发布消息到主题test上，需要输入密码的云服务器搭建MQTT，MQTT（Message Queuing Telemetry Transport）是一种轻量级的消息传递协议，常用于物联网（IoT）设备之间的通信，在云服务器上搭建MQTT服务，可以实现设备之间的安全通信和数据交换，为了保障通信的安全性，需要在MQTT服务中设置密码，只有输入正确的密码才能发布消息到指定的主题上，这种设置可以有效防止未经授权的访问和恶意攻击，确保通信的可靠性和安全性。
云服务器中部署MQTT服务器：高效、可扩展的物联网通信解决方案
在物联网（IoT）时代，设备间的通信和数据交换变得尤为重要，作为一种轻量级的消息传输协议，MQTT（Message Queuing Telemetry Transport）因其低带宽、低处理开销的特点，在物联网应用中得到了广泛应用，本文将详细介绍如何在云服务器上部署MQTT服务器，以实现高效、可扩展的设备通信解决方案。
MQTT协议简介
MQTT是一种轻量级的发布/订阅型消息传输协议，非常适合用于物联网设备之间的通信，它支持多种语言和环境，并且易于实现，MQTT协议的核心特性包括：
- 发布/订阅模式：设备可以发布消息到某个主题，其他设备可以订阅该主题以接收消息。
- 轻量级协议：消息格式简单，占用带宽少。
- 持久化：支持消息存储，确保消息在连接断开后不会丢失。
- QoS（Quality of Service）：提供不同级别的服务质量，包括“最多一次”、“至少一次”和“恰好一次”。
云服务器选择
在部署MQTT服务器之前,首先需要选择合适的云服务器，常见的云服务提供商包括AWS、Azure、Google Cloud等，选择云服务器时，应考虑以下几个因素：
- 成本：根据预算选择适合的实例类型和配置。
- 可扩展性：确保服务器能够随着业务增长而扩展。
- 地理位置：选择靠近用户或设备的地理位置，以减少延迟。
- 安全性：确保云服务器提供足够的安全措施，如防火墙、SSL/TLS加密等。
在云服务器上部署MQTT服务器
准备工作
- 创建云服务器实例：在云服务提供商的控制台中创建一个新的服务器实例，选择合适的操作系统（如Ubuntu、CentOS等）。
- 配置安全组：设置安全组规则，允许必要的入站和出站流量，如MQTT默认端口1883（非加密）或8883（加密）。
安装MQTT服务器软件
有多种MQTT服务器软件可供选择,如Eclipse Mosquitto、EMQX等，以下以Eclipse Mosquitto为例进行说明。
- SSH连接到云服务器：使用SSH工具连接到云服务器实例。
- 安装Mosquitto：在终端中执行以下命令安装Mosquitto。
sudo apt-get update sudo apt-get install mosquitto mosquitto-clients
- 配置Mosquitto：编辑Mosquitto配置文件（通常位于
/etc/mosquitto/mosquitto.conf），进行必要的设置，如允许匿名连接、设置密码等。# 允许匿名连接（不推荐在生产环境中使用） allow_anonymous = true # 设置密码（需要创建密码文件） password_file = /etc/mosquitto/passwd
创建密码文件并添加用户和密码：
mosquitto_passwd -b /etc/mosquitto/passwd username password
- 启动Mosquitto服务：执行以下命令启动Mosquitto服务并设置为开机自启。
sudo systemctl start mosquitto sudo systemctl enable mosquitto
配置防火墙和SSL/TLS（可选）
- 配置防火墙：允许MQTT端口（1883或8883）的流量通过，在ufw防火墙中执行以下命令：
sudo ufw allow 1883/tcp sudo ufw allow 8883/tcp sudo ufw reload
- 配置SSL/TLS：为了增强安全性，可以配置MQTT使用SSL/TLS加密，具体步骤包括生成证书、配置Mosquitto使用证书等，这里以自签名证书为例进行说明：
# 生成自签名证书和私钥（仅用于测试） openssl req -new -x509 -days 365 -nodes -out mqtt.cert -keyout mqtt.key -subj "/CN=localhost" # 配置Mosquitto使用证书和私钥（在mosquitto.conf中添加） listener 1883 ssl://0.0.0.0:1883 # 使用默认端口1883的加密连接（需要证书和私钥路径） cafile /path/to/mqtt.cert # 证书路径（cafile或certfile二选一）或certfile /path/to/mqtt.cert # 证书路径（cafile或certfile二选一）但不建议同时设置两者）
- 重启Mosquitto服务：使配置生效。
sudo systemctl restart mosquitto
验证MQTT服务器部署成功
使用mosquitto_sub和mosquitto_pub工具验证MQTT服务器是否成功部署并运行，在另一个终端中执行以下命令发布消息并订阅主题：
