咨询如何实现无端口连接WSS及Mosquitto配置相关问题

要实现不带端口的WSS连接，核心是利用WSS的默认端口443——浏览器和客户端会自动使用这个端口访问WSS服务，不需要手动指定。以下是具体的配置调整步骤：

1. 修改Mosquitto配置文件 #

打开你的/etc/mosquitto/mosquitto.conf，找到websockets相关的监听配置段，做如下修改：

# 保留原有MQTT端口配置（如果需要的话）
listener 1884
allow_anonymous false
password_file /etc/mosquitto/p.txt

# 修改websockets监听为默认WSS端口443
listener 443
protocol websockets
# 确保TLS证书路径完整且正确
certfile /etc/letsencrypt/live/barykin-pin-up.ru/cert.pem
cafile /etc/letsencrypt/live/barykin-pin-up.ru/chain.pem
keyfile /etc/letsencrypt/live/barykin-pin-up.ru/privkey.pem  # 补全你的私钥文件路径

# 其他原有配置保留
pid_file /var/run/mosquitto.pid
persistence true
persistence_location /var/lib/mosquitto/
log_dest file /var/log/mosquitto/mosquitto.log

2. 解决特权端口绑定问题 #

443属于Linux的特权端口（端口号<1024），默认情况下普通用户无法绑定。Mosquitto通常以mosquitto用户运行，你需要赋予它绑定特权端口的权限：

方法一：使用capabilities #

执行以下命令给mosquitto二进制文件添加绑定特权端口的能力：

sudo setcap 'cap_net_bind_service=+ep' /usr/sbin/mosquitto

方法二：修改服务配置（可选） #

如果使用systemd管理Mosquitto，可以编辑/etc/systemd/system/mosquitto.service，添加AmbientCapabilities=CAP_NET_BIND_SERVICE到[Service]段，然后重启systemd和服务：

sudo systemctl daemon-reload
sudo systemctl restart mosquitto

3. 验证配置并重启服务 #

完成配置修改后，重启Mosquitto服务：

sudo systemctl restart mosquitto

然后查看日志确认服务正常启动：

cat /var/log/mosquitto/mosquitto.log

如果日志中没有报错，现在你就可以用wss://barykin-pin-up.ru/mqtt/（不带端口）来连接你的MQTT over WebSocket服务了。

内容的提问来源于stack exchange，提问作者Andylife