首页
学习
活动
专区
圈层
工具
发布
社区首页 >问答首页 >RabbitMQ用户授权读取队列但防止清除访问

RabbitMQ用户授权读取队列但防止清除访问
EN

Stack Overflow用户
提问于 2019-11-13 21:34:11
回答 1查看 1.4K关注 0票数 1

我在RabbitMQ中添加了一个用户,并编辑了在RabbitMQ管理控制台中读取".*“的权限。

命令list_permissions的输出显示,用户"readman“只具有读取权限。

代码语言:javascript
复制
$ rabbitmqctl list_permissions --vhost /
Listing permissions for vhost "/" ...
user    configure       write   read
admin          .*      .*      .*
guest           .*      .*      .*
readman                         .*

但是,当以"readman“登录时,我仍然可以从队列中清除消息。这是意料之中吗?如何使用户能够查看队列和消息,但不能清除队列的消息?

EN

回答 1

Stack Overflow用户

回答已采纳

发布于 2019-11-14 04:49:06

是的,这是预期的,因为根据queue.purge的权限表,amqp ( 0-9-1 )操作只需要队列上的 read 权限,因此任何对队列具有读取权限的用户也可以清除该队列。

票数 1
EN
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://stackoverflow.com/questions/58845958

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档