用于订阅的 Mosquitto-auth-plugin ACL

Question

我目前正在使用 mosquitto 代理来看看是否可以用它构建一些有趣的东西，并且我遇到了这个名为 mosquitto-auth-plugin 的身份验证插件。

我遵循了该插件的文档，并使用 postgres 作为后端表。它似乎在用户身份验证方面起作用。当谈到 ACL 时，我发现发布 ACL 是正确的，但订阅 ACL 是我无法理解的。

|-- GETTING USERS: karthik
1546887525: |-- getuser(karthik) AUTHENTICATED=1 by postgres
1546887525: New client connected from 127.0.0.1 as karthik (c1, k60, u'karthik').
1546887525: No will message specified.
1546887525: Sending CONNACK to karthik (0, 0)
1546887525: Received SUBSCRIBE from karthik
1546887525: 	test/test (QoS 0)
1546887525: |-- mosquitto_auth_acl_check(..., client id not available, karthik, test/test, MOSQ_ACL_WRITE)
1546887525: |-- SUPERUSER: karthik
1546887525: |-- user is 0
1546887525: |-- USERNAME: karthik, TOPIC: test/test, acc: 4
1546887525: |-- aclcheck(karthik, test/test, 4) AUTHORIZED=0 by none
1546887525: Sending SUBACK to karthik

正如你所看到的，我的疑问是“acc:4”中的“4”代表什么？我在插件的文档中没有找到这一点。如果我在数据库中创建另一个用户名条目，并将读/写访问权限设置为 4（除了最初设置的读/写访问权限之外），我会发现订阅的 ACL 工作正常并检查身份验证。

我想知道是否应该更改 mosquitto 配置来解决此问题？我想我错过了一个简单但关键的细节......感谢任何帮助！另外，我已经附上了配置文件

auth_plugin /home/auth-plug.so
auth_opt_backends postgres
auth_opt_host localhost
auth_opt_port 5432
auth_opt_dbname test_db
auth_opt_user postgres
auth_opt_pass lolol
auth_opt_userquery SELECT password FROM clients WHERE username = $1 limit 1
auth_opt_superquery SELECT COALESCE(COUNT(*),0) FROM clients WHERE username = $1 AND super = 1
auth_opt_aclquery SELECT topic FROM mqttacl WHERE (username = $1) AND (rw & $2) > 0

Answer 1

解决了问题。在新的 mosquitto 1.5 版本中，MOSQ_ACL_SUBSCRIBE是一项额外的增强功能，并且在 ACL 检查中引入了一个额外的位。该值现在从 0 到 7（由于 3 位）变化，而不是 0-3（由于 2 位）。

因此，现在数据库中 ACL 表的读/写值必须在 0 到 7 之间变化。

1. 0：无访问权限
2. 1：读取
3. 2：写
4. 3：读写
5. 4：订阅
6. 5：阅读并订阅
7. 6：撰写并订阅
8. 7：读、写和订阅

希望它对面临与我相同问题的人有所帮助：D！