RabbitMQ在CentOS上的网络配置指南
为确保RabbitMQ网络环境稳定，建议配置静态IP。操作路径：cd /etc/sysconfig/network-scripts，备份原配置文件（如cp ifcfg-ens33 myback），用vim编辑配置文件，修改以下参数：BOOTPROTO=static（改为静态）、IPADDR=你的IP地址、GATEWAY=网关地址、DNS1=DNS服务器地址，保存后重启网络服务：systemctl restart network。
RabbitMQ依赖多个端口实现不同功能，需确保防火墙开放这些端口：
firewall-cmd命令开放端口（以5672、15672为例）：firewall-cmd --zone=public --permanent --add-port=5672/tcp
firewall-cmd --zone=public --permanent --add-port=15672/tcp
firewall-cmd --reload
若使用iptables，需添加对应规则并保存。
为方便通过Web界面管理RabbitMQ，需启用rabbitmq_management插件：
rabbitmq-plugins enable rabbitmq_management
启用后，可通过http://服务器IP:15672访问管理界面，默认用户名/密码为guest/guest（生产环境建议修改）。
RabbitMQ的网络配置主要通过配置文件实现，CentOS下默认路径为/etc/rabbitmq/rabbitmq.conf（若文件不存在，可手动创建）。以下是常见网络参数配置：
listeners.tcp.default = 5672
management.tcp.ip设置为0.0.0.0（监听所有接口）；若仅本地访问，可设为127.0.0.1：management.tcp.ip = 0.0.0.0
默认情况下，RabbitMQ的loopback_users参数限制仅本地用户可远程访问。若需允许远程用户，需将其设置为空列表：
loopback_users = []
修改后需重启RabbitMQ服务使配置生效：systemctl restart rabbitmq-server。
为保障通信安全，可配置SSL/TLS加密。需生成证书（如使用openssl），并在rabbitmq.conf中添加SSL参数：
listeners.ssl.default = 5671
ssl_options.cacertfile = /path/to/cacert.pem
ssl_options.certfile = /path/to/cert.pem
ssl_options.keyfile = /path/to/key.pem
ssl_options.verify = verify_peer
ssl_options.fail_if_no_peer_cert = false
重启服务后，客户端需使用amqps://协议连接。
若搭建RabbitMQ集群，需确保节点间网络可达（通过/etc/hosts文件绑定IP与主机名，避免DNS解析问题），并同步所有节点的.erlang.cookie文件（集群认证凭证）：
# 在从节点执行（同步主节点cookie）
scp root@主节点IP:/var/lib/rabbitmq/.erlang.cookie /var/lib/rabbitmq/
chmod 400 /var/lib/rabbitmq/.erlang.cookie
然后启动集群节点并加入集群：
rabbitmqctl stop_app
rabbitmqctl join_cluster rabbit@主节点主机名
rabbitmqctl start_app
使用rabbitmqctl cluster_status命令验证集群状态。
netstat或ss命令查看RabbitMQ是否监听配置的端口：sudo netstat -tuln | grep 5672
# 或
ss -tuln | grep 5672
0.0.0.0:5672（监听所有接口）或指定IP的端口信息。rabbitmqadmin或自定义代码），从远程机器连接服务器，验证是否能正常收发消息。
