Mosquitto搭建Android推送服务（四）Mosquitto服务器用户登录与权限配置
文章钢要：
1、对服务器进行多用户配置
2、根据不同用户给予不同权限
一、Mosquitto的用户机制
mosquitto中可以添加多个用户，只有使用用户名和密码登陆服务器才允许用户进行订阅与发布操作。可以说用户机制是mosquitto重要的安全机制，增强服务器的安全性。
用户与权限配置需要修改3处地方：
1、mosquitto中最最最重要的配置文件mosquitto.conf。
2、pwfile.example (保存用户名与密码)
3、aclfile.example (保存权限配置)
首先给我们的服务器增加2个用户，一个叫userName密码是1，一个叫userName2 密码是2
第一步：
打开mosquitto.conf文件，找到allow_anonymous节点，这个节点作用是，是否开启匿名用户登录，默认是true。
我们需要将allow_anonymous节点前面的"#"去掉，然后后面写false。不允许匿名用户登录。如下：
修改前：#allow_anonymous
修改后：allow_anonymous false
第二步：
找到password_file节点，这个节点是告诉服务器你要配置的用户将存放在哪里
将前面的“#”去掉，并且在后面写上pwfile.example文件的路径，注意：是绝对路径。例如：
修改前：#password_file
修改后：password_file /etc/mosquitto/pwfile.example （这里的地址根据自己文件实际位置填写）
第三步：
创建用户名和密码，打开命令窗口。键入：mosquitto_passwd -c /etc/mosquitto/pwfile.example userName
然后键入2次密码，用户创建成功。
-c 创建一个用户
/etc/mosquitto/pwfile.example 创建到pwfile.example文件中
userName 创建的用户名
此时userName用户创建完毕。
第四步：
创建userName2用户。
在命令窗口键入mosquitto_passwd /etc/mosquitto/pwfile.example userName2
输入2次密码，用户创建成功
注意：第二次输入用户不用-c ，如果加上-c会将以前创建的用户覆盖。
至此用户创建完毕。
打开pwfile.example看一下结果，类似下图，KKLL与KKLL2为用户，“：”后面是加密的密码
二、Mosquitto权限
Mosquitto权限是根据topci控制的，类似与目录管理。您可以设定每个用户订阅/发布权限，也可以设定每个用户可访问的topic范围，从而达到权限控制的目的。
这里我们需要用到刚才创建的2个用户。
userName 设置为订阅权限，并且只能访问的主题为"root/123/#"
userName2 设置为发布权限，并且只能访问的主题为"root/123/#"
如果用userName进行发布是不会成功的，反过来用userName2进行订阅同样不会接受到任何信息。因为他们的权限不同。
第一步：增加Mosquitto权限
打开aclfile.example，在最下面键入如下文字：
user userName
topic read root/123/#
user userName2
topic write root/123#
--------------------------------
read 订阅权限
write 发布权限
# 通配符，表示所有的
保存退出。
如下图所示：
第二步：修改Mosquitto.conf
打开Mosquitto.conf文件，找到acl_file节点。修改其内容所示：
修改前：
#acl_file
修改后：
acl_file /etc/mosquitto/aclfile.example
将前面的#号去掉，后面地址根据自己文件实际位置填写
三、测试
订阅：
mosquitto_sub -t root/123/# -u userName -P 1
注意：-P中的P为大写。
发布：
mosquitto_pub -t root/123/123 -u userName2 -P 2 -m "hello word!!!"
在订阅端会收到hello word信息。
对服务器的权限用户设置完毕。
