117笔记问答在Linux上搭建MQTT服务器可以通过多种方式实现，以下是使用mosquitto这个流行的开源MQTT代理的步骤：
1. 安装Mosquitto
首先，你需要在你的Linux系统上安装Mosquitto。不同的Linux发行版可能有不同的包管理工具，以下是几种常见发行版的安装方法：
Ubuntu/Debian
sudo apt update sudo apt install mosquitto mosquitto-clients
CentOS/RHEL
sudo yum install epel-release sudo yum install mosquitto mosquitto-clients
Fedora
sudo dnf install mosquitto mosquitto-clients
2. 启动Mosquitto服务
安装完成后，你可以启动Mosquitto服务并设置为开机自启动。
sudo systemctl start mosquitto sudo systemctl enable mosquitto
3. 验证安装
你可以使用mosquitto_pub和mosquitto_sub工具来验证Mosquitto是否正常工作。
发布消息
mosquitto_pub -h localhost -t "test/topic" -m "Hello MQTT"
订阅消息
mosquitto_sub -h localhost -t "test/topic"
你应该会看到接收到的消息。
4. 配置防火墙
确保你的防火墙允许MQTT的默认端口（1883）。
sudo ufw allow 1883
5. 创建用户和权限
为了安全起见，你可以创建一个用户并为其分配权限。
sudo useradd -M -r -s /sbin/nologin mqttuser sudo passwd mqttuser
然后编辑Mosquitto的配置文件/etc/mosquitto/mosquitto.conf，添加以下内容：
user mqttuser password
重启Mosquitto服务以应用更改：
sudo systemctl restart mosquitto
6. 使用TLS/SSL加密
为了安全通信，你可以配置Mosquitto使用TLS/SSL加密。首先，生成证书和密钥：
sudo openssl req -x509 -newkey rsa:4096 -keyout mosquitto.key -out mosquitto.crt -days 365 -nodes
然后编辑Mosquitto的配置文件/etc/mosquitto/mosquitto.conf，添加以下内容：
certfile /etc/mosquitto/mosquitto.crt keyfile /etc/mosquitto/mosquitto.key cafile /etc/mosquitto/ca.crt
重启Mosquitto服务以应用更改：
sudo systemctl restart mosquitto
7. 客户端连接
现在你可以使用各种MQTT客户端库来连接到你的Mosquitto服务器。例如，使用Python的paho-mqtt库：
import paho.mqtt.client as mqtt
client = mqtt.Client()
client.username_pw_set("mqttuser", "")
client.connect("localhost", 1883, 60)
client.subscribe("test/topic")
client.loop_forever()
这样，你就成功在Linux上搭建了一个基本的MQTT服务器。根据你的需求，你可以进一步扩展和配置它。