在CentOS上限制RabbitMQ的访问权限，可以通过以下几种方式来实现：
使用防火墙规则：
你可以使用firewalld或iptables来限制对RabbitMQ服务器的访问。
使用firewalld：
sudo firewall-cmd --permanent --zone=public --add-port=5672/tcp
sudo firewall-cmd --reload
使用iptables：
sudo iptables -A INPUT -p tcp --dport 5672 -j DROP
sudo iptables -A INPUT -p tcp --dport 5672 -s <允许的IP地址> -j ACCEPT
sudo service iptables save
配置RabbitMQ用户和权限： RabbitMQ提供了基于用户的访问控制。你可以通过RabbitMQ的管理界面或命令行工具来创建用户并设置权限。
创建用户：
sudo rabbitmqctl add_user <用户名> <密码>
设置用户标签（权限）：
sudo rabbitmqctl set_user_tags <用户名> <标签>
设置用户权限：
sudo rabbitmqctl set_permissions -p / <用户名> ".*" ".*" ".*"
其中，<标签>可以是administrator、monitoring、policymaker、management等，具体取决于你需要赋予用户的权限。
使用SSL/TLS加密： 为了进一步提高安全性，你可以配置RabbitMQ使用SSL/TLS加密通信。
生成SSL证书和密钥：
sudo openssl req -newkey rsa:2048 -new -nodes -x509 -days 3650 -keyout /etc/rabbitmq/ssl/rabbitmq.key -out /etc/rabbitmq/ssl/rabbitmq.crt
配置RabbitMQ使用SSL：
编辑/etc/rabbitmq/rabbitmq.conf文件，添加以下内容：
listeners.ssl.default = 5671
ssl_options.cacertfile = /etc/rabbitmq/ssl/rabbitmq.crt
ssl_options.certfile = /etc/rabbitmq/ssl/rabbitmq.crt
ssl_options.keyfile = /etc/rabbitmq/ssl/rabbitmq.key
ssl_options.verify = verify_peer
ssl_options.fail_if_no_peer_cert = true
重启RabbitMQ服务：
sudo systemctl restart rabbitmq-server
使用IP白名单： 你可以在RabbitMQ的配置文件中设置IP白名单，只允许特定的IP地址访问RabbitMQ。
编辑/etc/rabbitmq/rabbitmq.conf文件，添加以下内容：
loopback_users.guest = false
listeners.tcp.default = 5672
tcp_listeners.[5672].ip = <允许的IP地址>
重启RabbitMQ服务：
sudo systemctl restart rabbitmq-server
通过以上几种方式，你可以有效地限制RabbitMQ在CentOS上的访问权限，提高系统的安全性。
