guest用户，并创建自定义的管理员账户
🔧 2. 环境准备
在开始之前，你需要确保你已经有一台云服务器（例如阿里云或 AWS）。本文假设你使用的是 Ubuntu 服务器，但大部分步骤也适用于其他 Linux 发行版。
🚀 3. 步骤一：安装 RabbitMQ
我们需要先安装 RabbitMQ 的依赖项：Erlang。
3.1 安装 Erlang
RabbitMQ 依赖 Erlang 作为运行环境。运行以下命令来安装 Erlang：
sudo apt-get update
sudo apt-get install -y erlang
3.2 安装 RabbitMQ
一旦 Erlang 安装好后，你可以通过以下命令来安装 RabbitMQ：
sudo apt-get install -y rabbitmq-server
3.3 启动并验证 RabbitMQ 服务
安装完 RabbitMQ 后，确保它在启动并运行：
sudo systemctl enable rabbitmq-server
sudo systemctl start rabbitmq-server
验证 RabbitMQ 是否启动：
sudo systemctl status rabbitmq-server
如果显示 active (running)，恭喜你！RabbitMQ 已经安装并启动成功。
🔐 4. 防火墙与安全组配置：确保外部访问 RabbitMQ
RabbitMQ 安装好后，默认情况下只允许从本地访问。为了让外部能够访问 RabbitMQ，我们需要在云平台上配置 安全组 以及服务器上的 防火墙。
4.1 配置阿里云/云服务商安全组
登录到云平台控制台，找到你的服务器实例，进入安全组设置。我们需要开放两个端口：
- 15672：RabbitMQ Web 管理界面
- 5672：AMQP 协议端口，用于客户端连接
添加以下安全组规则：
| 端口范围 | 协议 | 源 | 描述 |
|---|---|---|---|
| 15672 | TCP | 0.0.0.0/0 | RabbitMQ Web 管理端口 |
| 5672 | TCP | 0.0.0.0/0 | AMQP 客户端连接端口 |
4.2 配置服务器防火墙
RabbitMQ 的端口可能还被服务器的防火墙阻挡。使用 ufw（Ubuntu 默认的防火墙）来开放端口：
sudo ufw allow 15672/tcp
sudo ufw allow 5672/tcp
sudo ufw reload
通过 ufw status 检查防火墙规则是否生效。
sudo ufw status
👨💻 5. 访问 RabbitMQ Web 管理界面
浏览器访问 http://<你的服务器IP>:15672，你应该能看到 RabbitMQ 的登录页面。
5.1 登录问题：guest 用户的远程访问限制
默认情况下，RabbitMQ 安装完成后有一个用户 guest/guest，但出于安全原因，RabbitMQ 只允许 guest 用户从 localhost 登录。
如果你想允许 guest 从外部登录，需要修改配置文件：
sudo nano /etc/rabbitmq/rabbitmq.conf
添加以下内容：
loopback_users = none
保存后重启 RabbitMQ：
sudo systemctl restart rabbitmq-server
你现在可以使用默认的 guest 用户从外部登录。
🧑🔧 6. 创建自定义管理员用户
虽然你可以启用 guest 远程登录，但为了提高安全性，建议创建一个新的管理员用户。
6.1 创建新用户
使用以下命令创建一个新用户并赋予管理员权限：
# 创建用户名为 admin，密码为 yourpassword 的用户
sudo rabbitmqctl add_user admin yourpassword# 赋予管理员权限
sudo rabbitmqctl set_user_tags admin administrator# 设置用户权限
sudo rabbitmqctl set_permissions -p / admin ".*" ".*" ".*"
你现在可以使用新的 admin 用户登录 RabbitMQ 管理界面。
🔒 7. 更改 guest 用户密码
出于安全考虑，最好禁用或更改 guest 用户的默认密码。你可以通过以下命令修改 guest 用户的密码：
sudo rabbitmqctl change_password guest newpassword✅ 8. 最后一步：验证一切是否工作正常
- 通过
http://<你的服务器IP>:15672登录 RabbitMQ 管理界面，使用你新创建的用户或修改后的guest用户。 - 验证客户端是否可以通过 AMQP 协议连接（使用 5672 端口）。