ACCESS_REFUSED错误主因是guest用户默认仅限localhost访问，解决路径包括：一、确认限制存在；二、修改rabbit.app禁用loopback_users；三、创建新用户并授管理员权限；四、通过rabbitmq.config覆盖配置；五、检查代码是否实际使用了正确凭据。
如果您尝试通过远程客户端连接RabbitMQ服务，但收到ACCESS_REFUSED错误，且日志中提示Login was refused using authentication mechanism PLAIN，则极大概率是由于默认用户guest被限制仅允许localhost访问所致。以下是针对该问题的多种解决路径：
一、确认guest用户是否受限于本地访问
该步骤用于验证当前RabbitMQ实例是否仍沿用3.3.0及以上版本的默认安全策略，即{loopback_users, [>]}配置项生效。只有确认此限制存在，后续操作才具针对性。
1、登录RabbitMQ服务器，执行命令：rabbitmqctl list_users，检查guest用户是否存在且状态正常。
2、执行命令：rabbitmqctl environment | grep loopback，观察输出中是否包含loopback_users相关配置及其值。
3、若使用Web管理界面，尝试通过http://localhost:15672以guest/guest登录成功，但换用服务器IP（如http://192.168.x.x:15672）则提示“User can only log in via localhost”，即可确认该限制已启用。
二、修改rabbit.app禁用loopback_users限制
此方法直接移除guest用户的本地访问约束，适用于测试环境或内网可信场景。操作将修改Erlang应用层配置，需重启服务生效。
1、定位rabbit.app文件：Linux系统通常位于/usr/lib/rabbitmq/lib/rabbitmq_server-*/plugins/rabbit-*/ebin/rabbit.app；Windows系统常见路径为%APPDATA%\RabbitMQ\enabled_plugins同级目录下的ebin\rabbit.app。
2、使用文本编辑器以管理员权限打开rabbit.app文件。
3、搜索关键词loopback_users，找到形如{loopback_users, [>]}的行。
4、将该行修改为：{loopback_users, []}，确保保留逗号与括号结构完整。
5、保存文件，执行rabbitmqctl stop停止服务，再运行rabbitmq-server -detached（Linux）或通过Windows服务管理器重启RabbitMQ服务。
三、创建新用户并授予administrator角色
该方法遵循最小权限原则，避免弱口令与默认账户暴露风险，是生产环境推荐方案。新用户需显式分配vhost权限及管理标签。
1、在RabbitMQ服务器终端执行：rabbitmqctl add_user admin strong_password_2026，替换admin与密码为实际值。
2、赋予管理员角色：rabbitmqctl set_user_tags admin administrator。
3、授权访问默认vhost "/"：rabbitmqctl set_permissions -p / admin ".*" ".*" ".*"。
4、验证新用户可用性：访问http://[server_ip]:15672，使用admin/strong_password_2026登录管理界面。
5、同步更新应用程序连接配置，将代码或配置文件中的factory.setUsername("guest")与factory.setPassword("guest")替换为新凭据。
四、通过rabbitmq.config文件覆盖loopback_users配置
该方式采用标准配置文件机制，优先级高于rabbit.app硬编码值，适用于无法直接编辑ebin目录文件的容器化或受限部署环境。
1、在Linux系统创建配置文件：sudo mkdir -p /etc/rabbitmq && sudo tee /etc/rabbitmq/rabbitmq.config。
2、写入内容：[{rabbit, [{loopback_users, []}]}].（注意末尾英文句点不可省略）。
3、Windows系统则在%APPDATA%\RabbitMQ\目录下新建rabbitmq.config，内容同上。
4、确保文件权限为RabbitMQ进程可读（Linux建议chown rabbitmq:rabbitmq /etc/rabbitmq/rabbitmq.config）。
5、重启RabbitMQ服务使配置加载生效。
五、检查应用代码是否实际使用了配置的用户名密码
即使配置文件中设置了username/password字段，若客户端初始化代码未调用setUsername()与setPassword()，连接仍将回退至guest默认凭据，导致远程拒绝。
1、审查Java等客户端初始化逻辑，确认是否存在类似以下缺失：factory.setHost("192.168.x.x"); // 但未调用factory.setUsername()和factory.setPassword()。
2、若使用Spring Boot，检查application.yml中spring.rabbitmq.username与spring.rabbitmq.password是否正确配置，且未被profile覆盖。
3、在代码中显式打印或调试ConnectionFactory实例的getUsername()与getPassword()返回值，验证运行时实际使用的凭据。
4、临时在代码中硬编码设置凭据：factory.setUsername("admin"); factory.setPassword("strong_password_2026");，排除配置解析失败可能。
