MQTT服务器尝试过两种，一种是 Mosquitto、另一种是 Apollo，本次记录Apollo 在CentOS 7.6 linux 下的安装和测试。
Apollo下载地址： http://activemq.apache.org/apollo/versions/1.7/website/download.html
下载后的文件放置在Downloads文件夹下，对此压缩包进行解压。
有可能需要进入root权限，输入su，之后输入密码，进入root权限。
解压： tar -zxvf apache-apollo-1.7.1-unix-distro.tar.gz
由于搭建 Apollo 环境变量需要有 JAVA_HOME，这个时候需要确认下系统中是否已经安装有jdk。
确认办法为输入命令： java -version，如有回复类似如下，则说明环境中已经有了jdk。
此版本的linux 系统中默认就有此，无需另外安装。如果没有，在参考其他文章安装jdk。
进入apache-apollo-1.7.1/bin目录，输入命令 cd /Downloads/apache-apollo-1.7.1/bin目录
创建一个Broker示例：./apollo create broker1。注意最前面有个“.”，创建成功后，会有如下提示：
Creating apollo instance at: mybroker
Generating ssl keystore...
You can now start the broker by executing:
"xxx/apache-apollo-1.7.1/bin/broker1/bin/apollo-broker" run
Or you can setup the broker as system service and run it in the background:
sudo ln -s "xxx/apache-apollo-1.7.1/bin/broker1/bin/apollo-broker-service start"提示内容是告知如何启动broker。
创建完成后，会在/Downloads/apache-apollo-1.7.1/bin目录下，创建了一个broker1的文件夹。
进入到此目录后，会看到有如下文件夹：
进入到bin目录下，输入命令 ./apollo-broker run，启动broker。
出现这个界面即表示启动成功。
之后查看打印信息即可知道MQTT要连接的端口和管理页面端口。
然后打开Ubuntu浏览器，输入 http://127.0.0.1:61680/ 或 https://127.0.0.1:61681/， 即可进入 Apollo Console 窗口。
用户名和密码在 etc/users.properties文件中。默认用户名和密码为 admin 和 password。
配置
配置文件在 broker1/etc 文件中。具体说明可以参考 http://activemq.apache.org/apollo/versions/1.7/website/index.html 中的User Manual 章节。
简要介绍如下：
apollo.xml
此文件中设置了IP地址和端口号，设置访问用户组和访问权限。默认情况下，需要用户名和密码登陆网页，同时，MQTT设备连接服务器，也需要用户名和密码，默认情况下和登陆网页的相同。
如果需求其他用户名和密码，则需要在users.properties中增加用户名和密码，在groups.properties中增加users组，并在组中增加在users.properties中增加的成员。之后就可以使用新增加的用户名和密码进行登录。示例如下
如果想不需要用户名和密码登录，则按照如下方式修改即可。
<authentication enabled="false"/>
<!--<access_rule allow="users" action="connect create destroy send receive consume"/> -->
对外连接的端口号也可以在这个文件中进行修改。
black-list.txt
黑名单，可以将不需要的IP地址写入到这个文件中
log4j.properties
输出log配置，输出的log文件在log文件夹中
测试
配置完成后，可以对搭建好的服务器进行测试。
先在局域网进行测试。 在linux终端中输入 ifconfig 命令，查看本地ip地址。记录。
测试工具使用paho。下载地址
https://pan.baidu.com/s/1veYDXA3Pgu1liOAkATsfuQ 密码：8ljd 或 https://repo.eclipse.org/content/repositories/paho-releases/org/eclipse/paho/org.eclipse.paho.ui.app/ 根据链接下载，打开paho for eclipse 文件夹中的 64位/paho.exe。如图：
打开软件
在服务器地址的位置，输入刚刚查到的地址，“：”后为端口号，根据启动apollo时提示的的端口号进行输入。默认的端口号是61613，我这里因为修改了配置文件，所以是1883。
之后点击 连接，如果能够连接上，说明成功了。
修改防火墙
实测，不成功，卡死在连接的那个状态了。
莫急莫急。通过查找发现，是因为linux防火墙开启，导致端口不能访问的原因。
查看默认防火墙状态使用命令： firewall-cmd --state （关闭后显示notrunning，开启后显示running）
1 2 |
|
如果出现的是 running，那么就是这个原因导致不能连接服务器了。关闭防火墙可以参考文章 或 https://www.jianshu.com/p/dd663cb4affa
我使用的是下面的两个命令关闭防火墙。关闭之后，就可以正常使用啦。
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
稳妥一点的话，可以开启防火墙特定的端口，以免整个服务器收到攻击。这个设置如下。
启动防火墙服务：systemctl start firewalld.service
在开机时启用服务：systemctl enable firewalld.service
查看已经开放的端口： firewall-cmd --list-ports 。 如果有开放的会列举出来，如果没有则只显示一个空白行。
开启端口： firewall-cmd --zone=public --add-port=1883/tcp --permanent
命令含义：
–zone #作用域
–add-port=1883/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效
重启防火墙： firewall-cmd --reload。
至此，就可以安心的使用服务器啦。
补充说明防火墙命令：
查看防火墙状态： firewall-cmd --state
启动一个服务：systemctl start firewalld.service
关闭一个服务：systemctl stop firewalld.service
重启一个服务：systemctl restart firewalld.service
显示一个服务的状态：systemctl status firewalld.service
在开机时启用一个服务：systemctl enable firewalld.service
在开机时禁用一个服务：systemctl disable firewalld.service
查看服务是否开机启动：systemctl is-enabled firewalld.service;echo $?
查看已启动的服务列表：systemctl list-unit-files|grep enabled
查看已经开放的端口： firewall-cmd --list-ports
开启防火墙端口： firewall-cmd --zone=public --add-port=80/tcp --permanent
关闭防火墙端口： firewall-cmd --remove-port=3000/tcp --permanent
重启防火墙： firewall-cmd --reload
