MosquittoブローカーをUbuntuサーバに構築しているのですが、あわせてパスワードログインをできるようにしたいと思います。
ちなみに、UbuntuやCentOSといった多くのLinuxディストリビューションにはMosquittoは標準リポジトリに入っているので、Ubuntu 18.04 LTSでは下記のようにインストールします。
apt install mosquitto mosquitto-clients
ブローカーだけならmosquittoだけで良いのですが、パブリッシャーとサブスクライバーも必要な場合は、mosquitto-clientsも合わせてインストールします。
パスワードファイルの作成
さて、本題です。Mosquittoにパスワードログインを設定するには、まずはパスワードファイルを作成します。
mosquitto_passwd -c /etc/mosquitto/pwfile
対話型でパスワードを聞かれるので入力すると、入力したパスワードが暗号化された、パスワードファイルが作成されます。-cオプションはパスワードファイルの新規作成です。既存のファイル名を指定した場合は、上書きになります。
複数のユーザとパスワードをまとめてパスワードファイルに設定するには、まず下記のようなファイルを作成します。ここでは、ファイル名を/etc/mosquitto/pwfileにします。
user01:pass01
user02:pass02
そのあとで、下記のコマンドを実行すると、平文で入力していたパスワードが暗号化されます。
mosquitto_passwd -b /etc/mosquitto/pwfile
mosquitto.confの設定
Mosquittoの設定ファイル（/etc/mosquitto/mosquitto.conf）に、下記を追記します。
allow_anounymous false
password_file /etc/mosquitto/pwfile
allow_anonymousをfalseにすることで、パスワードログインが必須になります。
あとは、Mosquittoブローカーの再起動を行います。
Mosquittoクライアントで動作を検証
下記のようにサブスクライバーを起動します。
testトピックをサブスクライブします。
mosquitto_sub -u user01 -P pass01 -t test
パブリッシャーでtestトピックにメッセージをパブリッシュします。
mosquitto_pub -u user01 -P pass01 -t test -m message
これで、サブスクライバー側にメッセージが届けば大丈夫です。
ちなみに、mosquitto_sub -t test -dのようにユーザ名とパスワードを指定しないと、Connection Refused: not authorizedというメッセージが表示されることを確認しましょう。（-dオプションを指定することによって、デバッグメッセージも確認できます。）
