Mosquitto搭建Android推送服务Mosquitto服务器用户登录与权限配置

Posted 子心的博客空间

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Mosquitto搭建Android推送服务Mosquitto服务器用户登录与权限配置相关的知识,希望对你有一定的参考价值。

文章钢要:

1、对服务器进行多用户配置

2、根据不同用户给予不同权限

一、Mosquitto的用户机制

mosquitto中可以添加多个用户,只有使用用户名和密码登陆服务器才允许用户进行订阅与发布操作。可以说用户机制是mosquitto重要的安全机制,增强服务器的安全性。

用户与权限配置需要修改3处地方:

1、mosquitto中最最最重要的配置文件mosquitto.conf。

2、pwfile.example (保存用户名与密码)

3、aclfile.example (保存权限配置)

首先给我们的服务器增加2个用户,一个叫userName密码是1,一个叫userName2 密码是2

第一步:

打开mosquitto.conf文件,找到allow_anonymous节点,这个节点作用是,是否开启匿名用户登录,默认是true。

我们需要将allow_anonymous节点前面的"#"去掉,然后后面写false。不允许匿名用户登录。如下:

修改前:#allow_anonymous

修改后:allow_anonymous false

第二步:

找到password_file节点,这个节点是告诉服务器你要配置的用户将存放在哪里

将前面的“#”去掉,并且在后面写上pwfile.example文件的路径,注意:是绝对路径。例如:

修改前:#password_file

修改后:password_file /etc/mosquitto/pwfile.example (这里的地址根据自己文件实际位置填写)

第三步:

创建用户名和密码,打开命令窗口。键入:mosquitto_passwd -c /etc/mosquitto/pwfile.example userName

然后键入2次密码,用户创建成功。

-c 创建一个用户

 /etc/mosquitto/pwfile.example  创建到pwfile.example文件中

userName 创建的用户名

此时userName用户创建完毕。

第四步:

创建userName2用户。

在命令窗口键入mosquitto_passwd /etc/mosquitto/pwfile.example userName2

输入2次密码,用户创建成功

注意:第二次输入用户不用-c ,如果加上-c会将以前创建的用户覆盖。

至此用户创建完毕。

打开pwfile.example看一下结果,如下:

 

二、Mosquitto权限

Mosquitto权限是根据topci控制的,类似与目录管理。您可以设定每个用户订阅/发布权限,也可以设定每个用户可访问的topic范围,从而达到权限控制的目的。

这里我们需要用到刚才创建的2个用户。

userName 设置为订阅权限,并且只能访问"root/123/#"这个topic。

userName2 设置为发布权限,并且只能访问"root/123/#"这个topic。

值得注意的是,如果用userName进行发布是不会成功的,反过来用userName2进行订阅同样不会接受到任何信息。因为他们的权限不同。

增加Mosquitto权限:

打开aclfile.example,在最下面键入如下文字:

user userName

topic read root/123/#

user userName2

topic write root/123#

--------------------------------

read 订阅权限

write 发布权限

# 通配符,表示所有的

保存退出。

 

 三、测试

订阅:

mosquitto_sub -t root/123/# -u userName -P 1 

注意:-P中的P为大写。

发布:

mosquitto_pub -t root/123/123 -u userName2 -P 2 -m "hello word!!!" 

在订阅端会收到hello word信息。如下图:

以上是关于Mosquitto搭建Android推送服务Mosquitto服务器用户登录与权限配置的主要内容,如果未能解决你的问题,请参考以下文章

Mosquitto搭建Android推送服务Mosquitto集群搭建

Mosquitto搭建Android推送服务Mosquitto服务器用户登录与权限配置

Mosquitto搭建Android推送服务番外篇一:各种报错解决

MQTT与Mosquitto服务器搭建以及Android推送MQTT简介

八网页版消息推送SDK-WebSockets

Windows环境下搭建MosQuitto服务器