EMQ配置通过nginx反向代理wss和ws

　　参考：https://www.cnblogs.com/succour/p/6305574.html

　　EMQ官方文档：https://docs.emqx.io/broker/v3/cn/

　　一，系统环境及软件选择

　　系统环境查看

 

 　　软件版本选择

?

1 2	EMQ X Broker 3.2.1 Nginx 1.12.0

 　　二，软件安装与配置

　　下载EMQ

?

1	https://www.emqx.io/downloads/broker/v3.2.1/emqx-centos7-v3.2.1.x86_64.rpm

 　　安装

?

1	rpm -ivh emqx-centos7-v3.2.1.x86_64.rpm

 　　启动

?

1 2	systemctl start emqx systemctl enable emqx

 　　配置文件

?

1	/etc/emqx/emqx.conf

 　　其他保存默认修改一下两行配置证书（ssl证书可以去阿里云申请免费的证书）

?

1 2	listener.wss.external.keyfile = /etc/emqx/certs/key.pem listener.wss.external.certfile = /etc/emqx/certs/cert.pem

 　　重启

?

1	systemctl restart emqx

 　　证书测试登录管理页面

?

1	http://IP:18083/#/websocket

 　　默认用户名密码为admin public可以通过以下命令修改

?

1	emqx_ctl admins passwd admin password

 　　测试（必须使用域名不能使用IP，在没有设置nginx反向代理的时候可以直接设置本机host指向ip为emq主机进行测试）

 

 　　nginx反向代理配置

　　nginx安装不详述

　　增加一个server配置文件内容如下

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31

server {         #listen       8084 ssl backlog=2048;         listen       8084;         ssl on;         server_name     www.xxx.com;         error_log       /opt/log/emqxerror.log;         access_log      /opt/log/emqxaccess.log;         client_max_body_size 100M;         ssl_certificate   /opt/ssl/cert.pem;         ssl_certificate_key  /opt/ssl/key.pem;         ssl_session_cache    shared:SSL:1m;         ssl_session_timeout  100m;         ssl_prefer_server_ciphers  on;         ssl_protocols TLSv1.2 TLSv1.1 TLSv1;         ssl_ciphers "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 EECDH+aRSA+RC4 EECDH EDH+aRSA !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS !RC4";       location / {         proxy_redirect off;         proxy_pass https://emq_server;         #proxy_pass http://172.16.90.56:8084;         proxy_set_header Host $host;         # 反向代理保留客户端地址         proxy_set_header X-Real_IP $remote_addr;         proxy_set_header X-Forwarded-For $remote_addr:$remote_port;         # WebSocket 额外请求头         proxy_http_version 1.1;         proxy_set_header Upgrade $http_upgrade;         proxy_set_header Connection "upgrade";         #proxy_set_header Connection “upgrade”;     } }

 　　反向代理增加以下配置

?

1 2 3

upstream emq_server {     server 172.16.90.56:8084 weight=1; }

 　　PS：配置文件中除注释外不要出现非英文字符，本次配置因为配置proxy_set_header Connection “upgrade”包含中文引号导致配置不生效，测试出现502错误

 　    　   外网防火墙配置把nginx的8084端口映射出去

　　配置好nginx后可以在不配置host的情况下测试websocket

 

　　如果是配置反向代理ws则增加配置文件如下

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20

#emqx的ws8083端口反向代理配置，页面通过连接ws://www.xxx.net/mqtt连接消息队列 server {         listen       8083;         ssl off;         server_name     www.xxx.net;         error_log       /opt/log/emqxerror.log;         access_log      /opt/log/emqxaccess.log;         client_max_body_size 100M;     location / {         proxy_redirect off;         proxy_pass http://emq_server_http; #这里为http和上面的https有所区别         proxy_set_header Host $host;         # 反向代理保留客户端地址         proxy_set_header X-Real_IP $remote_addr;         proxy_set_header X-Forwarded-For $remote_addr:$remote_port;         # WebSocket 额外请求头         proxy_http_version 1.1;         proxy_set_header Upgrade $http_upgrade;         proxy_set_header Connection "upgrade";     }

 　　反向代理增加以下配置

?

1 2 3

upstream emq_server_http {     server 172.16.90.56:8083 weight=1; }

 　　外网防火墙增加对端口8083的对外映射