MQTT сервер - История изменений

Admin: /* 3. Откройте порт в брандмауэре */

2025-09-14T17:52:19Z

3. Откройте порт в брандмауэре

← Предыдущая версия		Версия от 20:52, 14 сентября 2025
Строка 71:		Строка 71:
	=== 3. Откройте порт в брандмауэре ===		=== 3. Откройте порт в брандмауэре ===
	Убедитесь, что порт 8883 открыт в брандмауэре OpenWrt (обычно в <code>/etc/config/firewall</code>). Добавьте правило, разрешающее входящие TCP-соединения на порт 8883:		Убедитесь, что порт 8883 открыт в брандмауэре OpenWrt (обычно в <code>/etc/config/firewall</code>). Добавьте правило, разрешающее входящие TCP-соединения на порт 8883:
			<pre>config rule
	~~Код~~		option name 'Allow-MQTT-SSL'
	<~~code~~>config rule~~</code>~~		option src 'wan' # или 'lan', в зависимости от того, откуда принимаются соединения
			option dest_port '8883'
	~~<code>~~option name 'Allow-MQTT-SSL'~~</code>~~		option proto 'tcp'
			option target 'ACCEPT'</pre>
	~~<code>~~option src 'wan' # или 'lan', в зависимости от того, откуда принимаются соединения~~</code>~~

	~~<code>~~option dest_port '8883'~~</code>~~

	~~<code>~~option proto 'tcp'~~</code>~~

	~~<code>~~option target 'ACCEPT'</~~code~~>

	=== 4. Перезапустите Mosquitto ===		=== 4. Перезапустите Mosquitto ===

Admin: /* 1. Установите пакет Mosquitto с поддержкой SSL */

2025-09-14T17:51:22Z

1. Установите пакет Mosquitto с поддержкой SSL

← Предыдущая версия		Версия от 20:51, 14 сентября 2025
Строка 97:		Строка 97:
	=== 1. Установите пакет Mosquitto с поддержкой SSL ===		=== 1. Установите пакет Mosquitto с поддержкой SSL ===
	Установите пакет <code>mosquitto-ssl</code>, который содержит поддержку шифрования и аутентификации:		Установите пакет <code>mosquitto-ssl</code>, который содержит поддержку шифрования и аутентификации:
	<~~code~~>opkg update~~</code>~~		<pre>opkg update
			opkg install mosquitto-ssl</pre>
	~~<code>~~opkg install mosquitto-ssl</~~code~~>

	=== 2. Создайте файл конфигурации Mosquitto ===		=== 2. Создайте файл конфигурации Mosquitto ===

Admin: /* 6. Перезапустите Mosquitto */

2025-09-14T17:50:51Z

6. Перезапустите Mosquitto

← Предыдущая версия		Версия от 20:50, 14 сентября 2025
Строка 151:		Строка 151:
	=== 6. Перезапустите Mosquitto ===		=== 6. Перезапустите Mosquitto ===
	Перезапустите службу Mosquitto, чтобы применить новые настройки:		Перезапустите службу Mosquitto, чтобы применить новые настройки:
	<~~code~~>/etc/init.d/mosquitto restart</~~code~~>		<pre>/etc/init.d/mosquitto restart</pre>
	Дополнительные шаги:		Дополнительные шаги:

	* '''Проверьте конфигурацию:''' Перед перезапуском убедитесь, что все пути и файлы указаны корректно.		* '''Проверьте конфигурацию:''' Перед перезапуском убедитесь, что все пути и файлы указаны корректно.
	* '''Тестирование:''' Используйте клиент MQTT, такой как <code>mosquitto_pub</code> или <code>mosquitto_sub</code>, для проверки работы аутентификации:		* '''Тестирование:''' Используйте клиент MQTT, такой как <code>mosquitto_pub</code> или <code>mosquitto_sub</code>, для проверки работы аутентификации:
	<~~code~~>mosquitto_pub -h <your_openwrt_ip> -t "test" -m "Hello" -p 8883 --cafile /etc/mosquitto/certs/ca.crt -u "user1" -P "password"</~~code~~>		<pre>mosquitto_pub -h <your_openwrt_ip> -t "test" -m "Hello" -p 8883 --cafile /etc/mosquitto/certs/ca.crt -u "user1" -P "password"</pre>

Admin: /* 4. Создайте файл с правами доступа (ACL) */

2025-09-14T17:50:25Z

4. Создайте файл с правами доступа (ACL)

← Предыдущая версия		Версия от 20:50, 14 сентября 2025
Строка 138:		Строка 138:
	=== 4. Создайте файл с правами доступа (ACL) ===		=== 4. Создайте файл с правами доступа (ACL) ===
	Создайте файл <code>/etc/mosquitto/acl_file.txt</code> для управления правами доступа пользователей. Формат файла:		Создайте файл <code>/etc/mosquitto/acl_file.txt</code> для управления правами доступа пользователей. Формат файла:
	<~~code~~># Для пользователя user1 разрешить публикацию на топик sensors/#</~~code>~~		<pre># Для пользователя user1 разрешить публикацию на топик sensors/#
			user user1
			topic write sensors/#

	~~<code>user user1</code>~~		# Для пользователя user2 разрешить подписку на топик logs/#
			user user2
	~~<code>topic write sensors/#</code>~~		topic read logs/#</pre>

	~~<code>~~# Для пользователя user2 разрешить подписку на топик logs/#~~</code>~~

	~~<code>~~user user2~~</code>~~

	~~<code>~~topic read logs/#</~~code~~>

	=== 5. Настройте TLS/SSL ===		=== 5. Настройте TLS/SSL ===

Admin: /* 3. Создайте файл паролей */

2025-09-14T17:49:37Z

3. Создайте файл паролей

← Предыдущая версия		Версия от 20:49, 14 сентября 2025
Строка 130:		Строка 130:
	=== 3. Создайте файл паролей ===		=== 3. Создайте файл паролей ===
	Создайте файл <code>/etc/mosquitto/passwords.txt</code> и добавьте в него пользователей и их зашифрованные пароли:		Создайте файл <code>/etc/mosquitto/passwords.txt</code> и добавьте в него пользователей и их зашифрованные пароли:
	<~~code~~>''# Пример:		<pre># Пример:
	# ~~use''r''1~~:supersecretpassword		# user1:supersecretpassword
	# ~~use''r2~~:anotherpassword</~~code~~>		# user2:anotherpassword</pre>
	Используйте утилиту <code>mosquitto_passwd</code> для создания хэшированных паролей:		Используйте утилиту <code>mosquitto_passwd</code> для создания хэшированных паролей:
	<~~code~~>mosquitto_passwd -c /etc/mosquitto/passwords.txt username</~~code~~>		<pre>mosquitto_passwd -c /etc/mosquitto/passwords.txt username</pre>

	=== 4. Создайте файл с правами доступа (ACL) ===		=== 4. Создайте файл с правами доступа (ACL) ===

Admin: /* Настройка аутентификации клиентов */

2025-09-14T17:48:09Z

Настройка аутентификации клиентов

← Предыдущая версия		Версия от 20:48, 14 сентября 2025
Строка 103:		Строка 103:
	=== 2. Создайте файл конфигурации Mosquitto ===		=== 2. Создайте файл конфигурации Mosquitto ===
	Создайте файл <code>/etc/mosquitto/mosquitto.conf</code> и добавьте в него следующие основные параметры для аутентификации:		Создайте файл <code>/etc/mosquitto/mosquitto.conf</code> и добавьте в него следующие основные параметры для аутентификации:
	<~~code~~># Порт для MQTT без шифрования (опционально, если не нужен)~~</code>~~		<pre># Порт для MQTT без шифрования (опционально, если не нужен)
			# port 1883

	~~<code>~~# ~~port 1883<~~/~~code>~~		# Порт для MQTT с шифрованием (SSL/TLS)
			listener 8883

	~~<code>~~# ~~Порт~~ для ~~MQTT с шифрованием (SSL~~/~~TLS)<~~/~~code>~~		# Путь к файлу паролей для аутентификации пользователей
			password_file /etc/mosquitto/passwords.txt

	~~<code>listener 8883<~~/~~code>~~		# Путь к файлу с правами доступа (список подписчиков)
			acl_file /etc/mosquitto/acl_file.txt

	~~<code>~~# Путь к ~~файлу паролей для аутентификации пользователей<~~/~~code>~~		# Путь к директории с сертификатами
			cafile /etc/mosquitto/certs/ca.crt

	~~<code>password_file~~ /etc/mosquitto/~~passwords~~.~~txt<~~/~~code>~~		# Сертификат и закрытый ключ для сервера
			certfile /etc/mosquitto/certs/server.crt
			keyfile /etc/mosquitto/certs/server.key

	~~<code>~~# ~~Путь к файлу с правами доступа (список подписчиков)</code>~~		# Использовать аутентификацию
			allow_anonymous false

	~~<code>acl_file /etc/mosquitto/acl_file.txt</code>~~		# Включить TLS/SSL
			tls_version tlsv1.2</pre>
	~~<code># Путь к директории с сертификатами</code>~~

	~~<code>cafile /etc/mosquitto/certs/ca.crt</code>~~

	~~<code># Сертификат и закрытый ключ для сервера</code>~~

	~~<code>certfile /etc/mosquitto/certs/server.crt</code>~~

	~~<code>keyfile /etc/mosquitto/certs/server.key</code>~~

	~~<code># Использовать аутентификацию</code>~~

	~~<code>allow_anonymous false</code>~~

	~~<code>~~# Включить TLS/SSL~~</code>~~

	~~<code>~~tls_version tlsv1.2</~~code~~>

	=== 3. Создайте файл паролей ===		=== 3. Создайте файл паролей ===

Admin: /* Настройка аутентификации клиентов */

2025-09-14T17:43:02Z

Настройка аутентификации клиентов

← Предыдущая версия		Версия от 20:43, 14 сентября 2025
Строка 97:		Строка 97:
	=== 1. Установите пакет Mosquitto с поддержкой SSL ===		=== 1. Установите пакет Mosquitto с поддержкой SSL ===
	Установите пакет <code>mosquitto-ssl</code>, который содержит поддержку шифрования и аутентификации:		Установите пакет <code>mosquitto-ssl</code>, который содержит поддержку шифрования и аутентификации:

	~~Код~~
	<code>opkg update</code>		<code>opkg update</code>

Строка 105:		Строка 103:
	=== 2. Создайте файл конфигурации Mosquitto ===		=== 2. Создайте файл конфигурации Mosquitto ===
	Создайте файл <code>/etc/mosquitto/mosquitto.conf</code> и добавьте в него следующие основные параметры для аутентификации:		Создайте файл <code>/etc/mosquitto/mosquitto.conf</code> и добавьте в него следующие основные параметры для аутентификации:

	~~Код~~
	<code># Порт для MQTT без шифрования (опционально, если не нужен)</code>		<code># Порт для MQTT без шифрования (опционально, если не нужен)</code>

Строка 143:		Строка 139:
	=== 3. Создайте файл паролей ===		=== 3. Создайте файл паролей ===
	Создайте файл <code>/etc/mosquitto/passwords.txt</code> и добавьте в него пользователей и их зашифрованные пароли:		Создайте файл <code>/etc/mosquitto/passwords.txt</code> и добавьте в него пользователей и их зашифрованные пароли:

	~~Код~~
	<code>''# Пример:		<code>''# Пример:
	# use''r''1:supersecretpassword		# use''r''1:supersecretpassword
	# use''r2:anotherpassword</code>		# use''r2:anotherpassword</code>
	Используйте утилиту <code>mosquitto_passwd</code> для создания хэшированных паролей:		Используйте утилиту <code>mosquitto_passwd</code> для создания хэшированных паролей:

	~~Код~~
	<code>mosquitto_passwd -c /etc/mosquitto/passwords.txt username</code>		<code>mosquitto_passwd -c /etc/mosquitto/passwords.txt username</code>

	=== 4. Создайте файл с правами доступа (ACL) ===		=== 4. Создайте файл с правами доступа (ACL) ===
	Создайте файл <code>/etc/mosquitto/acl_file.txt</code> для управления правами доступа пользователей. Формат файла:		Создайте файл <code>/etc/mosquitto/acl_file.txt</code> для управления правами доступа пользователей. Формат файла:

	~~Код~~
	<code># Для пользователя user1 разрешить публикацию на топик sensors/#</code>		<code># Для пользователя user1 разрешить публикацию на топик sensors/#</code>

Строка 174:		Строка 164:
	=== 6. Перезапустите Mosquitto ===		=== 6. Перезапустите Mosquitto ===
	Перезапустите службу Mosquitto, чтобы применить новые настройки:		Перезапустите службу Mosquitto, чтобы применить новые настройки:

	~~Код~~
	<code>/etc/init.d/mosquitto restart</code>		<code>/etc/init.d/mosquitto restart</code>
	Дополнительные шаги:		Дополнительные шаги:
Строка 181:		Строка 169:
	* '''Проверьте конфигурацию:''' Перед перезапуском убедитесь, что все пути и файлы указаны корректно.		* '''Проверьте конфигурацию:''' Перед перезапуском убедитесь, что все пути и файлы указаны корректно.
	* '''Тестирование:''' Используйте клиент MQTT, такой как <code>mosquitto_pub</code> или <code>mosquitto_sub</code>, для проверки работы аутентификации:		* '''Тестирование:''' Используйте клиент MQTT, такой как <code>mosquitto_pub</code> или <code>mosquitto_sub</code>, для проверки работы аутентификации:

	~~Код~~
	<code>mosquitto_pub -h <your_openwrt_ip> -t "test" -m "Hello" -p 8883 --cafile /etc/mosquitto/certs/ca.crt -u "user1" -P "password"</code>		<code>mosquitto_pub -h <your_openwrt_ip> -t "test" -m "Hello" -p 8883 --cafile /etc/mosquitto/certs/ca.crt -u "user1" -P "password"</code>

Admin: /* MQTT-брокер с шифрованием mosquitto-ssl */

2025-09-14T17:40:42Z

MQTT-брокер с шифрованием mosquitto-ssl

← Предыдущая версия		Версия от 20:40, 14 сентября 2025
Строка 46:		Строка 46:
	Для настройки сертификатов для Mosquitto в OpenWrt на порту 8883, вы должны создать или получить файлы сертификатов (например, <code>certfile</code>, <code>cafile</code>, <code>keyfile</code>), а затем указать их пути в конфигурационном файле Mosquitto (обычно <code>/etc/mosquitto/mosquitto.conf</code>) с помощью директив <code>listener 8883</code>, <code>certfile</code>, <code>cafile</code> и <code>keyfile</code>. После этого вам нужно убедиться, что брандмауэр разрешает входящие соединения на порт 8883 и перезапустить службу Mosquitto.		Для настройки сертификатов для Mosquitto в OpenWrt на порту 8883, вы должны создать или получить файлы сертификатов (например, <code>certfile</code>, <code>cafile</code>, <code>keyfile</code>), а затем указать их пути в конфигурационном файле Mosquitto (обычно <code>/etc/mosquitto/mosquitto.conf</code>) с помощью директив <code>listener 8883</code>, <code>certfile</code>, <code>cafile</code> и <code>keyfile</code>. После этого вам нужно убедиться, что брандмауэр разрешает входящие соединения на порт 8883 и перезапустить службу Mosquitto.

	1. Получите или создайте сертификаты		=== 1. Получите или создайте сертификаты ===

	Вам понадобятся:		Вам понадобятся:

Строка 54:		Строка 53:
	* '''Сертификат корневого центра сертификации''' (<code>cafile</code>): Сертификат или список сертификатов доверенных центров сертификации, которые будут использоваться для проверки клиентских сертификатов (если вы их используете для аутентификации клиентов). Если вы не используете клиентскую аутентификацию, этот файл может быть не нужен, но его все равно стоит настроить для проверки подлинности сервера клиентами.		* '''Сертификат корневого центра сертификации''' (<code>cafile</code>): Сертификат или список сертификатов доверенных центров сертификации, которые будут использоваться для проверки клиентских сертификатов (если вы их используете для аутентификации клиентов). Если вы не используете клиентскую аутентификацию, этот файл может быть не нужен, но его все равно стоит настроить для проверки подлинности сервера клиентами.

	2. Отредактируйте конфигурационный файл Mosquitto		=== 2. Отредактируйте конфигурационный файл Mosquitto ===

	Найдите или создайте конфигурационный файл Mosquitto (обычно <code>/etc/mosquitto/mosquitto.conf</code>) и добавьте следующие строки:		Найдите или создайте конфигурационный файл Mosquitto (обычно <code>/etc/mosquitto/mosquitto.conf</code>) и добавьте следующие строки:

Строка 71:		Строка 69:
	Важно: Укажите правильные пути к вашим файлам сертификатов и ключей в системе OpenWrt.		Важно: Укажите правильные пути к вашим файлам сертификатов и ключей в системе OpenWrt.

	3. Откройте порт в брандмауэре		=== 3. Откройте порт в брандмауэре ===

	Убедитесь, что порт 8883 открыт в брандмауэре OpenWrt (обычно в <code>/etc/config/firewall</code>). Добавьте правило, разрешающее входящие TCP-соединения на порт 8883:		Убедитесь, что порт 8883 открыт в брандмауэре OpenWrt (обычно в <code>/etc/config/firewall</code>). Добавьте правило, разрешающее входящие TCP-соединения на порт 8883:

Строка 87:		Строка 84:

	<code>option target 'ACCEPT'</code>		<code>option target 'ACCEPT'</code>
	~~4. Перезапустите Mosquitto~~

			=== 4. Перезапустите Mosquitto ===
	После внесения изменений в конфигурацию и брандмауэр перезапустите службу Mosquitto, чтобы они применились:		После внесения изменений в конфигурацию и брандмауэр перезапустите службу Mosquitto, чтобы они применились:

Admin в 17:39, 14 сентября 2025

2025-09-14T17:39:50Z

@@ Строка 1: / Строка 1: @@
 * MQTT-брокер без шифрования mosquitto-nossl
 * MQTT-брокер с шифрованием mosquitto-ssl
 <br /><br />
 Для настройки MQTT-сервера на роутере с OpenWRT нужно установить пакеты <code>mosquitto-ssl или mosquitto-nossl</code> и <code>mosquitto-client</code> через SSH или LuCI. После установки настройте <code>mosquitto</code>, запустите службу и настройте правила фаервола для доступа из вашей локальной сети, чтобы устройства могли подключаться к брокеру на порту 1883 / 8883 по протоколу TCP.
-== MQTT-брокер без шифрования mosquitto-nossl ==
+= MQTT-брокер без шифрования mosquitto-nossl =
 === 1. Установка MQTT-брокера (<code>'''mosquitto-nossl'''</code>) ===
@@ Строка 40: / Строка 41: @@
 Таким образом, ваш OpenWRT роутер будет выступать в роли центрального MQTT-брокера для вашего умного дома или IoT-проекта, обеспечивая обмен сообщениями между устройствами.
-== MQTT-брокер с шифрованием mosquitto-ssl ==
+= MQTT-брокер с шифрованием mosquitto-ssl =
 https://www.onetransistor.eu/2019/05/mosquitto-mqtt-tls-certificate.html
@@ Строка 93: / Строка 94: @@
   <code>/etc/init.d/mosquitto restart</code>
 Теперь ваш Mosquitto-брокер должен быть настроен на прослушивание SSL-соединений на порту 8883 с использованием ваших сертификатов.

Admin в 17:35, 14 сентября 2025

2025-09-14T17:35:04Z

← Предыдущая версия		Версия от 20:35, 14 сентября 2025
Строка 10:		Строка 10:
	*# Подключитесь к роутеру по SSH.		*# Подключитесь к роутеру по SSH.
	*# Выполните команду для установки пакетов:		*# Выполните команду для установки пакетов:

	~~Код~~
	<pre>opkg update		<pre>opkg update
	opkg install mosquitto-nossl mosquitto-client</pre>		opkg install mosquitto-nossl mosquitto-client</pre>
Строка 21:		Строка 19:

	=== 2. Настройка и запуск сервиса <code>mosquitto</code> Запустите службу. ===		=== 2. Настройка и запуск сервиса <code>mosquitto</code> Запустите службу. ===
	~~Код~~
	<pre>/etc/init.d/mosquitto enable		<pre>/etc/init.d/mosquitto enable
	/etc/init.d/mosquitto start</pre>		/etc/init.d/mosquitto start</pre>
Строка 60:		Строка 57:
	Найдите или создайте конфигурационный файл Mosquitto (обычно <code>/etc/mosquitto/mosquitto.conf</code>) и добавьте следующие строки:		Найдите или создайте конфигурационный файл Mosquitto (обычно <code>/etc/mosquitto/mosquitto.conf</code>) и добавьте следующие строки:

	~~Код~~		<pre># Включает прослушиватель на порту 8883 для защищенных соединений MQTTS
	<~~code~~># Включает прослушиватель на порту 8883 для защищенных соединений MQTTS~~</code>~~		listener 8883

	~~<code>~~listener 8883~~</code>~~

	~~<code># Путь к сертификату сервера</code>~~

	~~<code>certfile /etc/mosquitto/certs/server.crt</code>~~

	~~<code># Путь к приватному ключу сервера</code>~~

	~~<code>keyfile~~ /etc/mosquitto/certs/server.~~key</code>~~		# Путь к сертификату сервера
			certfile /etc/mosquitto/certs/server.crt

	~~<code>~~# Путь к файлу с доверенными корневыми сертификатами (используется для проверки клиентских сертификатов, если они есть)</~~code>~~		# Путь к приватному ключу сервера
			keyfile /etc/mosquitto/certs/server.key

	~~<code>~~cafile /etc/mosquitto/certs/ca.crt</~~code~~>		# Путь к файлу с доверенными корневыми сертификатами (используется для проверки клиентских сертификатов, если они есть)
			cafile /etc/mosquitto/certs/ca.crt</pre>
	Важно: Укажите правильные пути к вашим файлам сертификатов и ключей в системе OpenWrt.		Важно: Укажите правильные пути к вашим файлам сертификатов и ключей в системе OpenWrt.