能否配置Mosquitto实现同主题下不同用户的消息隔离？

当然可以实现！这是多用户MQTT场景里非常典型的隔离需求，Mosquitto通过访问控制列表（ACL）结合用户名占位符或主题重写就能轻松搞定，下面给你两种实用的实现方式：

方式一：ACL用户名占位符（逻辑直观，用户需感知主题前缀） #

这种方式直接通过ACL限制用户只能访问包含自身用户名的主题，上手快：

1. 启用用户名密码认证
   先用Mosquitto自带的mosquitto_passwd工具创建用户密码文件：

   # 创建密码文件并添加userA（-c表示创建新文件）
   mosquitto_passwd -c /etc/mosquitto/passwd userA
   # 添加userB（去掉-c，避免覆盖已有用户）
   mosquitto_passwd /etc/mosquitto/passwd userB
   

   执行命令后会提示你输入对应用户的密码。

2. 修改Mosquitto主配置文件
   编辑mosquitto.conf，开启认证并指定ACL文件路径：

   # 禁止匿名访问，确保只有认证用户能连接
   allow_anonymous false
   # 指定密码文件位置
   password_file /etc/mosquitto/passwd
   # 指定ACL规则文件位置
   acl_file /etc/mosquitto/aclfile
   

3. 编写ACL隔离规则
   创建/etc/mosquitto/aclfile，添加以下规则：

   # 可选：允许所有用户订阅$SYS主题，用于查看Broker状态
   pattern read $SYS/#
   
   # 通用规则：每个用户只能读写带自己用户名前缀的temperature主题
   pattern readwrite %u/temperature
   

   这里的%u是Mosquitto的内置占位符，会自动替换为当前连接的用户名。比如userA只能访问userA/temperature，userB只能访问userB/temperature，天然实现消息隔离。

方式二：主题重写（用户无感知，体验更友好） #

如果希望用户仍然使用统一的temperature主题，内部由Mosquitto自动做隔离，可以用主题重写功能，把用户的逻辑主题映射到带用户名前缀的真实主题：

1. 先完成用户名密码认证配置
   步骤和方式一的1、2完全相同，确保开启了认证和ACL。

2. 添加主题重写规则到mosquitto.conf
   在配置文件中加入以下重写规则：

   # 把用户发布/订阅的temperature主题，自动重写成user/<用户名>/temperature
   topic rewrite pattern temperature rewrite user/%u/temperature both
   

   这里的both表示同时处理发布和订阅的主题重写，如果你需要单独控制，可以指定publish或subscribe。

3. 配置ACL规则
   同样在aclfile中添加通用规则，确保用户只能访问自己的隔离主题：

   pattern readwrite user/%u/temperature
   

   这样用户在客户端只需要发布/订阅temperature，但实际Mosquitto内部会把消息路由到user/xxx/temperature，不同用户的消息完全隔离，彼此看不到对方的内容。

快速验证方法 #

你可以用Mosquitto的客户端工具测试效果：

# 终端1：用userA订阅temperature主题
mosquitto_sub -h localhost -t temperature -u userA -P 你的userA密码
# 终端2：用userB发布消息到temperature
mosquitto_pub -h localhost -t temperature -m "userB's temperature data" -u userB -P 你的userB密码
# 此时终端1不会收到这条消息，反之亦然，说明隔离生效

内容的提问来源于stack exchange，提问作者Yakovenko Alexey