Cổng 5672: AMQP (RabbitMQ)

Cổng 5672 dùng để làm gì?

Lưu lượng hàng đợi tin nhắn cho RabbitMQ và các broker AMQP khác.

Cổng 5672 có nên mở không?

Không nên mở ra internet. Bạn nên giữ cổng này trong mạng riêng và truy cập qua VPN hoặc đường hầm SSH. Hãy đặt các broker trong mạng riêng. Giao diện quản trị ở cổng 15672 cũng không nên công khai.

Xem dịch vụ nào đang lắng nghe trên cổng 5672

# Linux
sudo ss -tlnp | grep ':5672 '

# macOS
sudo lsof -nP -i TCP:5672 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 5672 -State Listen

Mở hoặc chặn cổng 5672 trên tường lửa

# Ubuntu / Debian (ufw)
sudo ufw allow 5672/tcp
sudo ufw deny 5672/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 5672" -Direction Inbound -Protocol TCP -LocalPort 5672 -Action Allow

Với máy chủ đám mây, bạn cũng cần mở cổng trong security group hoặc tường lửa mạng của nhà cung cấp. Ở nhà, một dịch vụ nằm sau router cần có quy tắc chuyển tiếp cổng (port forwarding) tới IP nội bộ của thiết bị.

Kiểm tra từ bên ngoài

Một cổng có thể đang mở trên máy chủ nhưng vẫn bị chặn ở phía trên. Port Checker kết nối từ internet, nên cho bạn thấy những gì thế giới bên ngoài nhìn thấy. Từ máy của bạn, hãy dùng nc -vz example.com 5672 (macOS/Linux) hoặc Test-NetConnection example.com -Port 5672 (Windows).