为rabbitmq 管理启用SSL。服务器启动，但无法接受请求

Question

按照 rabbit docs 的说明使用自签名证书创建 SSL 文件集。

我现在只将它用于管理插件，通过配置 rabbitmq.config 如下：

{rabbitmq_management, [ {http_log_dir, "/tmp/rabbit-mgmt"},

                            {rates_mode,    basic},

                            {listener, [{port,     7357},

                                        {ssl,      true},

                                        {ssl_opts, [{cacertfile, "/path/to/ca_certificate.pem"},
                                                    {certfile,   "/path/to/server_certificate.pem"},
                                                    {keyfile,    "/path/to/server_key.pem"},
                                                    {verify,verify_peer},
                                                    {fail_if_no_peer_cert,false}
                                                   ]}
                                       ]}
                          ]}

服务器启动，https 端口似乎打开，但是，一旦收到请求，连接就会失败：

=错误报告==== 2015 年 9 月 25 日::14:25:33 === 应用：mochiweb “接受失败错误” "{error,{options,{cacertfile,\"/path/to/ca_certificate.pem\",\n {error,eacces}}}}"

=错误报告==== 25-Sep-2015::14:25:33 === {mochiweb_socket_server,295,{acceptor_error,{error,accept_failed}}}

我尝试了 chown 和 chgrp 的文件夹，其中包含按照文档创建的所有证书文件，但仍然出现相同的访问错误。

Answer 1

问题与文件权限有关，文件夹都授予rabbitmq读取权限，但它们在另一个文件夹中没有访问权限。