rabbitmq基本安裝配置（一）

1:下載：https://github.com/erlang/otp/archive/OTP-19.0.1.tar.gz
http://distfiles.macports.org/erlang/
wget http://distfiles.macports.org/erlang/otp_src_19.1.tar.gz

若是是centos的操做系統，經過yum來安裝，可是經過yum安裝出來的erlang版本比較低，通常最新的rabbitmq不支持，會出錯。

#192.168.1.232
./configure --prefix=/home/mq_server/erlang --without-javac
yum -y install ncurses-devel  #若是系統提示錯誤，而且缺失的話，
yum install openssl-devel   #若是系統提示錯誤，而且缺失的話，
yum install unixODBC-devel  #若是系統提示錯誤，而且缺失的話，
make && make install
#若是系統經過yum已經安裝了老的erlang版本的話，那麼要修改path，使用（export PATH=/home/soft/mq_server/erlang/bin/:$PATH）方式的話，不然會找默認的按照地址（/usr/bin/erl），因此把本身安裝的放在前面，這樣系統就能夠找到本身安裝的新版本erlang

2:下載rabbitmq

http://www.rabbitmq.com/install-generic-unix.html

cd /home/mq_server

wget https://github.com/rabbitmq/rabbitmq-server/releases/download/rabbitmq_v3_6_6/rabbitmq-server-generic-unix-3.6.6.tar.xz

xz -d rabbitmq-server-generic-unix-3.6.6.tar.xz

tar xvf rabbitmq-server-generic-unix-3.6.6.tar

cd rabbitmq_server-3.6.5

設置環境變量$RABBITMQ_HOME
vi ~/.bashrc
(或者能夠經過：export PATH=/home/mq_server/erlang/bin/:$PATH)

在.bashrc中添加如下內容
export RABBITMQ_HOME="/home/mq_server/rabbitmq_server-3.6.5"
export PATH="$RABBITMQ_HOME/sbin:$PATH"

讓環境變量生效
source .bashrc

啓動Rabbitmq
rabbitmq-server
#rabbitmq-server -detached（後臺守護進程運行）

安裝之後能夠經過下面的命令，中止、啓動：
rabbitmqctl stop
rabbitmqctl start
rabbitmqctl status

建立一個用戶admin，並設置密碼admin123456
rabbitmqctl add_user admin admin123456
此時，該用戶還不能訪問web管理插件，須要配置用戶的角色。

能夠經過下面的命令，查看現有的用戶更表
rabbitmqctl list_users

經過下面的命令，能夠將lion添加到administrator用戶組：
rabbitmqctl set_user_tags admin administrator

而後能夠用下面的命令來啓用/信上管理插件：
rabbitmq-plugins enable rabbitmq_management  (啓用插件)
rabbitmq-plugins disable rabbitmq_management (禁用插件)

經過如下命令，獲取到本服務cluster的名字
rabbitmqctl cluster_status
Cluster status of node rabbit@server232 ...
[{nodes,[{disc,[rabbit@server232]}]},
 {running_nodes,[rabbit@server232]},
 {cluster_name,<<"rabbit@server232">>},
 {partitions,[]},
 {alarms,[{rabbit@server232,[]}]}]

其中server232就是cluster的名字，也能夠經過修改vim /etc/sysconfig/network中的HOSTNAME選項來修改,同時hostname rabbitmq1 也是能夠臨時修改的.
修改 /etc/hosts
#add by haoqi for rabbitmq
192.168.1.231 Trac_Ci #當前服務器的名稱即hostname的值
192.168.1.232 server232 #當前服務器的名稱即hostname的值

######################################################################

192.168.1.231上執行操做：

#192.168.1.231

下載：https://github.com/erlang/otp/archive/OTP-19.0.1.tar.gz
http://distfiles.macports.org/erlang/
wget http://distfiles.macports.org/erlang/otp_src_19.1.tar.gz
./configure --prefix=/home/soft/mq_server/erlang --without-javac
yum -y install ncurses-devel  
yum install openssl-devel  
yum install unixODBC-devel 
make && make install

export PATH=$PATH:/home/soft/mq_server/erlang/bin/:/home/soft/mq_server/rabbitmq_server-3.6.5/sbin/

wget http://www.rabbitmq.com/releases/rabbitmq-server/v3.6.5/rabbitmq-server-generic-unix-3.6.5.tar.xz
xz -d rabbitmq-server-generic-unix-3.6.5.tar.xz 
tar xvf rabbitmq-server-generic-unix-3.6.5.tar 

 

設置erlang cookie，將192.168.1.232的cookie的內容複製到231上，不然集羣搭建不成功。

 

在192.168.1.231上啓動服務
rabbitmq-server -detached（後臺守護進程運行）

加入192.168.1.232的節點中
rabbitmqctl stop_app
rabbitmqctl join_cluster rabbit@server232
rabbitmqctl start_app
啓用插件
rabbitmq-plugins enable rabbitmq_management

以上操做之後，232和231已經搭建起來集羣，該集羣以232爲主節點的集羣（後續再使用軟件負載均衡器HAProxy1.6搭建）。

 

這樣在192.168.1.232上的web管理頁面：
http://192.168.1.232:15672/#/
才能看到rabbit cluster（192.168.1.231）的信息

 

本文只是作了簡單的配置介紹，詳細的還能夠借鑑一下網站：http://idoall.org/blog/post/lion/15#title-7

 

順便說一下：RabbitMQ用戶角色及權限控制

RabbitMQ的用戶角色分類：
none、management、policymaker、monitoring、administrator

RabbitMQ各種角色描述：
none
不能訪問 management plugin

management
用戶能夠經過AMQP作的任何事外加：
列出本身能夠經過AMQP登入的virtual hosts  
查看本身的virtual hosts中的queues, exchanges 和 bindings
查看和關閉本身的channels 和 connections
查看有關本身的virtual hosts的「全局」的統計信息，包含其餘用戶在這些virtual hosts中的活動。

policymaker 
management能夠作的任何事外加：
查看、建立和刪除本身的virtual hosts所屬的policies和parameters

monitoring  
management能夠作的任何事外加：
列出全部virtual hosts，包括他們不能登陸的virtual hosts
查看其餘用戶的connections和channels
查看節點級別的數據如clustering和memory使用狀況
查看真正的關於全部virtual hosts的全局的統計信息

administrator   
policymaker和monitoring能夠作的任何事外加:
建立和刪除virtual hosts
查看、建立和刪除users
查看建立和刪除permissions
關閉其餘用戶的connections

建立用戶並設置角色：
能夠建立管理員用戶，負責整個MQ的運維，例如：

$sudo rabbitmqctl add_user  user_admin  passwd_admin  

賦予其administrator角色：

$sudo rabbitmqctl set_user_tags user_admin administrator  

能夠建立RabbitMQ監控用戶，負責整個MQ的監控，例如：

$sudo rabbitmqctl add_user  user_monitoring  passwd_monitor  

賦予其monitoring角色：

$sudo rabbitmqctl set_user_tags user_monitoring monitoring  

能夠建立某個項目的專用用戶，只能訪問項目本身的virtual hosts

$sudo rabbitmqctl  add_user  user_proj  passwd_proj  

賦予其monitoring角色：

$sudo rabbitmqctl set_user_tags user_proj management  

建立和賦角色完成後查看並確認：

$sudo rabbitmqctl list_users  

########################
#RabbitMQ 權限控制：
########################
默認virtual host："/"
默認用戶：guest 
guest具備"/"上的所有權限，僅能有localhost訪問RabbitMQ包括Plugin，建議刪除或更改密碼。可經過將配置文件中loopback_users置孔來取消其本地訪問的限制：
[{rabbit, [{loopback_users, []}]}]

用戶僅能對其所能訪問的virtual hosts中的資源進行操做。這裏的資源指的是virtual hosts中的exchanges、queues等，操做包括對資源進行配置、寫、讀。配置權限可建立、刪除、資源並修改資源的行爲，寫權限可向資源發送消息，讀權限從資源獲取消息。好比：
exchange和queue的declare與delete分別須要exchange和queue上的配置權限
exchange的bind與unbind須要exchange的讀寫權限
queue的bind與unbind須要queue寫權限exchange的讀權限
發消息(publish)需exchange的寫權限
獲取或清除(get、consume、purge)消息需queue的讀權限

對何種資源具備配置、寫、讀的權限經過正則表達式來匹配，具體命令以下：
set_permissions [-p <vhostpath>] <user> <conf> <write> <read>
其中，<conf> <write> <read>的位置分別用正則表達式來匹配特定的資源，如'^(amq\.gen.*|amq\.default)$'能夠匹配server生成的和默認的exchange，'^$'不匹配任何資源

須要注意的是RabbitMQ會緩存每一個connection或channel的權限驗證結果、所以權限發生變化後須要重連才能生效。

爲用戶賦權：

$sudo rabbitmqctl  set_permissions -p /vhost1  user_admin '.*' '.*' '.*'  

該命令使用戶user_admin具備/vhost1這個virtual host中全部資源的配置、寫、讀權限以便管理其中的資源
 

查看權限：

$sudo rabbitmqctl list_user_permissions user_admin  

Listing permissions for user "user_admin" ...  

/vhost1<span style="white-space:pre"> </span>.*<span style="white-space:pre"> </span>.*<span style="white-space:pre"> </span>.*  

 $sudo rabbitmqctl list_permissions -p /vhost1  

Listing permissions in vhost "/vhost1" ...  

user_admin<span style="white-space:pre">  </span>.*<span style="white-space:pre"> </span>.*<span style="white-space:pre"> </span>.*