EMQX 入门教程③——默认端口、端口策略和端口修改

文章目录

一、前文
二、默认端口
三、端口策略
四、1883端口修改
五、重启emqx

一、前文

EMQX 入门教程——导读

二、默认端口

emqx初次安装和启动之后，其端口使用情况如下

[root@iZ2ze30dygwd6yh7gu6lskZ home]# netstat -nplt
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:5355            0.0.0.0:*               LISTEN      1339/systemd-resolv 
tcp        0      0 0.0.0.0:6379            0.0.0.0:*               LISTEN      1110/redis-server * 
tcp        0      0 0.0.0.0:4370            0.0.0.0:*               LISTEN      7344/emqx           
tcp        0      0 0.0.0.0:8083            0.0.0.0:*               LISTEN      7344/emqx           
tcp        0      0 0.0.0.0:8883            0.0.0.0:*               LISTEN      7344/emqx           
tcp        0      0 0.0.0.0:8084            0.0.0.0:*               LISTEN      7344/emqx           
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1402/sshd           
tcp        0      0 0.0.0.0:5370            0.0.0.0:*               LISTEN      7344/emqx           
tcp        0      0 0.0.0.0:1883            0.0.0.0:*               LISTEN      7344/emqx           
tcp        0      0 0.0.0.0:18083           0.0.0.0:*               LISTEN      7344/emqx           
tcp6       0      0 :::3306                 :::*                    LISTEN      1298/mysqld         
tcp6       0      0 :::5355                 :::*                    LISTEN      1339/systemd-resolv 
tcp6       0      0 :::6379                 :::*                    LISTEN      1110/redis-server * 
tcp6       0      0 :::8080                 :::*                    LISTEN      7760/java           
tcp6       0      0 :::8443                 :::*                    LISTEN      7760/java           
tcp6       0      0 :::33060                :::*                    LISTEN      1298/mysqld

端口	描述
8083	mqtt ws 监听端口
8084	mqtt wss 监听端口
1883	mqtt tcp 监听端口
8883	mqtt ssl 监听端口
18083	http 监听端口
4370	Erlang 分布端口
5370	集群 RPC 端口

EMQX 4.x 版本的时候还有8081端口，不过在EMQX 5.x时，被合并到18083

三、端口策略

常规的用法，我们一般使用和开放这两个端口：

1883，设备连接的端口
18083，后端API对接端口

因为开放，所以风险。
默认的端口号往往会引来很频繁的扫描攻击。

于是，我们要这么做：

1883端口改成2883端口（或者其他）
18083端口改成28083端口（或者其他）
如果是使用云服务器ECS，则别忘了在安全组中添加访问规则
防火墙设置，1883端口不允许境外IP访问（Linux系统firewalld防火墙的应用实操（禁止屏蔽海外国外IP访问））
防火墙设置，18083端口只允许本机IP和常用IP访问（Linux系统firewalld防火墙的应用实操（对外端口开放使用，对内端口限制ip地址使用，不使用端口默认关闭））

四、1883端口修改

配置文件修改/etc/emqx/emqx.conf

listeners.tcp.default {
#  bind = "0.0.0.0:1883"
  bind = "0.0.0.0:2883"
  max_connections = 1024000
}

dashboard {
    listeners.http {
#        bind = 18083
        bind = 28083
    }
    default_username = "admin"
    default_password = "public"
}

五、重启emqx

emqx restart 好像在5.x版本之后不能用了，只能先stop再start

[root@iZ2ze30dygwd6yh7gu6lskZ emqx]# emqx stop
ok

[root@iZ2ze30dygwd6yh7gu6lskZ emqx]# emqx start
EMQX 5.0.7 is started successfully!

到了这一步，可以看到端口已经变了过来

[root@iZ2ze30dygwd6yh7gu6lskZ emqx]# netstat -nplt
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:5355            0.0.0.0:*               LISTEN      1339/systemd-resolv 
tcp        0      0 0.0.0.0:6379            0.0.0.0:*               LISTEN      1110/redis-server * 
tcp        0      0 0.0.0.0:4370            0.0.0.0:*               LISTEN      9917/emqx           
tcp        0      0 0.0.0.0:28083           0.0.0.0:*               LISTEN      9917/emqx           
tcp        0      0 0.0.0.0:8083            0.0.0.0:*               LISTEN      9917/emqx           
tcp        0      0 0.0.0.0:8883            0.0.0.0:*               LISTEN      9917/emqx           
tcp        0      0 0.0.0.0:8084            0.0.0.0:*               LISTEN      9917/emqx           
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1402/sshd           
tcp        0      0 0.0.0.0:5370            0.0.0.0:*               LISTEN      9917/emqx           
tcp        0      0 0.0.0.0:2883            0.0.0.0:*               LISTEN      9917/emqx           
tcp6       0      0 :::3306                 :::*                    LISTEN      1298/mysqld         
tcp6       0      0 :::5355                 :::*                    LISTEN      1339/systemd-resolv 
tcp6       0      0 :::6379                 :::*                    LISTEN      1110/redis-server * 
tcp6       0      0 :::8080                 :::*                    LISTEN      7760/java           
tcp6       0      0 :::8443                 :::*                    LISTEN      7760/java           
tcp6       0      0 :::33060                :::*                    LISTEN      1298/mysqld

觉得好，就一键三连呗（点赞+收藏+关注）

本文链接：https://blog.csdn.net/kangweijian/article/details/126706035

智能推荐

【MongoDB】在Django中MySQL和MongoDB共用 | EMQX 用户数据库

简要使用mongoengine、singals实现MySQL和MongoDB的共用。需求在不影响原有MySQL表的情况下，加入MongoDB来处理EMQX的用户验证。代码模型定义上面的为MYSQL所使用的模型，那现在我们要使用mongoengine定义Document与MYSQL的模型进行同步。类名定义随意，我习惯性后面加上下划线进行分类，meta中的collection为集合名称，...

emqx+Kafka安装

emqx+kafka插件（未完待续。。。）一.emqx安装下载erlang 编译安装elang 安装依赖并编译安装将erlang添加到环境变量中下载emqx 编译启动测试二.zookeeper+kafka安装下载jdk 解压添加环境变量 vi /etc/profile 更新环境变量设置下载zookeeper 配置zookeeper 修改配置文件在zoo.cfg中添加下载Ka...

emqx_auth_redis

emqx的redis认证 1.修改emqx_auth_redis.conf配置文件 2.修改emqx.conf...

emqx错误：无权连接

背景：使用docker运行了一个eqmx（一种推送服务器），上午连接正常，中午重启了一下docker容器，下午就连接不上了。使用以上命令查看时，发现并没有添加的用户。原因： docker容器的重启，导致使用命令：添加的用户名和密码无效了。解决：使用添加命令：重新添加，再使用命令：进行查看。注：进入docker的emqx容器的命令： &n...

Emqx的kafka配置

配置KAFKA连接emqx-rel/_rel/emqx/etc/plugins/emqx_kafka_bridge.conf kafka配置 kafka/config/server.properties kafka启动 bin/kafka-server-start.sh config/server.properties &...

代码先锋网代码片段及技术文章聚合