MQTT(mosquitto)基础配置

Mosquitto服务的配置文件为 /etc/mosquitto/mosquitto.conf

关于用户认证方式 & 读写配置都在配置文件中通过相关参数配置指定，主要参数如下：

allow_anonymous  是否允许匿名访问，默认允许匿名访问
password_file    密码文件(/etc/mosquitto/pwdfile)
acl_file         访问控制列表(/etc/mosquitto/aclfile)

三者的组合配置关系如下
allow_anonymous    password_file        acl_file     结果
True(默认)         不配置               不配置       允许匿名方式访问
False              password_file        不配置       开启用户验证机制
False              password_file        acl_file     开启用户验证机制，但访问控制不起作用
True               password_file        acl_file     1.用户和密码不为空：将自动进行用户验证 & 会受到访问控制的限制
                                                     2.用户和密码若为空：将不进行用户验证 & 会受到访问控制的限制
False              不配置               不配置       无法启动服务

配置操作：

Step1 修改监听IP和端口
# listener port-number [ip address/host name/unix socket path]  如果不修改配置，mosquitto默认监听所有IP的1883默认端口
listener 1883 0.0.0.0 
有些情况下如果不修改listener，默认只监听IPv6，不监听IPv4，导致容器外面宿主机网络无法通过宿主机IP和1883远程访问(或者宿主机本地通过IP访问)容器映射出去的端口，去掉注释，明确设置监听端口(1883)和IP(0.0.0.0)后，就能访问了

Step2 修改配置：
vi /etc/mosquitto/mosquitto.conf
allow_anonymous = false
password_file = /etc/mosquitto/pwdfile

Step3 添加用户：
添加用户'test'密码'1q2w3e'
mosquitto_passwd -c /etc/mosquitto/pwdfile test

Step4 添加Topic和用户的关系，我这里就不添加了aclfile了，有需求的按需添加配置

启动服务:
nohup mosquitto -c /etc/mosquitto/mosquitto.conf & 

注意：创建pwdfile文件的用户和组权限要正确(mosquitto:mosquitto)、如果未root:root会启动失败
chown -R mosquitto:mosquitto /etc/mosquitto/

启动客户端订阅测试
mosquitto_sub -h 192.168.1.100 -t top01  #会提示拒绝访问
mosquitto_sub -h 192.168.1.100 -t mtopic -u test -P 1q2w3e