Zugriff verweigert für Benutzer rabbitmq & Sellerie

Ich erstelle vhost:

rabbitmqctl add_vhost test

Dann Benutzer:

rabbitmqctl add_user user 123456

Dann nehme ich die Berechtigungen, die dem Benutzer:

rabbitmqctl set_permissions -p test user "test" "test" "test"

Ich verwende Sellerie, in tasks.py:

app = Celery('tasks', broker='amqp://user:123456@localhost/test', backend='amqp://user:123456@localhost/test')

Dann habe ich ausgeführt:

celery -A tasks worker --loglevel=info

Habe ich Fehler:

amqp.exceptions.AccessRefused: Exchange.declare: (403) ACCESS_REFUSED - access to exchange 'celeryev' in vhost 'test' refused for user 'user'

Wie, dass zu beheben?

InformationsquelleAutor tim | 2014-10-20
  1. 10

    Werfen Sie einen Blick auf set_permissions hier: https://www.rabbitmq.com/man/rabbitmqctl.1.man.html#Access%20control

    Beim Aufruf set_permissions Sie auf der Durchreise sind "test" für das konfigurieren, Lesen und schreiben, so dass Ihre Benutzer werden in der Lage sein, verwenden Sie nur eine queue/exchange mit dem Namen "test"

    Werfen Sie auch einen Blick auf diesen link: https://www.rabbitmq.com/access-control.html

    • Danke. Ich versuche mit celeryev im set_permissions und ich habe den Fehler mit exchange reply.celery.pidbox, also ich benutze jetzt '.*' und es funktioniert. Funktioniert das speichern oder muss ich die Verwendung regulärer Ausdruck 'Sellerie'?
    • der reguläre Ausdruck übereinstimmen muss der name der Warteschlange/ - Börsen, die Sie planen zu erstellen.
    InformationsquelleAutor old_sound
  2. 4

    Wenn Sie immer noch Fehler bitte überprüfen Sie, dass Sie die richtige Anführungszeichen (ist mir passiert)

    ".*"

    statt 

    “.*”

    Sicher sein, die Liste der Berechtigungen von Benutzern in Ihrer vhostpath (standardmäßig /)

    rabbitmqctl list_permissions -p /
    InformationsquelleAutor Lexsoul
  3. 2

    Als Lexsoul genannten doppelten Anführungszeichen werden können, der falsche Typ,
    zum Beispiel:

    sudo rabbitmqctl list_permissions -p EDO_DEVELOPING
*Listing permissions in vhost "EDO_DEVELOPING" ...
billing “.*”    “.*”    “.*”

    und hat nicht funktioniert also habe ich versucht:

    sudo rabbitmqctl clear_permissions -p EDO_DEVELOPING billing
Clearing permissions for user "billing" in vhost "EDO_DEVELOPING" ...

sudo rabbitmqctl set_permissions -p EDO_DEVELOPING billing ".*" ".*" ".*"
Setting permissions for user "billing" in vhost "EDO_DEVELOPING" ...

    dann

    sudo rabbitmqctl list_permissions -p EDO_DEVELOPING 
Listing permissions in vhost "EDO_DEVELOPING" ...
billing .*  .*  .*

    Und für mich gearbeitet.

    InformationsquelleAutor Вячеслав Калякин
  4. 0

    Ich nochmals die zuvor details in Bezug auf die Zuschüsse.

    Problem :
    verursacht ein Kanal Ausnahme access_refused: Zugriff auf exchange 'Antworten.Sellerie.pidbox'

    Lösung :
    rabbitmqctl clear_permissions -p Umwelt Benutzername
    rabbitmqctl set_permissions -p-Umgebung skberge "." "." ".*"

    InformationsquelleAutor Manuel Lazo
Schreibe einen Kommentar