发布消息到主题test上（需要输入密码）云服务器搭建mqtt

发布消息到主题test上，需要输入密码的云服务器搭建MQTT，MQTT（Message Queuing Telemetry Transport）是一种轻量级的消息传递协议，常用于物联网（IoT）设备之间的通信，在云服务器上搭建MQTT服务，可以实现设备之间的安全通信和数据交换，为了保障通信的安全性，需要在MQTT服务中设置密码，只有输入正确的密码才能发布消息到指定的主题上，这种设置可以有效防止未经授权的访问和恶意攻击，确保通信的可靠性和安全性。

云服务器中部署MQTT服务器：高效、可扩展的物联网通信解决方案

在物联网（IoT）时代，设备间的通信和数据交换变得尤为重要，作为一种轻量级的消息传输协议，MQTT（Message Queuing Telemetry Transport）因其低带宽、低处理开销的特点，在物联网应用中得到了广泛应用，本文将详细介绍如何在云服务器上部署MQTT服务器，以实现高效、可扩展的设备通信解决方案。

MQTT协议简介

MQTT是一种轻量级的发布/订阅型消息传输协议，非常适合用于物联网设备之间的通信，它支持多种语言和环境，并且易于实现，MQTT协议的核心特性包括：

• 发布/订阅模式：设备可以发布消息到某个主题，其他设备可以订阅该主题以接收消息。
• 轻量级协议：消息格式简单，占用带宽少。
• 持久化：支持消息存储，确保消息在连接断开后不会丢失。
• QoS（Quality of Service）：提供不同级别的服务质量，包括“最多一次”、“至少一次”和“恰好一次”。

云服务器选择

在部署MQTT服务器之前,首先需要选择合适的云服务器，常见的云服务提供商包括AWS、Azure、Google Cloud等，选择云服务器时，应考虑以下几个因素：

• 成本：根据预算选择适合的实例类型和配置。
• 可扩展性：确保服务器能够随着业务增长而扩展。
• 地理位置：选择靠近用户或设备的地理位置，以减少延迟。
• 安全性：确保云服务器提供足够的安全措施，如防火墙、SSL/TLS加密等。

在云服务器上部署MQTT服务器

准备工作

• 创建云服务器实例：在云服务提供商的控制台中创建一个新的服务器实例，选择合适的操作系统（如Ubuntu、CentOS等）。
• 配置安全组：设置安全组规则，允许必要的入站和出站流量，如MQTT默认端口1883（非加密）或8883（加密）。

安装MQTT服务器软件

有多种MQTT服务器软件可供选择,如Eclipse Mosquitto、EMQX等，以下以Eclipse Mosquitto为例进行说明。

• SSH连接到云服务器：使用SSH工具连接到云服务器实例。
• 安装Mosquitto：在终端中执行以下命令安装Mosquitto。

  sudo apt-get update
  sudo apt-get install mosquitto mosquitto-clients

• 配置Mosquitto：编辑Mosquitto配置文件（通常位于/etc/mosquitto/mosquitto.conf），进行必要的设置，如允许匿名连接、设置密码等。

  # 允许匿名连接（不推荐在生产环境中使用）
  allow_anonymous = true
  # 设置密码（需要创建密码文件）
  password_file = /etc/mosquitto/passwd

  创建密码文件并添加用户和密码：

  mosquitto_passwd -b /etc/mosquitto/passwd username password

• 启动Mosquitto服务：执行以下命令启动Mosquitto服务并设置为开机自启。

  sudo systemctl start mosquitto
  sudo systemctl enable mosquitto

配置防火墙和SSL/TLS（可选）

• 配置防火墙：允许MQTT端口（1883或8883）的流量通过，在ufw防火墙中执行以下命令：

  sudo ufw allow 1883/tcp
  sudo ufw allow 8883/tcp
  sudo ufw reload

• 配置SSL/TLS：为了增强安全性，可以配置MQTT使用SSL/TLS加密，具体步骤包括生成证书、配置Mosquitto使用证书等，这里以自签名证书为例进行说明：

  # 生成自签名证书和私钥（仅用于测试）
  openssl req -new -x509 -days 365 -nodes -out mqtt.cert -keyout mqtt.key -subj "/CN=localhost"
  # 配置Mosquitto使用证书和私钥（在mosquitto.conf中添加）
  listener 1883 ssl://0.0.0.0:1883 # 使用默认端口1883的加密连接（需要证书和私钥路径）
  cafile /path/to/mqtt.cert # 证书路径（cafile或certfile二选一）或certfile /path/to/mqtt.cert # 证书路径（cafile或certfile二选一）但不建议同时设置两者）

• 重启Mosquitto服务：使配置生效。

  sudo systemctl restart mosquitto

验证MQTT服务器部署成功

使用mosquitto_sub和mosquitto_pub工具验证MQTT服务器是否成功部署并运行，在另一个终端中执行以下命令发布消息并订阅主题：