Docker容器中RabbitMQ拒绝Java应用连接：认证失败排查

别着急，咱们一步步排查这个认证失败的问题：

1. 先确认用户与权限是否真的配置到位 #

有时候我们以为配置好了，但实际可能有疏漏。你可以进入Docker容器，用命令验证：

首先，列出所有用户，确认executor存在：

docker exec -it <你的RabbitMQ容器名/ID> rabbitmqctl list_users

输出里应该能看到executor，注意它的权限标签（比如administrator或具备访问权限的标签）。

接着检查该用户对虚拟主机/的权限：

docker exec -it <你的RabbitMQ容器名/ID> rabbitmqctl list_user_permissions executor

正确输出应该是：

Listing permissions for user "executor"
/    .*    .*    .*

如果权限不对，重新执行赋值命令：

docker exec -it <你的RabbitMQ容器名/ID> rabbitmqctl set_permissions -p / executor ".*" ".*" ".*"

2. 检查Docker容器的端口映射与连接地址 #

确保启动RabbitMQ容器时，映射了AMQP默认端口5672（管理界面是15672，但生产者用的是5672）：

# 启动容器时需添加该参数
-p 5672:5672

另外，Java代码里的SERVER变量要正确：本地Docker用localhost，远程服务器用对应IP，Docker内部容器连接用容器名或Docker网络IP。

3. 验证代码里的用户名和密码是否正确 #

别小看这个细节，有时候常量赋值时会写错密码或用户名。可以临时在代码里打印验证：

System.out.println("Username: " + RABBIT_USER);
System.out.println("Password: " + RABBIT_USER_PASSWORD);

4. 查看RabbitMQ日志找具体拒绝原因 #

最关键的是看RabbitMQ的日志，它会告诉你拒绝登录的精确原因：

docker logs <你的RabbitMQ容器名/ID>

找包含ACCESS_REFUSED的日志行：

• 如果是invalid credentials，说明密码错误；
• 如果是has no access to vhost '/'，说明权限配置有误；
• 如果是user 'executor' not found，说明用户未创建成功。

5. 关于插件的说明 #

PLAIN认证是RabbitMQ核心自带的认证机制，不需要额外安装插件。你已经安装了管理插件，完全满足需求，插件不是问题所在。

排查完这些点后，重启Java生产者，应该就能正常连接了。

内容的提问来源于stack exchange，提问作者svager