MQTT代理服务器多端口配置咨询：不同端口对应不同认证机制

完全可以实现你的需求，主流MQTT代理服务器（如Mosquitto、EMQX）都支持配置多个监听端口，并为每个端口绑定独立的认证规则。下面以两款常用Broker为例给出具体配置方式：

Mosquitto 配置示例 #

Mosquitto通过listener指令定义监听端口，每个端口可单独配置认证策略：

# 内部应用端口：8883，仅使用基础认证
listener 8883
allow_anonymous false
password_file /etc/mosquitto/passwd

# 外部应用/摄像头端口：8884，采用客户端证书+用户名组合认证
listener 8884
allow_anonymous false
# 强制客户端提供合法证书
require_certificate true
cafile /etc/mosquitto/ca_certificates/ca.crt
certfile /etc/mosquitto/certs/server.crt
keyfile /etc/mosquitto/certs/server.key
# 同时启用用户名密码验证
password_file /etc/mosquitto/passwd

注：password_file用于存储用户名密码哈希，外部端口会同时校验客户端证书的合法性以及用户名密码的正确性。

EMQX 配置示例 #

EMQX支持为不同监听端口绑定独立的认证链，配置灵活性更高：

# 内部端口8883：基础密码认证
listeners.tcp.internal {
  bind = "0.0.0.0:8883"
  authentication {
    mechanism = password_based
    backend = built_in_database
    password_hash_algorithm = {
      name = bcrypt
      salt_rounds = 10
    }
  }
}

# 外部端口8884：客户端证书+用户名组合认证
listeners.tcp.external {
  bind = "0.0.0.0:8884"
  ssl_options {
    cacertfile = "/etc/emqx/certs/ca.pem"
    certfile = "/etc/emqx/certs/server.pem"
    keyfile = "/etc/emqx/certs/server.key"
    verify = verify_peer
    fail_if_no_peer_cert = true
  }
  authentication {
    # 先验证客户端证书，再校验用户名密码
    chain = [
      {
        mechanism = ssl_certificate
        backend = built_in_database
        check_username = true # 要求证书与用户名绑定
      },
      {
        mechanism = password_based
        backend = built_in_database
      }
    ]
  }
}

注：外部端口会先验证客户端证书的有效性，再校验用户名密码，双重验证确保外部接入的安全性。

内容的提问来源于stack exchange，提问作者dhumketu