RabbitMQ 管理界面与 guest 账号风险

RabbitMQ 管理插件默认监听 15672，内置 guest/guest 账号默认仅允许本机登录；把 guest 远程放开或保留默认口令，都会形成消息队列失守入口。

加固要点

1. 删除或禁用 guest，创建最小权限业务账号
2. 15672/5672 限制来源网段
3. 启用 TLS 加密 AMQP 与管理界面
4. 开启管理界面审计，监控异常登录

rabbitmqctl list_users             # 列出账号与角色
rabbitmqctl list_permissions       # 查看权限分配
rabbitmqctl status | head          # 查看节点与监听信息

guest 的『仅本机可用』是保护机制：修改 loopback 限制前务必评估风险。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌