Linux 上部署与调优 RabbitMQ 的网络要点
一 监听地址与端口规划
- 明确绑定地址：默认在所有接口监听 5672。如需仅内网或指定网卡，使用 listeners 绑定具体 IP，例如：listeners.tcp.default = 192.168.1.99:5672；仅 IPv6 可用 “::”。双栈环境下 “::” 通常会同时覆盖 IPv4+IPv6。也可通过环境变量 RABBITMQ_NODE_IP 限定节点 IP。
- 常用端口用途与放通建议：
- 4369 epmd（节点发现）
- 5672/5671 AMQP 0-9-1 明文/TLS
- 25672 节点间与 CLI 的 Erlang 分发端口（默认由 AMQP 端口 +20000 计算，如 5672→25672）
- 15672 管理插件 HTTP API/UI（启用才需要）
- 插件端口：61613/61614（STOMP）、1883/8883（MQTT）、15674/15675（WS-STOMP/WS-MQTT）、15692（Prometheus）
- 仅放通必要端口，管理端口与节点间通信端口不要对公网暴露；如启用插件才放通对应端口。
二 防火墙与安全组配置
- firewalld（RHEL/CentOS 8+）示例：
- 开放管理端口：firewall-cmd --permanent --add-port=15672/tcp
- 开放 AMQP：firewall-cmd --permanent --add-port=5672/tcp
- 重新加载：firewall-cmd --reload；验证：firewall-cmd --list-all
- UFW（Ubuntu）示例：
- ufw allow 5672/tcp，ufw allow 15672/tcp
- 集群务必放通 4369 与 25672（以及 CLI 动态端口段），否则节点发现与加入会失败。
三 集群与 Erlang 分布式网络
- 节点应在同一二层/三层网段，减少跨域与 NAT 带来的连接与发现异常。
- 放通端口：4369（epmd）、25672（分发端口，默认 AMQP 端口 +20000）、以及 CLI 动态端口段 35672–35682。
- 需要自定义分发端口时：
- 直接设置 RABBITMQ_DIST_PORT=25674；或设置 RABBITMQ_NODE_PORT=5674（将自动计算为 25674）。
- 修改 EPMD 端口（默认 4369）时，使用 ERL_EPMD_PORT；变更后需先停节点与本地 epmd，执行 epmd -kill，再启动，且集群所有节点保持一致。
四 TLS 与加密传输
- 启用 TLS：AMQP 可用 5671，管理插件可用 15671；在配置中设置管理 SSL 证书与监听：
- management.tcp.port=15672；management.ssl.port=15671
- management.ssl.cacertfile、management.ssl.certfile、management.ssl.keyfile 指向对应证书与密钥
- 建议开启对等证书校验与强加密套件，客户端使用 amqps:// 连接。
五 性能与内核网络调优
- 增大 TCP 缓冲区可提升吞吐，但会增加每连接内存占用；按需权衡。
- 建议关闭 Nagle 算法（降低小包延迟），并启用可选 TCP 扩展（如窗口缩放等）。
- 结合业务延迟/带宽与连接规模，适度调整内核 TCP 参数（如 somaxconn、tcp_tw_reuse、tcp_fin_timeout 等），并关注文件描述符上限（ulimit -n）。
六 快速排障清单
- 端口监听与连通性：
- 查看监听：ss -tlnp | egrep ‘5672|15672|25672’
- 本机连通：nc -vz 127.0.0.1 5672；远程连通：nc -vz 5672
- 日志定位：/var/log/rabbitmq/ 下查看启动与连接错误。
- 远程管理访问：默认 guest 用户仅允许本机登录，需创建新用户并赋权：
- rabbitmqctl add_user myuser mypassword
- rabbitmqctl set_user_tags myuser administrator
- rabbitmqctl set_permissions -p / myuser “." ".” “.*”
- 集群加入卡住或失败：优先核查 4369/25672 与 35672–35682 是否放通、主机名解析是否一致、时间是否同步。