Docker：docker部署mqtt(eclipse-mosquitto:2.0.15)服务

拉取MQTT镜像

# docker拉取镜像
docker pull eclipse-mosquitto:2.0.15

创建配置文件

文件创建路径自定义，我的创建在 /home/mqtt/config/ 目录下，有两个文件 mosquitto.conf 和 passwd

mosquitto.conf 配置如下

# 配置端口号及远程访问IP
listener 1883 0.0.0.0
# 配置websocket的连接端口
#listener 9001
# 以websocket方式连接mqtt服务
#protocol websockets
persistence true
# 数据存储路径
persistence_location /mosquitto/data/
# 运行日志存储路劲
log_dest file /mosquitto/log/mosquitto.log
# 用户文件存储路径
password_file /mosquitto/config/passwd
per_listener_settings false
# 设置匿名访问
allow_anonymous true

配置项说明文档

### 客户端心跳的间隔时间
#retry_interval 20

### 系统状态的刷新时间
#sys_interval 10

### 系统资源的回收时间，0表示尽快处理
#store_clean_interval 10

### 服务进程的PID
#pid_file /var/run/mosquitto.pid

### 服务进程的系统用户
#user mosquitto

### 客户端心跳消息的最大并发数
#max_inflight_messages 10
 
### 客户端心跳消息缓存队列
#max_queued_messages 100

### 用于设置客户端长连接的过期时间，默认永不过期
#persistent_client_expiration

### 服务绑定的IP地址
#bind_address
 
### 服务绑定的端口号
#port 1883

### 允许的最大连接数，-1表示没有限制
#max_connections -1

### CA证书文件
#cafile
### CA证书目录
#capath
### PEM证书文件
#certfile
### PEM密钥文件
#keyfile

# 必须提供证书以保证数据安全性
#require_certificate false

# 若require_certificate值为true，use_identity_as_username也必须为true
#use_identity_as_username false

# 启用PSK（Pre-shared-key）支持
#psk_hint

# SSL/TSL加密算法，可以使用“openssl ciphers”命令获取
# as the output of that command.
#ciphers


# 消息自动保存的间隔时间
#autosave_interval 1800

# 消息自动保存功能的开关
#autosave_on_changes false

# 持久化功能的开关
#persistence true

# 持久化DB文件
#persistence_file mosquitto.db

# 持久化DB文件目录
#persistence_location /var/lib/mosquitto/

# 4种日志模式：stdout、stderr、syslog、topic
# none 则表示不记日志，此配置可以提升些许性能
#log_dest none

### 选择日志的级别（可设置多项）
#log_type error
#log_type warning
#log_type notice
#log_type information

### 是否记录客户端连接信息
#connection_messages true

### 是否记录日志时间
#log_timestamp true


### 客户端ID的前缀限制，可用于保证安全性
#clientid_prefixes
 
### 允许匿名用户
#allow_anonymous true

### 用户/密码文件，默认格式：username:password
#password_file

### PSK格式密码文件，默认格式：identity:key
#psk_file

### ACL权限配置，常用语法如下：
### 用户限制：user <username>
### 话题限制：topic [read|write] <topic>
### 正则限制：pattern write sensor/%u/data
###acl_file
# pattern write sensor/%u/data

### 允许服务之间使用“桥接”模式（可用于分布式部署）
###connection <name>
###address <host>[:<port>]
###topic <topic> [[[out | in | both] qos-level] local-prefix remote-prefix]

### 设置桥接的客户端ID
#clientid
 
### 桥接断开时，是否清除远程服务器中的消息
#cleansession false

### 是否发布桥接的状态信息
#notifications true
 
### 设置桥接模式下，消息将会发布到的话题地址
### $SYS/broker/connection/<clientid>/state
#notification_topic
 
### 设置桥接的keepalive数值
#keepalive_interval 60
 
### 桥接模式，目前有三种：automatic、lazy、once
#start_type automatic

### 桥接模式automatic的超时时间
#restart_timeout 30

### 桥接模式lazy的超时时间
#idle_timeout 60

### 桥接客户端的用户名
#username

### 桥接客户端的密码
#password

### 桥接客户端的CA证书文件
# bridge_cafile
### 桥接客户端的CA证书目录
# bridge_capath
### 桥接客户端的PEM证书文件
# bridge_certfile
### 桥接客户端的PEM密钥文件
# bridge_keyfile

### 自己的配置可以放到以下目录中
#include_dir /etc/mosquitto/conf.d

passwd 是用户文件，主要用来存储用户信息的，需要启动容器之后才能创建用户。创建在 /home/mqtt/config/ 目录下

# 创建空文件
touch passwd

启动容器

# 启动容器
docker run --name mqtt -p 1883:1883 -p 9001:9001 -v /home/mqtt/config:/mosquitto/config -v /home/mqtt/data:/mosquitto/data -itd eclipse-mosquitto:2.0.15

## -p 1883:1883    就是mqtt服务默认端口
## -p 9001:9001    (用不到可以不映射)监听9001端口，可以websocket的方式连接mosquitto服务
## -v /home/mqtt/config:/mosquitto/config    映射自定义配置文件的路径
## -v /home/mqtt/data:/mosquitto/data    映射自定义数据存储的路径

创建用户

方式一

不进入容器直接创建

# 使用exec 连接容器进行创建，会提示创建自定义密码
docker exec -it mqtt sh -c "mosquitto_passwd -c /mosquitto/config/passwd 自定义用户名"

# 重新加载配置文件
docker exec -it mqtt sh -c "kill -s HUP 1"

# 删除某个用户
docker exec -it mqtt sh -c "mosquitto_passwd -D mosquitto/config/passwd 某个用户名"

方式二

进入容器创建

# 进入mqtt容器
docker exec -it mqtt sh

# 使用 mosquitto_passwd 命令创建
mosquitto_passwd -b /mosquitto/config/passwd 自定义用户名 自定义密码

# 删除用户
mosquitto_passwd -D mosquitto/config/passwd 某个用户名

# 退出容器后，重启mqtt服务
dokcer restart mqtt