4. MQTT Broker搭建：用Mosquitto在本地跑起私有MQTT服务器

好，咱们进入实战环节。前面聊了MQTT协议的原理，说白了就是发布/订阅那一套。但光有协议不行，你得有个“消息中转站”——这就是Broker。今天我就带你亲手搭一个。

我个人习惯用Mosquitto，轻量、稳定、社区活跃。你可以在树莓派上跑，也可以在PC上跑。我当年第一个物联网项目就是在树莓派Zero上搭的，那家伙功耗低得可怜，跑了一年多没重启过。

4.1 为什么自己搭Broker？

你可能会问：网上不是有公共Broker吗？比如test.mosquitto.org。嗯，确实有。但你想过没有——

• 延迟不可控：数据绕地球半圈才回来，ESP32那边早超时了
• 安全性堪忧：你的传感器数据、设备控制指令，凭什么让别人经手？
• 稳定性没保障：公共Broker说挂就挂，我遇到过半夜设备全掉线的惨案

所以，但凡正经项目，我都会建议你自建Broker。说白了，把命脉握在自己手里。

4.2 环境准备

先看看你需要什么。我列个清单：

4.3 安装Mosquitto

安装过程简单到离谱。打开终端，敲几行命令就行。

# 更新软件源
sudo apt update

# 安装Mosquitto Broker和客户端工具
sudo apt install -y mosquitto mosquitto-clients

# 检查服务状态
sudo systemctl status mosquitto

看到绿色的 active (running) 了吗？恭喜，你的私有Broker已经跑起来了。

我记得第一次装的时候，还傻乎乎地去官网下载源码编译。后来发现apt直接装就完事了——嗯，有时候别想太多。

4.4 快速验证：能不能通？

装好了，咱们得试试它是不是真干活。打开两个终端窗口：

终端1（订阅者）：

mosquitto_sub -h localhost -t "test/topic" -v

终端2（发布者）：

mosquitto_pub -h localhost -t "test/topic" -m "Hello, ESP32!"

如果你在终端1看到了 test/topic Hello, ESP32!，那就成了。消息从发布者到Broker，再到订阅者，走通了。

4.5 配置详解：从“能用”到“好用”

默认配置只适合测试。真上了项目，你得改。配置文件在 /etc/mosquitto/mosquitto.conf。

我一般会改这几个地方：

4.5.1 监听地址和端口

# 监听所有网络接口的1883端口
listener 1883 0.0.0.0

# 如果只需要本地访问，改成这样：
# listener 1883 127.0.0.1

注意：0.0.0.0 表示所有网卡都监听。如果你只想让局域网设备访问，可以指定树莓派的IP，比如 listener 1883 192.168.1.100。

4.5.2 匿名访问控制

默认允许匿名连接——说白了，谁都能连。这太危险了。我建议关掉：

# 禁止匿名访问
allow_anonymous false

# 设置密码文件
password_file /etc/mosquitto/passwd

然后创建用户：

sudo mosquitto_passwd -c /etc/mosquitto/passwd esp32_user

它会让你输两次密码。搞定后，你的ESP32就得用这个用户名密码才能连上Broker。

4.5.3 持久化与日志

# 持久化消息（Broker重启后保留 retained 消息）
persistence true
persistence_location /var/lib/mosquitto/

# 日志级别
log_dest file /var/log/mosquitto/mosquitto.log
log_type all

日志很有用。出问题时，第一件事就是去翻 /var/log/mosquitto/mosquitto.log。我调试过无数次“ESP32连不上Broker”的问题，最后发现是密码输错了——日志里写得清清楚楚。

4.6 核心架构：一张图看懂

下面这张图，是我自己画的本章知识结构。你看一遍，心里就有谱了。

4.7 启动与开机自启

配置改完了，重启服务让它生效：

sudo systemctl restart mosquitto

确保开机自启：

sudo systemctl enable mosquitto

嗯，这一步别忘了。我见过有人配好了服务，结果树莓派一重启，Broker没起来，设备全掉线——排查了半天才发现是没开自启。

4.8 测试：用ESP32连你的私有Broker

Broker跑起来了，咱们用ESP32试试真连。在Arduino IDE里写个简单测试：

#include <WiFi.h>
#include <PubSubClient.h>

const char* ssid = "你的WiFi名";
const char* password = "你的WiFi密码";
const char* mqtt_server = "192.168.1.100";  // 树莓派IP
const char* mqtt_user = "esp32_user";
const char* mqtt_pass = "你设的密码";

WiFiClient espClient;
PubSubClient client(espClient);

void setup() {
  Serial.begin(115200);
  WiFi.begin(ssid, password);
  while (WiFi.status() != WL_CONNECTED) {
    delay(500);
    Serial.print(".");
  }
  client.setServer(mqtt_server, 1883);
  client.connect("ESP32_Test", mqtt_user, mqtt_pass);
  if (client.connected()) {
    Serial.println("连上了！");
  }
}

void loop() {
  client.loop();
}

上传到ESP32，打开串口监视器。看到“连上了！”——成了。

4.9 生产环境建议

最后，给你几个我踩过坑后总结的建议：

• 别用默认端口暴露到公网：1883端口是黑客扫描的重点对象。如果非要公网访问，换个高位端口，或者用VPN隧道。
• 开启TLS加密：Mosquitto支持SSL/TLS。虽然配置起来麻烦点，但传输的数据是加密的。我有个客户是做智能门锁的，不用TLS我都不敢上线。
• 定期备份配置：/etc/mosquitto/mosquitto.conf 和 passwd 文件，备份到U盘或云盘。Broker挂了重建时，恢复配置比重新配快得多。
• 监控Broker状态：用 $SYS/# 主题订阅Broker的运行时信息——客户端数量、消息吞吐量、内存占用。我写了个小脚本，Broker内存超80%就发告警。