EMQTT环境部署&&配置双向认证

EMQ X Broker 是基于高并发的 Erlang/OTP 语言平台开发，支持百万级连接和分布式集群架构，发布订阅模式的开源 MQTT 消息服务器。在全球物联网市场广泛应用。无论是产品原型设计、物联网创业公司、还是大规模的商业部署，EMQ X Broker 都支持开源免费使用。

EMQT服务部署

Ubuntu安装EMQTT

1. 下载安装包，如果其他系统版本安装包，可以参见EMQ官网

wget http://emqtt.com/static/brokers/emqttd-ubuntu16.04-v2.3.9_amd64.deb

2. 安装

sudo dpkg -i emqttd-ubuntu16.04_v2.0_amd64.deb

3. 安装成功后启动服务

sudo ervice emqttd start#启动
sudo service emqttd status#查看状态

4. 访问web
   使用浏览器打开EMQ控制台，http://127.0.0.1:18083
   默认用户名:admin，默认密码public

Docker 搭建EMQ服务

使用docker搭建EMQ服务器，前提是电脑上先安装好docker，下面直接介绍如何搭建EMQ服务器。 在阿里的官方镜像网站上去找EMQ镜像地址：阿里镜像打开这个地址在页面上输入 mqttd 可以看到mqttd的镜像列表

• 拉取最新镜像

docker pull registry.cn-hangzhou.aliyuncs.com/synbop/emqttd:2.3.6

• 运行镜像

docker run --name emq -p 18083:18083 -p 1883:1883 -p 8084:8084 -p 8883:8883 -p 8083:8083 -d registry.cnhangzhou.aliyuncs.com/synbop/emqttd:2.3.6

-name给镜像命名 –p 指定端口

• 启动registry.cn-hangzhou.aliyuncs.com/synbop/emqttd:2.3.6这个镜像容器
• 成功之后会得到一个容器ID docker ps : 查看所有正在运行的容器

 docket ps –a 

EMQ双向认证配置

在emq.conf中设置TLS双向认证参数：

##私钥
listener.ssl.external.keyfile = /etc/emqttd/certs/key.pem
##服务端证书
listener.ssl.external.certfile = /etc/emqttd/certs/cert.pem
##根证书
listener.ssl.external.cacertfile = /etc/emqttd/certs/cacert.pem
##双向认证
listener.ssl.external.fail_if_no_peer_cert = true