MQTT服务器尝试过两种,一种是 Mosquitto、另一种是 Apollo,本次记录Apollo 在CentOS 7.6 linux 下的安装和测试。
Apollo下载地址: http://activemq.apache.org/apollo/versions/1.7/website/download.html
下载后的文件放置在Downloads文件夹下,对此压缩包进行解压。
有可能需要进入root权限,输入su,之后输入密码,进入root权限。
解压: tar -zxvf apache-apollo-1.7.1-unix-distro.tar.gz
由于搭建 Apollo 环境变量需要有 JAVA_HOME,这个时候需要确认下系统中是否已经安装有jdk。
确认办法为输入命令: java -version,如有回复类似如下,则说明环境中已经有了jdk。
此版本的linux 系统中默认就有此,无需另外安装。如果没有,在参考其他文章安装jdk。
进入apache-apollo-1.7.1/bin目录,输入命令 cd /Downloads/apache-apollo-1.7.1/bin目录
创建一个Broker示例:./apollo create broker1。注意最前面有个“.”,创建成功后,会有如下提示:
Creating apollo instance at: mybroker
Generating ssl keystore...
You can now start the broker by executing:
"xxx/apache-apollo-1.7.1/bin/broker1/bin/apollo-broker" run
Or you can setup the broker as system service and run it in the background:
sudo ln -s "xxx/apache-apollo-1.7.1/bin/broker1/bin/apollo-broker-service start"
提示内容是告知如何启动broker。
创建完成后,会在/Downloads/apache-apollo-1.7.1/bin目录下,创建了一个broker1的文件夹。
进入到此目录后,会看到有如下文件夹:
进入到bin目录下,输入命令 ./apollo-broker run,启动broker。
出现这个界面即表示启动成功。
之后查看打印信息即可知道MQTT要连接的端口和管理页面端口。
然后打开Ubuntu浏览器,输入 http://127.0.0.1:61680/ 或 https://127.0.0.1:61681/, 即可进入 Apollo Console 窗口。
用户名和密码在 etc/users.properties文件中。默认用户名和密码为 admin 和 password。
配置
配置文件在 broker1/etc 文件中。具体说明可以参考 http://activemq.apache.org/apollo/versions/1.7/website/index.html 中的User Manual 章节。
简要介绍如下:
apollo.xml
此文件中设置了IP地址和端口号,设置访问用户组和访问权限。默认情况下,需要用户名和密码登陆网页,同时,MQTT设备连接服务器,也需要用户名和密码,默认情况下和登陆网页的相同。
如果需求其他用户名和密码,则需要在users.properties中增加用户名和密码,在groups.properties中增加users组,并在组中增加在users.properties中增加的成员。之后就可以使用新增加的用户名和密码进行登录。示例如下
如果想不需要用户名和密码登录,则按照如下方式修改即可。
<authentication enabled="false"/>
<!--<access_rule allow="users" action="connect create destroy send receive consume"/> -->
对外连接的端口号也可以在这个文件中进行修改。
black-list.txt
黑名单,可以将不需要的IP地址写入到这个文件中
log4j.properties
输出log配置,输出的log文件在log文件夹中
测试
配置完成后,可以对搭建好的服务器进行测试。
先在局域网进行测试。 在linux终端中输入 ifconfig 命令,查看本地ip地址。记录。
测试工具使用paho。下载地址
https://pan.baidu.com/s/1veYDXA3Pgu1liOAkATsfuQ 密码:8ljd 或 https://repo.eclipse.org/content/repositories/paho-releases/org/eclipse/paho/org.eclipse.paho.ui.app/
根据链接下载,打开paho for eclipse 文件夹中的 64位/paho.exe。如图:
打开软件
在服务器地址的位置,输入刚刚查到的地址,“:”后为端口号,根据启动apollo时提示的的端口号进行输入。默认的端口号是61613,我这里因为修改了配置文件,所以是1883。
之后点击 连接,如果能够连接上,说明成功了。
修改防火墙
实测,不成功,卡死在连接的那个状态了。
莫急莫急。通过查找发现,是因为linux防火墙开启,导致端口不能访问的原因。
查看默认防火墙状态使用命令: firewall-cmd --state (关闭后显示notrunning,开启后显示running)
1 2 |
|
如果出现的是 running,那么就是这个原因导致不能连接服务器了。关闭防火墙可以参考文章 https://www.cnblogs.com/zhangzhibin/p/6231870.html 或 https://www.jianshu.com/p/dd663cb4affa
我使用的是下面的两个命令关闭防火墙。关闭之后,就可以正常使用啦。
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
稳妥一点的话,可以开启防火墙特定的端口,以免整个服务器收到攻击。这个设置如下。
启动防火墙服务:systemctl start firewalld.service
在开机时启用服务:systemctl enable firewalld.service
查看已经开放的端口: firewall-cmd --list-ports 。 如果有开放的会列举出来,如果没有则只显示一个空白行。
开启端口: firewall-cmd --zone=public --add-port=1883/tcp --permanent
命令含义:
–zone #作用域
–add-port=1883/tcp #添加端口,格式为:端口/通讯协议
–permanent #永久生效,没有此参数重启后失效
重启防火墙: firewall-cmd --reload。
至此,就可以安心的使用服务器啦。
补充说明防火墙命令:
查看防火墙状态: firewall-cmd --state
启动一个服务:systemctl start firewalld.service
关闭一个服务:systemctl stop firewalld.service
重启一个服务:systemctl restart firewalld.service
显示一个服务的状态:systemctl status firewalld.service
在开机时启用一个服务:systemctl enable firewalld.service
在开机时禁用一个服务:systemctl disable firewalld.service
查看服务是否开机启动:systemctl
is
-enabled firewalld.service;echo $?
查看已启动的服务列表:systemctl list-unit-files|grep enabled
查看已经开放的端口: firewall-cmd --list-ports
开启防火墙端口: firewall-cmd --zone=public --add-port=80/tcp --permanent
关闭防火墙端口: firewall-cmd --remove-port=3000/tcp --permanent
重启防火墙: firewall-cmd --reload