Accès refusé pour l'utilisateur rabbitmq & céleri

- Je créer un vhost:

rabbitmqctl add_vhost test

Alors l'utilisateur:

rabbitmqctl add_user user 123456

Puis-je prendre des autorisations de l'utilisateur:

rabbitmqctl set_permissions -p test user "test" "test" "test"

- Je utiliser le Céleri, tasks.py:

app = Celery('tasks', broker='amqp://user:123456@localhost/test', backend='amqp://user:123456@localhost/test')

Puis-je exécuter:

celery -A tasks worker --loglevel=info

J'ai l'erreur:

amqp.exceptions.AccessRefused: Exchange.declare: (403) ACCESS_REFUSED - access to exchange 'celeryev' in vhost 'test' refused for user 'user'

Comment résoudre ce problème?

OriginalL'auteur tim | 2014-10-20

  1. 10

    Prendre un coup d'oeil à set_permissions ici: https://www.rabbitmq.com/man/rabbitmqctl.1.man.html#Access%20control

    Lorsque vous appelez set_permissions vous êtes de passage "test" pour les configurer, de les lire et d'écrire, de sorte que votre utilisateur sera en mesure d'utiliser seulement une file d'attente/échange par le nom de "test"

    Aussi, jetez un oeil à ce lien: https://www.rabbitmq.com/access-control.html

    Merci. J'ai essayer avec celeryev dans set_permissions et j'ai une erreur avec exchange reply.celery.pidbox, alors je l'utilise maintenant '.*' et il fonctionne. Est-il enregistrer ou j'ai besoin d'utiliser l'expression régulière 'céleri'?
    l'expression régulière doit correspondre au nom de la file d'attente et les échanges que vous envisagez de créer.

    OriginalL'auteur old_sound

  2. 3

    Si vous avez encore de message d'erreur, veuillez vérifier que vous avez la bonne guillemets doubles (qui m'est arrivé)

    ".*"

    au lieu de 

    “.*”

    Pour être sûr, les autorisations de liste des utilisateurs dans votre vhostpath (par défaut /)

    rabbitmqctl list_permissions -p /

    OriginalL'auteur Lexsoul

  3. 2

    Comme Lexsoul mentionné guillemets peuvent être de type incorrect,
    par exemple:

    sudo rabbitmqctl list_permissions -p EDO_DEVELOPING
*Listing permissions in vhost "EDO_DEVELOPING" ...
billing “.*”    “.*”    “.*”

    et n'a pas de travail donc j'ai essayé:

    sudo rabbitmqctl clear_permissions -p EDO_DEVELOPING billing
Clearing permissions for user "billing" in vhost "EDO_DEVELOPING" ...

sudo rabbitmqctl set_permissions -p EDO_DEVELOPING billing ".*" ".*" ".*"
Setting permissions for user "billing" in vhost "EDO_DEVELOPING" ...

    puis

    sudo rabbitmqctl list_permissions -p EDO_DEVELOPING 
Listing permissions in vhost "EDO_DEVELOPING" ...
billing .*  .*  .*

    Et a travaillé pour moi.

    OriginalL'auteur Вячеслав Калякин

  4. 0

    Je reconfirmer précédemment détails en ce qui concerne les subventions.

    question :
    causé un canal exception access_refused: l'accès à l'échange de répondre.le céleri.pidbox'

    solution :
    rabbitmqctl clear_permissions -p nom d'utilisateur de l'environnement
    rabbitmqctl set_permissions -p environnement skberge "." "." ".*"

    OriginalL'auteur Manuel Lazo