访问控制我理解就是两层，第一层是Virtual host，相当于一个个独立主机
第二层是这个permissions，对照下图权限表
权限表（重要！）
| 需求 | configgure | write | read |
|---|---|---|---|
| 创建或删除交换机或队列 | 是 | ||
| 交换机绑定或解绑 | 目标交换机 | 源交换机 | |
| 队列与交换机绑定或解绑 | 队列 | 交换机 | |
| 发送消息到交换机 | 交换机 | ||
| 获取或清除消息 | 队列 |
注意：
- 发送消息这里只有一项 write ->交换机，也就是说Write regexp这项能匹配交换机的名称，这里就不举例了，填正则匹配即可
- 同理，获取消息只有 read->队列，那么Read regexp匹配的就是队列的名称
- Configure 一般不给权限，网上说填^$，简单试了下是可以，应该跟什么都不填效果是一样的
最后还有一个权限控制就是用户的tag，很简单，注意登录管理界面的时候要选好Virtual host
config是新增，删除和编辑
read是读
write是写
配置多个队列或者交换机用 | 隔开即可
Mq虚拟主机是相互独立的，所以主机之间的用户权限也是完全独立，互不干扰，比如空间A的用户是看不到空间B的任何信息
转载请注明博客出处：http://www.cnblogs.com/cjh-notes/