Mosquitto PSK加密桥接失败问题求助

Hey there! 既然你已经搞定了未加密的Mosquitto桥接，那PSK加密的配置其实就是在现有基础上补加几个关键参数，结合Docker容器的特点，我给你梳理一套完整的配置方案，帮你搞定加密桥接：

服务端（Docker容器）完整配置 #

先把你的基础配置补全，加上PSK加密必需的参数，创建或者修改mosquitto.conf：

port 1883
# 专门用于PSK加密桥接的监听端口
listener 8883
# PSK提示语，桥接端需要匹配这个值
psk_hint mosquitto_psk
# 指定PSK密钥文件路径，要挂载到容器内
psk_file /mosquitto/config/psk.txt
persistence true
persistence_location /mosquitto/data/
# 开启PSK后建议关闭匿名访问，强制验证
allow_anonymous false

服务端PSK密钥文件（psk.txt） #

在服务端的配置目录下创建psk.txt，格式为客户端标识:十六进制PSK密钥，密钥长度至少为16字节（32个十六进制字符）：

bridge_client:a1b2c3d4e5f6a7b8c9d0e1f2a3b4c5d6
nodered_client:123456789abcdef0123456789abcdef0

这里我加了两个条目，分别给桥接端和Node-RED用。

桥接端（Docker容器）完整配置 #

创建桥接端的mosquitto.conf，重点配置桥接的PSK参数：

port 1884
# 定义桥接连接
connection bridge_to_server
# 替换成你的服务端实际IP和PSK端口
address 192.168.1.100:8883
# 同步所有主题，双向传输
topic # both 0
# 匹配服务端的PSK提示语
remote_psk_hint mosquitto_psk
# 对应服务端psk.txt里bridge_client的密钥
remote_psk a1b2c3d4e5f6a7b8c9d0e1f2a3b4c5d6
# 指定MQTT协议版本
bridge_protocol_version mqttv311
cleansession false
# 必须和服务端psk.txt里的客户端标识完全一致
clientid bridge_client

Docker容器启动命令 #

因为要挂载配置文件和PSK文件，启动时要注意目录映射：

服务端启动命令 #

docker run -d \
  --name mosquitto-server \
  -p 1883:1883 \
  -p 8883:8883 \
  -v /你的本地路径/mosquitto-server/config:/mosquitto/config \
  -v /你的本地路径/mosquitto-server/data:/mosquitto/data \
  eclipse-mosquitto:latest

桥接端启动命令 #

docker run -d \
  --name mosquitto-bridge \
  -p 1884:1884 \
  -v /你的本地路径/mosquitto-bridge/config:/mosquitto/config \
  eclipse-mosquitto:latest

Node-RED的PSK订阅配置 #

在Node-RED的MQTT订阅节点里，需要做以下配置：

• 服务器地址填写服务端IP:8883
• 勾选Enable secure (SSL/TLS) connection
• 切换到Advanced选项卡：
  • PSK Identity填nodered_client（对应服务端psk.txt里的条目）
  • PSK填对应的十六进制密钥123456789abcdef0123456789abcdef0

排查问题小技巧 #

如果配置后还是连不上，可以试试这些方法：

• 查看容器日志：docker logs mosquitto-server和docker logs mosquitto-bridge，找错误提示（比如密钥不匹配、端口未开放）
• 确认两台电脑的防火墙已经开放8883端口
• 检查PSK密钥的格式，必须是纯十六进制字符，长度不小于32位
• 确保桥接端的clientid和服务端psk.txt里的标识完全一致，大小写敏感

内容的提问来源于stack exchange，提问作者JosepB