Ubuntu上搭建MQTT消息代理（手把手教你配置Mosquitto实现物联网通信）

什么是MQTT和Mosquitto？

MQTT（Message Queuing Telemetry Transport）是一种基于发布/订阅模式的轻量级通信协议，特别适用于网络不稳定或设备资源受限的场景，如传感器、智能家居设备等。

Mosquitto是一个开源的MQTT代理（Broker），支持MQTT v3.1、v3.1.1和v5.0协议，可在Ubuntu等Linux系统上轻松部署，是实现Ubuntu物联网通信的核心组件之一。

第一步：更新系统并安装Mosquitto

首先，打开终端（Terminal），确保系统软件包列表是最新的：

sudo apt updatesudo apt upgrade -y

接着，安装Mosquitto及其客户端工具：

sudo apt install mosquitto mosquitto-clients -y

安装完成后，Mosquitto服务会自动启动。你可以通过以下命令检查其运行状态：

sudo systemctl status mosquitto

第二步：测试基础MQTT通信

Mosquitto安装后，默认监听本地1883端口。我们可以用自带的客户端工具进行简单测试。

打开两个终端窗口：

• 终端1：订阅主题 test/topic
• 终端2：向该主题发布消息

终端1执行：

mosquitto_sub -t "test/topic"

终端2执行：

mosquitto_pub -t "test/topic" -m "Hello from Ubuntu MQTT!"

如果一切正常，终端1会立即显示收到的消息：Hello from Ubuntu MQTT!。这说明你的MQTT消息代理已成功运行！

第三步：配置Mosquitto以支持远程连接和认证

默认情况下，Mosquitto只允许本地连接。若要让其他设备（如树莓派、ESP32等）连接，需修改配置文件。

编辑主配置文件：

sudo nano /etc/mosquitto/mosquitto.conf

在文件末尾添加以下内容：

# 允许匿名访问（仅测试用，生产环境建议关闭）allow_anonymous false# 设置监听端口listener 1883# 指定密码文件路径password_file /etc/mosquitto/passwd

接下来，创建用户和密码文件。例如，创建一个名为 iotuser 的用户：

sudo mosquitto_passwd -c /etc/mosquitto/passwd iotuser

系统会提示你输入并确认密码。完成后，重启Mosquitto服务使配置生效：

sudo systemctl restart mosquitto

现在，远程设备连接时需提供用户名和密码。例如，使用客户端发布消息：

mosquitto_pub -h YOUR_UBUNTU_IP -t "secure/topic" -m "Secure message" -u "iotuser" -P "your_password"

第四步：防火墙设置（如启用UFW）

如果你启用了UFW防火墙，需要开放1883端口：

sudo ufw allow 1883

总结

通过本教程，你已经成功在Ubuntu上完成了Mosquitto安装配置，并实现了基础的MQTT通信与安全认证。无论是用于学习MQTT协议教程，还是构建实际的Ubuntu物联网通信项目，这套配置都能为你打下坚实基础。

记住：生产环境中务必禁用 allow_anonymous，并考虑启用TLS加密（使用8883端口）以提升安全性。

现在，你的Ubuntu服务器已经是一个功能完整的MQTT消息代理了！快去连接你的智能设备吧！