Mosquitto动态安全不允许插入客户端或角色。

在 mosquitto.conf 文件中开启 dynamic security 功能，并使用 mosquitto-auth-plug 插件实现动态添加客户端和角色。

修改 mosquitto.conf 文件，开启 dynamic security 功能：

allow_anonymous false
password_file /etc/mosquitto/passwd
plugins /usr/lib/mosquitto-auth-plugin/auth-plug.so
auth_plugin auth-plug
auth_opt_backends mysql
auth_opt_host localhost
auth_opt_port 3306
auth_opt_dbname mosquitto
auth_opt_user mosquitto
auth_opt_pass xxxxxxxx
dynamic_security true

然后配置 mosquitto-auth-plug 插件，使其支持动态添加客户端和角色。在 auth-plug.conf 文件中添加以下配置：

topiccheck on
topickey /auth/

在 auth-plug.cnf 文件中添加以下配置：

auth_opt_mysql_version 10
auth_opt_mysql_auth_query SELECT password FROM mosquitto_users WHERE username = '%s' LIMIT 1
auth_opt_mysql_superquery SELECT COUNT(*) FROM mosquitto_acls WHERE access = 4 AND username = '%s' AND topic = '%s'
auth_opt_mysql_aclquery SELECT COUNT(*) FROM mosquitto_acls WHERE username = '%s' AND (topic = '%s' OR topic = '#') AND access >= %d
auth_opt_mysql_superusers admin
auth_opt_mysql_digestqueries on

其中，auth_opt_mysql_version 表示数据库的版本号；auth_opt_mysql_auth_query 表示查询该用户的密码；auth_opt_mysql_superquery 表示查询该用户是否具有 superuser 权限；auth_opt_mysql_aclquery 表示查询该用户是否有访问特定主题的权限；auth_opt_mysql_superusers 表示 superuser 的用户名；auth_opt_mysql_digestqueries 表示是否使用摘要方式查询数据库。

接下来可以使用以下命令向数据库中添加客户端和角色：

INSERT INTO mosquitto_users (username, password) VALUES ('client1', 'password