Как мне заставить RabbitMQ слушать только localhost?

Чтобы RabbitMQ прослушивал localhost / bind только localhost:

3 разных способа (все равно):

• Поместите NODE_IP_ADDRESS=127.0.0.1 в файл переменных среды (см. http://www.rabbitmq.com/configure.html)

• Поместите свойства tcp_listeners и ssl_listeners в файл конфигурации: Записи конфигурации tcp_listeners и ssl_listeners управляют интерфейсами, которые прослушивает RabbitMQ. Запись для простого прослушивания на localhost будет, например, {tcp_listeners, [{'127.0.0.1', 5672}]} (синтаксис может быть неправильным, проверьте его) http://www.rabbitmq.com/configure.html

• экспорт env. переменная в скрипте запуска (/etc/init.d/rabbitmq-server) export RABBITMQ_NODE_IP_ADDRESS=127.0.0.1

Последний работал на меня.

EPMD:

Программа Epmd обеспечивает работу распределенных частей среды исполнения Erlang. Если вы строите кластер с несколькими машинами, вам нужно оставить их доступными для других узлов и, конечно, для localhost. Но он имеет встроенную защиту через файл cookie.

Это почти никогда не требует внимания. Просто помните, что программы erlang (включая, например, rabbitmqctl) должны иметь доступ к этому порту для связи с другими программами erlang.

Но если вы имеете дело с финансовыми данными или медицинскими записями, защита epmd может быть хорошей идеей. Порт по умолчанию, который использует epmd - 4369, другие программы подключаются к нему через tcp.

Смотрите также: http://www.erlang.org/doc/man/epmd.html

Если вам нужно защитить RabbitMQ дальше,

1. Отключите встроенную гостевую учетную запись http://www.rabbitmq.com/admin-guide.html

2. Рассмотрите возможность использования SSL и аутентификации с помощью цепочки сертификатов.

Я получил эти ответы от IRC-канала сообщества RabbitMQ.

Хотел бы поблагодарить их.

http://dev.rabbitmq.com/irclog/index.php?date=2011-06-14

Надеюсь, что выше сэкономит вам время (мне понадобилось 6 часов, чтобы найти ответ).

Если вы указываете переменные окружения в файле rabbitmq.conf, вам нужно удалить префикс RABBITMQ_, поэтому попробуйте:

NODE_IP_ADDRESS = 127.0.0.1

На самом деле, вы не можете настроить интерфейсы epmd. Вы можете настроить только порт epmd: http://www.erlang.org/faq/how_do_i.html

В последних версиях RabbitMQ этого достаточно, чтобы привязать все порты только к локальному хосту (ipv4):

/etc/rabbitmq/rabbitmq-env.conf:

      export ERL_EPMD_ADDRESS=127.0.0.1

/etc/rabbitmq/rabbitmq.conf

      listeners.tcp.1 = 127.0.0.1:5672
distribution.listener.interface = 127.0.0.1
management.tcp.ip = 127.0.0.1
prometheus.tcp.ip = 127.0.0.1

И перезапустите RabbitMQ.

После этого часть имени хостаRABBITMQ_NODENAME(по умолчаниюrabbit@node-hostname) должен решить127.0.0.1для работы. Если так -rabbitmqctl statusиrabbitmqctl list_queuesдолжен работать и показывать ранее существовавшие данные, и дальнейшее чтение вам не требуется.

Если это не так, есть два пути:

1. запись имени узла может быть добавлена ​​в/etc/hosts:

   127.0.0.1 имя-узла-хоста

, но это может отразиться на другом программном обеспечении (например, для разрешения общедоступного/другого IP-адреса требуется имя узла-хоста).

2. часть имени хоста может быть установлена ​​наlocalhostв/etc/rabbitmq/rabbitmq-env.conf:

   экспорт RABBITMQ_NODENAME=rabbit@localhost

, но прежде чем использовать этот способ и перезапустить RabbitMQ — решите, нужны ли вам существующие данные RabbitMQ. Если данные не нужны - простой перезапуск RabbitMQ должен исправитьrabbitmqctl. В противном случае, вот скрипт, который перемещает существующие данные RabbitMQ со старого имени на новое, он подразумевает перезапуск RabbitMQ (сделайте резервную копию каталога данных перед запуском скрипта: остановите RabbitMQ и скопируйте его)./var/lib/rabbitmqкаталог):

      #!/bin/bash

# place here your nodenames
old=rabbit@nodename
new=rabbit@localhost

set -e

service rabbitmq-server stop
export RABBITMQ_MNESIA_BASE=/var/lib/rabbitmq/mnesia/
export RABBITMQ_MNESIA_DIR="/var/lib/rabbitmq/mnesia/$old"
export RABBITMQ_FEATURE_FLAGS_FILE="$RABBITMQ_MNESIA_BASE/$old-feature_flags"
rabbitmqctl rename_cluster_node "$old" "$new"
cd /var/lib/rabbitmq/mnesia
rm -f "$old.pid"
mv "$old" "$new"
mv "$old-feature_flags" "$new-feature_flags"
mv "$old-plugins-expand" "$new-plugins-expand"
service rabbitmq-server start

echo "Remove ${RABBITMQ_MNESIA_DIR}-rename directory after checking renamed cluster status and data"

Больше информации:

https://www.rabbitmq.com/networking.html

https://github.com/rabbitmq/rabbitmq-server/blob/main/deps/rabbit/priv/schema/rabbit.schema

Для тех, кто боролся так же, как и я, ответ Дэвида был действительно полезен, но для моей версии RabbitMQ (3.11.11) мне пришлось добавить эту строку

      [{kernel,[{inet_dist_use_interface,{127,0,0,1}}]}].

К/etc/rabbitmq/advanced.config, НЕТ/etc/rabbitmq/rabbit.conf. Следовательно, я также не использовалRABBITMQ_CONFIG_FILEпеременная, посколькуadvanced.configэто не пользовательский файл, а встроенный

Также не забудьте добавить пользователей и разрешения после измененияRABBITMQ_NODENAME. Вроде настройки привязаны к имени ноды, поэтому при изменении имени настройки сбрасываются