使用Docker搭建MQTT服務(wù)器的過程詳解
更新時(shí)間：2021年12月28日 10:40:11 作者：接云網(wǎng)絡(luò)
這篇文章主要介紹了使用Docker搭建MQTT服務(wù)器的過程，本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下
1. 拉取鏡像
docker pull registry.cn-hangzhou.aliyuncs.com/synbop/emqttd:2.3.6
2. 運(yùn)行鏡像
- –name 名字
- -p 18083 服務(wù)器啟動(dòng)端口
- -p 1882 TCP端口
- -p 8083 WS端口
- -p 8084 WSS端口
- -p 8883 SSL端口
- -d 指定容器
docker run --name emq -p 18083:18083 -p 1883:1883 -p 8084:8084 -p 8883:8883 -p 8083:8083 -d registry.cn-hangzhou.aliyuncs.com/synbop/emqttd:2.3.6
3. 進(jìn)入emq服務(wù)頁面
??在瀏覽器輸入機(jī)器IP:18083就可以進(jìn)入emqtt頁面
??初始的賬戶 admin, 密碼 public
4. 配置emq(對(duì)于V3.1.0)
??為emq的用戶配置權(quán)限 , emq還支持多種數(shù)據(jù)庫驗(yàn)證, 包括 mongo, redis, pgsql 等等, 有興趣可以自行研究
# 進(jìn)入容器, 不能用 /bin/bash 進(jìn)入 docker exec -it emq /bin/sh
1.首先先關(guān)閉匿名認(rèn)證(默認(rèn)是開啟的誰都能夠登錄)
# 編輯配置文件 vi /opt/emqttd/etc/emq.conf # 更改允許匿名 True -> false allow_anonymous = false
2.建立用戶和權(quán)限的 mysql 表, 可以拉一個(gè) mysql 容器, 也可以直接在你的 ubuntu 里的 mysql 中創(chuàng)建
CREATE DATABASE emq charset utf8; use eqm; CREATE TABLE mqtt_user ( id int(11) unsigned NOT NULL AUTO_INCREMENT, username varchar(100) DEFAULT NULL, password varchar(100) DEFAULT NULL, salt varchar(20) DEFAULT NULL, is_superuser tinyint(1) DEFAULT 0, created datetime DEFAULT NULL, PRIMARY KEY (id), UNIQUE KEY mqtt_username (username) ) ENGINE=MyISAM DEFAULT CHARSET=utf8; CREATE TABLE mqtt_acl ( id int(11) unsigned NOT NULL AUTO_INCREMENT, allow int(1) DEFAULT NULL COMMENT '0: deny, 1: allow', ipaddr varchar(60) DEFAULT NULL COMMENT 'IpAddress', username varchar(100) DEFAULT NULL COMMENT 'Username', clientid varchar(100) DEFAULT NULL COMMENT 'ClientId', access int(2) NOT NULL COMMENT '1: subscribe, 2: publish, 3: pubsub', topic varchar(100) NOT NULL DEFAULT '' COMMENT 'Topic Filter', PRIMARY KEY (id) ) ENGINE=InnoDB DEFAULT CHARSET=utf8;
3.插入ACL規(guī)則 -ACL規(guī)則
???tips: !!! 不要直接按照下面的例子設(shè)置, 先查看ACL規(guī)則了解之后在根據(jù)自己情況進(jìn)行配置
INSERT INTO `mqtt_acl` (`id`, `allow`, `ipaddr`, `username`, `clientid`, `access`, `topic`) VALUES (1,1,NULL,'$all',NULL,2,'#'), (2,0,NULL,'$all',NULL,1,'$SYS/#'), (3,0,NULL,'$all',NULL,1,'eq #'), (5,1,'127.0.0.1',NULL,NULL,2,'$SYS/#'), (6,1,'127.0.0.1',NULL,NULL,2,'#'), (7,1,NULL,'dashboard',NULL,1,'$SYS/#');
4.插入用戶, 由此開始訂閱與發(fā)布的 Client 都必須通過用戶驗(yàn)證（sha256值請(qǐng)自行轉(zhuǎn)換）
# 可以配置超級(jí)管理員(超級(jí)管理員會(huì)無視ACL規(guī)則對(duì)所有的topic都有訂閱和推送的權(quán)限)
insert into mqtt_user (`username`, `password`) values ('admin', '03ac674216f3e15c761ee1a5e255f067953623c8b388b4459e13f978d7c846f4');
update mqtt_user set is_superuser=1 where id= 超級(jí)管理員ID ;
ps:注意 auth.mysql.password_hash(默認(rèn)為sha256) 為sha256的話，新增用戶時(shí)需要手動(dòng)傳遞加密后的值，plain的話則無需加密，明碼存放
5.修改emq的mysql配置文件
vi /opt/emqttd/etc/plugins/emq_auth_mysql.conf auth.mysql.server = 你的mysql-IP:3306 auth.mysql.username = root auth.mysql.password = xxxxxxxx auth.mysql.database = emq
6.重啟emq
/opt/emqttd/bin/ emqx stop /opt/emqttd/bin/ emqx start /opt/emqttd/bin/emqttd_ctl plugins load emq_auth_mysql #開啟mysql認(rèn)證插件
- ACL規(guī)則
??規(guī)則表字段說明：
- allow：禁止（0），允許（1）
- ipaddr：設(shè)置 IP 地址
- username：連接客戶端的用戶名，此處的值如果設(shè)置為 $all 表示該規(guī)則適用于所有的用戶
- clientid：連接客戶端的 Client ID
- access：允許的操作：訂閱（1），發(fā)布（2），訂閱發(fā)布都可以（3）
- topic：控制的主題，可以使用通配符，并且可以在主題中加入占位符來匹配客戶端信息，例如 t/%c則在匹配時(shí)主題將會(huì)替換為當(dāng)前客戶端的 Client ID
%u：用戶名
%c：Client ID
??示例
-- 所有用戶不可以訂閱系統(tǒng)主題
INSERT INTO mqtt_acl (allow, ipaddr, username, clientid, access, topic) VALUES (0, NULL, '$all', NULL, 1, '$SYS/#');
-- 允許 10.59.1.100 上的客戶端訂閱系統(tǒng)主題
INSERT INTO mqtt_acl (allow, ipaddr, username, clientid, access, topic) VALUES (1, '10.59.1.100', NULL, NULL, 1, '$SYS/#');
-- 禁止客戶端訂閱 /smarthome/+/temperature 主題
INSERT INTO mqtt_acl (allow, ipaddr, username, clientid, access, topic) VALUES (0, NULL, NULL, NULL, 1, '/smarthome/+/temperature');
-- 允許客戶端訂閱包含自身 Client ID 的 /smarthome/${clientid}/temperature 主題
INSERT INTO mqtt_acl (allow, ipaddr, username, clientid, access, topic) VALUES (1, NULL, NULL, NULL, 1, '/smarthome/%c/temperature');
到此這篇關(guān)于使用Docker搭建MQTT服務(wù)器的文章就介紹到這了,更多相關(guān)Docker MQTT服務(wù)器內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
Docker部署MinIO對(duì)象存儲(chǔ)服務(wù)器結(jié)合Cpolar實(shí)現(xiàn)遠(yuǎn)程訪問的操作方法
MinIO是一個(gè)開源的軟件,可以免費(fèi)使用,還可以在普通硬件上運(yùn)行,降低了存儲(chǔ)成本,本文介紹在本地Docker中部署MinIO服務(wù),并實(shí)現(xiàn)遠(yuǎn)程訪問管理界面,節(jié)約云服務(wù)器運(yùn)行成本,感興趣的朋友一起看看吧2023-12-12
docker版es、milvus、minio啟動(dòng)命令詳解
這篇文章主要介紹了docker版es、milvus、minio啟動(dòng)命令詳解，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過來看看吧2020-11-11
這篇文章主要介紹了Docke更新應(yīng)用程序,在本節(jié)中,您學(xué)習(xí)了如何更新和重建容器,以及如何停止和刪除容器,需要的朋友可以參考下2023-11-11
Docker核心組件之聯(lián)合文件系統(tǒng)詳解
這篇文章主要為大家介紹了Docker核心組件之聯(lián)合文件系統(tǒng)詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-04-04
這篇文章主要介紹了Docker鏡像存儲(chǔ)overlayfs的使用，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-02-02
Docker容器生命周期 | kill和 stop的區(qū)別與聯(lián)系 | d
這篇文章主要介紹了Docker容器生命周期 | kill和 stop的區(qū)別與聯(lián)系 | docker pause/ unpause,本講內(nèi)容是從?Docker入門到進(jìn)階里面抽離出來的內(nèi)容,從而使原文更加有序、重點(diǎn)突出,需要的朋友可以參考下2023-08-08
詳解Windows?利用?WSL2?安裝?Docker?的2種方式
這篇文章主要介紹了Windows?利用?WSL2?安裝?Docker?的2種方式,本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2022-10-10
這篇文章主要介紹了Docker端口映射的實(shí)現(xiàn)，詳細(xì)的介紹了五種端口的映射方法，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2018-06-06
docker 創(chuàng)建RedHat8.5鏡像的命令
這篇文章主要介紹了docker 創(chuàng)建RedHat8.5鏡像的命令,本文給大家介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友參考下吧2024-03-03
這篇文章主要介紹了Docker 的健康檢測(cè)機(jī)制。即檢驗(yàn)進(jìn)程是否存活，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2018-12-12