EMQX配置ACL订阅发布权限

在EMQX中配置ACL来管理客户端的订阅和发布权限，你需要编辑etc/emqx.conf文件，并设置ACL规则。

以下是一个配置ACL的例子：

打开etc/emqx.conf文件。

确保acl_nomatch_action设置为允许或拒绝。

acl_nomatch_action = allow

添加ACL规则。你可以使用acl_rule指令添加规则。

acl_rule.1.ipaddr = 127.0.0.1/32
acl_rule.1.username = admin
acl_rule.1.action = subscribe
acl_rule.1.topics = $SYS/#

acl_rule.2.ipaddr = 192.168.1.0/24
acl_rule.2.username = +/client/+
acl_rule.2.action = publish
acl_rule.2.topics = $SYS/brokers/+/clients/+/messages

acl_rule.3.ipaddr = 0.0.0.0/0
acl_rule.3.username = %u
acl_rule.3.action = subscribe
acl_rule.3.topics = user/%u/messages

这些规则的含义如下：

第一条规则允许IP地址为127.0.0.1的用户admin订阅EMQX系统主题。

第二条规则允许192.168.1.0/24子网内的任何用户以client/+为用户名发布到指定的系统主题。

第三条规则允许任何用户（通过%u模式匹配）订阅主题user//messages。

配置完成后，重启EMQX服务以使配置生效。

注意：在实际部署中，你可能需要根据你的网络架构和安全策略调整IP地址和用户名匹配规则。