mosquitto topic 設定ACL(Access Control List)
>>對於 Tpoic 的讀寫 有三種權限
< read , write , readwrite >
>>對於 MQTT client user 管理權限設定有三類
1#General section 通用user 權限
2#User specific section 指定user 權限
3#Client or user ID section 由登入帳號指定權限
>> 設定格式
1#General section < 用於不定隨機 登入者之權限管理 >
以 topic 關鍵字 開頭 定義 指定的topic 相關讀寫權限給 不特定的 登入者
但若登入者有登入的 user ID 則不是適用
topic read $SYS/#
topic write $log/#
topic readwrite $node/#
2#User specific section <用於 指定user 權限管理 授權特定管理者帳號的操作>
以 user 關鍵字開頭 定義接下來的 topic 權限清單
相關清單 均為指定之user ID 之權限
user JOHN
topic read $USER/#
topic write $USER/#
topic readwrite $USER/+/GPIO
3#Client or user ID section <由登入帳號指定權限 授權使用者帳號 管理操作topic 權限 >
適用在 以認證方式登入 之 user ID 以 pattern 關鍵字開頭 定義 相關之topic 讀寫權限
%c client ID , %u user ID
pattern read $USER/connect/%c/state
pattern write $USER/connect/%c/data
pattern readwrite $USER/device/%u/control
