通过MassTransit连接RabbitMQ集群遇ACCESS_REFUSED认证失败问题排查

从你的报错信息和配置代码来看，虽然你已经确认了用户权限，但还有几个容易被忽略的配置点需要逐一排查：

1. 未明确指定虚拟主机（Virtual Host） #

默认情况下，MassTransit连接RabbitMQ时会使用默认的/虚拟主机，但如果你的user-app用户的权限是针对自定义虚拟主机（比如/app-vhost），而不是默认的/，就会触发认证拒绝。你的代码中没有设置VirtualHost参数，这很可能是问题根源。

修改代码添加虚拟主机配置： #

var host = cfg.Host("testServer", hostConfigurator => { 
    hostConfigurator.Username("user-app"); 
    hostConfigurator.Password("user-password"); 
    hostConfigurator.VirtualHost("/your-actual-vhost"); // 替换为你实际使用的虚拟主机
    hostConfigurator.UseCluster(c => { 
        string[] hostnames = ("testServer:5672;testServer:5682;testServer:5692").Split(';'); 
        c.ClusterMembers = hostnames; 
    }); 
});

同时再次确认RabbitMQ后台中，user-app对该虚拟主机拥有configure、write、read三种权限。

2. RabbitMQ容器的loopback_users限制 #

默认情况下，RabbitMQ的loopback_users配置会禁止非本地用户登录。如果你的Docker容器内的RabbitMQ没有修改这个配置，远程连接会被直接拒绝。

解决方法： #

进入每个RabbitMQ容器，执行以下命令解除限制：

rabbitmqctl set_loopback_users none

或者在容器启动时挂载自定义配置文件rabbitmq.conf，添加：

loopback_users = none

3. 端口映射与防火墙检查 #

你提到每个节点用不同宿主机端口映射到容器内的5672，需要确认：

• 宿主机testServer的防火墙/安全组是否开放了5672、5682、5692这三个端口
• Docker容器的端口映射是否正确（例如-p 5682:5672，确保宿主机端口对应容器内的AMQP端口）
• 可以用telnet testServer 5672或nc -zv testServer 5672测试端口是否可达

4. 用户名/密码的细节验证 #

虽然你确认了权限，但仍需检查：

• 用户名是否区分大小写（RabbitMQ用户名大小写敏感）
• 密码是否包含特殊字符（比如@、#），如果有需要确保代码中没有被转义或截断
• 可以尝试用RabbitMQ后台的user-app账号登录管理界面（15672端口），验证账号密码是否有效

内容的提问来源于stack exchange，提问作者Tarta