RabbitMQ仪表板陌生连接咨询：红色标记连接的来源与用途

Hey there, let's break down that mysterious red-highlighted connection showing up in your RabbitMQ dashboard. First off, that red tag usually means the connection is in an abnormal state—like failed authentication, being closed, or timing out. Here are the most common sources and what they're used for:

1. RabbitMQ自身的内部连接 #

RabbitMQ会在后台创建一些连接来维持自身运行，这些你可能没特意留意：

• 集群节点同步连接：如果你的RabbitMQ是集群部署，节点之间会建立连接来同步镜像队列的消息。这类连接通常使用默认内部用户rabbit，来源IP是集群内其他节点的地址。
• Shovel/Federation插件连接：如果你启用了这些跨集群消息转发的插件，插件会自动创建连接来拉取或推送消息，这类连接会带有插件专属标识。
• 管理后台临时连接：管理界面偶尔会创建短生命周期的连接来执行查询操作，这类连接通常会很快关闭，要是长期留存可能是小故障导致的。

2. 监控或运维工具的连接 #

大部分团队都会部署工具监控RabbitMQ状态，这些工具需要持续的连接：

• 指标采集器（比如RabbitMQ Exporter）：这个工具会连接RabbitMQ抓取指标（队列大小、连接数等），并发送到Prometheus这类监控系统，它会使用你配置的专属服务账号。
• 日志收集工具：如果你设置了RabbitMQ将日志发送到队列，拉取这些日志的工具也会留下连接记录。

3. 未清理的测试脚本或临时代码 #

这种情况在开发环境里特别常见：

• 同事可能运行了测试脚本、调试代码或是CI/CD测试任务，但没有正确关闭连接。这类连接通常使用测试专用账号，来源IP是开发机或CI服务器的地址。
• 可以检查下近期有没有测试或部署任务留下了未释放的连接。

4. 未授权访问尝试 #

红色标记也可能是认证失败的登录请求：

• 如果你的RabbitMQ端口对外开放，爬虫或恶意扫描可能会尝试用默认凭证（比如guest用户）登录。这类连接会被立即拒绝（所以显示红色），但会出现在仪表板里。
• 要是这种情况，得收紧安全策略：不需要的话禁用默认guest用户，限制只允许可信IP段连接，使用强且唯一的凭证。

如何进一步排查？ #

用RabbitMQ的CLI工具获取所有连接的完整信息，能帮你精准定位来源：

rabbitmqctl list_connections name username peer_host peer_port state

重点看peer_host（来源IP）和username字段：

• 如果是内部用户rabbit，基本可以确定是集群或插件的内部连接。
• 如果是你熟悉的服务账号，大概率是监控工具的连接。
• 如果是陌生的IP或用户名，就得进一步排查是否存在未授权访问的情况。

内容的提问来源于stack exchange，提问作者mohammed sameeh