mosquitto配置用户名密码及tls加密双向认证访问

最新推荐文章于 2024-11-14 19:37:39 发布
原创 最新推荐文章于 2024-11-14 19:37:39 发布 · 5.2k 阅读 · 10 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍在Linux环境下安装配置MQTTBroker的过程，包括mosquitto版本的选择、源码编译、依赖安装、服务启动、订阅发布功能验证，以及如何配置用户名密码访问和TLS加密双向认证。

需求背景

需要在linux环境中安装配置mqtt broker，并配置用户名、密码访问及tls加密传输认证；

准备资料

1、centos 6.5 64bit
2、mosquitto1.4.4版本

安装mqtt broker服务

1、解压源码包tar xvf mosquitto-1.4.14.tar.gz
2、进入源码目录，编辑config.mk文件：
分别修改
WITH_SRV:=no —->WITH_SRV:=yes
WITH_UUID:=no —->WITH_UUID:=yes
3、安装必要依赖包
yum install gcc gcc-c++ openssl-devel
4、make && make install 安装即可；
5、启动服务
5.1、默认路径
mqtt broker服务默认安装在/usr/local/bin
配置文件默认在/etc/mosquitto
5.2、添加基本配置
cd /etc/mosquitto/进入配置文件目录；
cp mosquitto.conf.example mosquitto.conf，拷贝基本配置文件；
执行mosquitto -c /etc/mosquitto/mosquitto.conf -v启动服务；
会报错，如下：
1600225060: mosquitto version 1.4.14 (build date 2020-09-16 10:51:44+0800) starting
1600225060: Config loaded from /etc/mosquitto/mosquitto.conf.
1600225060: Opening ipv4 listen socket on port 1883.
1600225060: Opening ipv6 listen socket on port 1883.
1600225060: Error: Invalid user ‘mosquitto’.
默认是用mosquitto帐号启动，添加帐号即可；
useradd mosquitto，然后再启动
看到如下信息，说明broker已经启动成功；
1600225144: mosquitto version 1.4.14 (build date 2020-09-16 10:51:44+0800) starting
1600225144: Config loaded from /etc/mosquitto/mosquitto.conf.
1600225144: Opening ipv4 listen socket on port 1883.
1600225144: Opening ipv6 listen socket on port 1883.
6、验证订阅、发布功能是否正常
6.1、订阅
执行命令：mosquitto_sub -h 127.0.0.1 -p 1883 -t ‘/mqttbroker/test’
mosquitto_sub: error while loading shared libraries: libmosquitto.so.1: cannot open shared object file: No such file or directory
报错了，是libmosquitto.so.1库找不到问题，只需要添加到加载搜索的环境变量即可；
默认安装时，libmosquitto.so安装到了/usr/local/lib路径，所以只需要将这个路径添加到ldconfig搜索的路径就行；
echo ‘/usr/local/lib’ > /etc/ld.so.conf.d/local-lib.conf，然后再ldconfig -v | grep mosquitto，看到如下信息，则说明加载成功，再次执行订阅命令；
libmosquitt

最低0.47元/天 解锁文章
mosquitto支持ssl/tls双向认证
觅食小鱼的博客
10-14 1777
本文介绍mosquitto支持ssl、tls双向认证的基本操作，包括生成证书，修改配置文件，启动服务等等。
Unbutn中Mosquitto配置TLS
youyicc
09-21 401
一、环境准备   本文用的Unbutn桌面版，默认就自带了OpenSSL，但是为了要编译mosquitto源码，所以还是老实用源码编译OpenSSL，关于OpenSSL的编译、mosquitto的编译、mosquitto配置局域网和mosquitto配置用户名密码在本专栏其他文章中已经有介绍，这里不再赘述，直接假设已经配置好openssl，mosquitto已经配置局网权限且已经配置用户名和密码。   关于生成OpenSSL证书的方法，该专栏里面也有相关步骤说明，这里假设已经生成证书文件，并且已经到指定的位
基于MQTT协议的SSL/TLS加密传输的讨论
热门推荐
嫌疑人X的解忧杂货店
04-27 2万+
本文就MQTT到底单向加密还是双向加密做一个简单的讨论。具体mqtt加密的搭建过程，请参考： https://blog.youkuaiyun.com/sullivan_jia/article/details/80103813 到底是单项加密还是双向加密？我们要从不同的角度去分析这件事情。但是在分析之前，我们还是有必要回顾一下基础知识。 SSL/T...
Mosquitto用户名密码配置-MQTT
tuzirou的博客
01-09 6541
1、找到并打开Mosquitto服务器的配置文件 /etc/mosquitto/mosquitto.conf。在终端执行以下代码，应用mosquitto_passwd命令创建用户名。Mosquitto服务器搭建成功之后，可以考虑设置用户名与密码，增加服务其安全性。2、将其中的配置选项allow_anonymous改为 false，禁止匿名登录。执行以后会提示输入密码，重复2次输入之后，用户名密码配置完成。6、重新启动mosquitto服务之后，用户名密码生效。
mosquitto 使用ssl/tls加密通信
weixin_39577288的博客
10-22 1046
1. ubuntu@han:~/test/ssl\tls$ openssl genrsa -out client.key 1024 Generating RSA private key, 1024 bit long modulus (2 primes) ..+++++ ....+++++ e is 65537 (0x010001) 2.这步挺重要 把本机ip设置为第3步的commom name ubuntu@han:~/test/ssl\tls$ ifconfig cscotun0: flags
mosquito服务器搭建配置通信 ssl/tls 安全
vincen_zhaozhao的博客
12-08 5037
mosquito服务器实现 ssl/tls 安全配置通信
win10+mosquitto服务器配置单向认证与双向认证
lucy1lucy的博客
10-12 996
参考： https://blog.youkuaiyun.com/qq_36202485/article/details/88949091 https://www.cnblogs.com/zkwarrior/p/10972464.html 对原作者表示感谢！ 由于win10下，使用apollo服务器配置双向认证不成功，因此想到了使用mosquitto服务器。 1、安装、启动Mosquitto服务 Mosquitto官网下载地址：https://mosquitto.org/download/ 安装完成Mosquitto之后
SSL/TLS 双向认证(三) -- ESP8266与mosquitto的MQTT双向认证
ustccw
08-09 1万+
ESP8266与mosquitto的MQTT双向认证
Ubuntu下MQTT部署及TLS配置
adocir的博客
05-30 1083
MQTT协议如果不做配置，其数据在网络传输中是明文传输的，就算配置了账号密码也可以被抓包软件直接获取到。（也可以在/etc/mosquitto/conf.d中单独另写一个，把CA的配置拆分出来）（也可以在/etc/mosquitto/conf.d中单独另写一个，把CA的配置拆分出来）将CA证书以及生成的client证书和key文件填入，登录测试即可。CA证书的获取按照自己的网站来获取。将服务器的CA文件放在一个指定目录中，然后修改。将服务器的CA文件放在一个指定目录中，然后修改。将路径指向CA证书即可。
mosquitto tls配置
AlanNote的博客
10-29 2406
1.生成CA certificates,server certificat/private key,client certificate/private key. 2.修改mosquitto配置，默认使用tlsv1.2加密 注：可参考博客完成： （1）http://www.steves-internet-guide.com/mosquitto-tls/ （2）https://blog.csdn.n...
mosquitto 设置用户和密码
smellmine的专栏
04-22 1万+
1、 下载mosquitto安装文件（http://mosquitto.org/files/source/） 2、 找到相应系统的安装文件安装，如果不想做任何设置直接在服务里启动就行。 3、配置文件 如果需要配置一些用户名、密码、用户权限的参数，则需要修改安装目录下的mosquitto.conf文件 下面来说说我用到的一些参数吧： ①用户密码： #password_file pwfile.e
SSL/TLS 双向认证(二) -- 基于mosquittto的MQTT双向认证
ustccw
08-08 1万+
MQTT双向认证
ubuntu 下mosquitto TLS配置
xcw1234的博客
11-14 709
mosquitto TLS
mqtt mosquitto TLS安全连接，单向和双向认证
qq_36202485的博客
04-01 6430
这是一个简单的TLS的过程，服务器和客户端从CA证书中心取得CA证书，服务器生成自己的私钥和证书，客户端用ca证书对服务器的证书进行验证，验证通过说明服务器是合法的，如果验证不过则不与服务器通信。验证通过之后使用一对公钥和密钥进行加解密通信，中间的报文都是加密的。 MQTT使用TLS安全连接步骤： 1、生成CA私钥文件 #mkdir Myca #cd Myca # openssl gen...
mosquitto加密SSL通信 ----我的笔记（4.2）
fh15138451783的博客
11-14 2333
在掌握了mosquitto 的通信过程之后我们进一步掌握加密通信 首先，先安装openssl 输入命令 apt-get install   openssl-devel 如果版本不对，没法安装的话：一般记得最多的好像是关联，依赖什么的问题 那么我们就使用aptitude软件包管理器  安装aptitude sudo apt-get install aptitude apt-g
ubuntu上用Let’s Encrypt开通mosquitto的SSL/TLS加密
tianfs的专栏
01-11 586
在mosquitto的官网有这样一篇文章： Using Let’s Encrypt certificates with mosquitto 讲得清楚明白，不用翻译！
MQTT--mosquitto用户名密码配置
似水流年
10-26 1万+
前面配置好的mosquito都是匿名登录的现在配置需要用户名和密码的mosquito。 参考博客：http://blog.youkuaiyun.com/u012377333/article/details/69397124 ID allow_anonymous password_file acl_file result 1 True 允许匿名方式登录 2 Tr
mosquitto使用TLS安全连接预置客户端证书密码
heima9000的博客
08-30 998
最近在使用mosquitto做项目，使用TLS安全连接，并且客户端证书需要密码，在使用mosquitto_pub/mosquitto_sub命令是终端出输入证书密码的提示：Enter PEM pass phrase: 为了解决手动输入密码的问题我搜索此打印找到如下函数 int PEM_def_callback(char *buf, int num, int rwflag, void *userdata) { int i, min_len; const char *prompt;
MQTT开源库mosquitto安装和使用（三）使用TLS
skytering的博客
07-29 5105
MQTT开源库mosquitto安装和使用（三）使用TLS一、关键接口 mosquitto_tls_set二、tls双向认证官方示例代码三、说明 一、关键接口 mosquitto_tls_set 接口声明： int mosquitto_tls_set(struct mosquitto *mosq,const char *cafile, const char *capath,const char *certfile, const char *keyfile,int (*pw_callback)(char *b
Mosquitto配置单项认证使用Python进行调用
最新发布
09-22
<think> 我们之前讨论了在Mosquitto中配置认证（包括用户名密码认证和TLS证书认证）。现在用户的问题是：在配置了单项认证（即TLS单向认证）后，如何使用Python进行调用。 单项TLS认证是指客户端验证服务器的证书，但服务器不验证客户端的证书。因此，在Python中连接Mosquitto时，我们需要提供CA证书（用于验证服务器证书），但不需要提供客户端的证书和私钥。 步骤： 1. 确保Mosquitto服务器已经配置了TLS单向认证（即服务器端配置了CA证书、服务器证书和私钥，客户端只需要CA证书）。 2. 在客户端机器上，准备好CA证书（ca.crt）。 3. 使用Python的paho-mqtt库进行连接。 具体操作： 首先，安装paho-mqtt库： ```bash pip install paho-mqtt ``` 然后，编写Python代码。以下是一个示例： ```python import paho.mqtt.client as mqtt # 回调函数，当收到CONNACK响应时调用 def on_connect(client, userdata, flags, rc): print(f"Connected with result code {rc}") # 订阅主题 client.subscribe("test/topic") # 回调函数，当收到发布的消息时调用 def on_message(client, userdata, msg): print(f"{msg.topic}: {msg.payload.decode()}") # 创建客户端实例 client = mqtt.Client() # 设置回调函数 client.on_connect = on_connect client.on_message = on_message # 设置TLS（单项认证） client.tls_set(ca_certs="/path/to/ca.crt") # 指定CA证书路径 # 如果服务器要求用户名密码认证（可选，如果配置了用户名密码则需要） # client.username_pw_set("username", "password") # 连接服务器（端口通常为8883） client.connect("mqtt.example.com", 8883, 60) # 启动网络循环（阻塞式，会一直运行直到调用disconnect） client.loop_forever() ``` 注意： - 如果Mosquitto服务器同时启用了用户名密码认证（如之前提到的组合认证），则还需要设置`client.username_pw_set`。 - 如果服务器使用的是自签名证书，则可能需要设置`client.tls_insecure_set(True)`来跳过主机名验证（不推荐生产环境使用）。 如果没有启用用户名密码，可以省略`client.username_pw_set`。 另外，如果遇到SSL证书验证错误，请确保证书路径正确，且证书是有效的。 相关问题： 1. 如何在Mosquitto中配置双向TLS认证？ 2. 使用Python连接Mosquitto双向认证时需要注意什么？ 3. 如何处理Mosquitto连接中的SSL错误？ 4. 如何用Python同时使用TLS和用户名密码认证？ </think> ### Mosquitto单项认证后使用Python调用的方法 在Mosquitto配置TLS单向认证（客户端验证服务器证书）后，使用Python的`paho-mqtt`库进行通信的完整步骤如下： #### 一、Python环境准备 1. 安装paho-mqtt库： ```bash pip install paho-mqtt ``` #### 二、Python客户端配置（单向认证） ```python import paho.mqtt.client as mqtt import ssl # 连接回调 def on_connect(client, userdata, flags, rc): if rc == 0: print("✅ 连接成功") client.subscribe("sensor/temp") else: print(f"❌ 连接失败，错误码: {rc}") # 消息接收回调 def on_message(client, userdata, msg): print(f"📨 收到消息: {msg.topic} -> {msg.payload.decode()}") # 创建客户端 client = mqtt.Client() client.on_connect = on_connect client.on_message = on_message # 配置TLS单向认证 client.tls_set( ca_certs="/path/to/ca.crt", # CA证书路径 cert_reqs=ssl.CERT_REQUIRED # 要求验证服务器证书 ) # 如需用户名密码认证（可选） # client.username_pw_set("test-user", "123456") # 连接服务器 client.connect("mqtt.example.com", 8883, 60) # 启动消息循环 client.loop_forever() ``` #### 三、关键参数说明 | 参数 | 说明 | 示例值 | |------|------|--------| | `ca_certs` | CA根证书路径 | `/etc/mosquitto/certs/ca.crt` | | `cert_reqs` | 证书验证级别 | `ssl.CERT_REQUIRED`（必须验证） | | `tls_version` | TLS协议版本 | `ssl.PROTOCOL_TLSv1_2` | | 端口 | 加密端口 | `8883` | #### 四、消息发布示例 ```python # 发布保留消息 client.publish( topic="sensor/temp", payload="25.5℃", qos=1, retain=True # 保留标志[^1] ) ``` #### 五、错误处理 ```python def on_disconnect(client, userdata, rc): if rc != 0: print(f"⚠️ 意外断开: {mqtt.error_string(rc)}") client.on_disconnect = on_disconnect ``` #### 六、证书验证失败常见原因 1. **证书路径错误**：使用绝对路径 `os.path.abspath("ca.crt")` 2. **证书过期**：使用 `openssl x509 -in ca.crt -noout -dates` 检查 3. **主机名不匹配**：添加 `client.tls_insecure_set(True)` 临时绕过（仅测试环境） > **注意**：生产环境应始终验证证书，可通过以下命令生成合规证书： > ```bash > openssl req -x509 -newkey rsa:4096 -keyout server.key -out server.crt -days 365 > ``` ### 相关问题 1. 如何在Python中实现Mosquitto的双向认证连接？ 2. 使用Python如何监控Mosquitto的实时连接状态？ 3. 在Docker容器中部署Mosquitto时如何管理证书？ 4. Mosquitto的保留消息(RETAIN)机制有哪些应用场景？[^1] [^1]: 测试步骤：发布一条带有retain标志的消息：`mosquitto_pub -t "sensor/temp" -m "25.5" -r -q 1`
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值