RabbitMQ 是一款广泛使用的开源消息中间件，已被多个应用程序用于实现异步通信。为了保障系统的安全性，修改 RabbitMQ 的默认密码是非常必要的。以下是关于如何修改 RabbitMQ 默认密码的详细步骤，包括代码示例。
一、了解 RabbitMQ 默认用户名和密码
在安装 RabbitMQ 后，默认的管理用户是 guest，其密码也是 guest。出于安全考虑，建议在生产环境中修改此默认密码。请注意，默认情况下，guest 用户只能在本地连接，不能远程访问。
二、修改 RabbitMQ 密码的步骤
- 确保你已安装 RabbitMQ
首先，请确保系统中已经安装了 RabbitMQ。可以通过以下命令检查 RabbitMQ 状态：
sudo systemctl status rabbitmq-server
如果 RabbitMQ 正在运行，你就能看到其状态信息。
- 使用
rabbitmqctl工具修改密码
RabbitMQ 提供了一个命令行工具 rabbitmqctl，可以用来管理 RabbitMQ 服务器，包括修改用户的密码。首先要切换到 RabbitMQ 的用户角色并使用该工具：
sudo rabbitmqctl change_password guest 新密码
在上面的命令中，将 新密码 替换为你想设置的强密码。执行此命令之后，guest 用户的密码便会被更改为你设定的新密码。
- 创建新用户并设置密码（可选）
除了修改默认用户的密码，你还可以选择创建一个新用户并设置权限。在某些情况下，创建一个专门的用户进行应用程序访问是比较好的实践。以下是如何创建新用户并设置密码的示例：
sudo rabbitmqctl add_user new_user new_password
sudo rabbitmqctl set_user_tags new_user administrator
sudo rabbitmqctl set_permissions -p / new_user ".*" ".*" ".*"
在上述命令中，new_user 是你要创建的新用户名，new_password 是该用户的密码。同时，我们将其标签设置为 administrator，并为该用户分配了所有权限。
三、校验修改后的密码是否生效
修改密码或添加新用户后，你可以使用 RabbitMQ 自带的管理插件来验证。可以通过浏览器访问 RabbitMQ 管理控制台，默认地址为 http://localhost:15672。在登录界面输入新的用户名和密码，检查是否能够成功登录。
四、注意事项
- 安全性：确保使用一个强密码，包含字母、数字及特殊字符，以提高安全性。
- 权限管理：根据实际需求设置用户权限，避免不必要的权限暴露。
- 备份配置：在进行更改之前，最好备份 RabbitMQ 的配置，尤其是在生产环境中。
结论
修改 RabbitMQ 的默认密码是确保系统安全的重要步骤。通过上述步骤，你可以轻松地更改用户密码或创建新的用户账号。安全的管理用户能够有效地降低被攻击的风险，提高系统的整体安全性。在日常使用 RabbitMQ 时，请定期检查用户权限和密码，及时更新以应对潜在的安全风险。
