Mosquitto服务器如何配置用户权限？

在Mosquitto MQTT服务器中，用户权限通常通过`mosquitto.conf`文件来配置。以下是基本的配置步骤：

1. 打开`mosquitto.conf`文件，它通常位于安装目录下的`conf/`目录下（例如：`/etc/mosquitto/mosquitto.conf`）。

2. **用户管理**部分，添加或编辑`acl_file`条目，指明一个JSON格式的ACL（Access Control List）文件路径。例如：

   acl_file /path/to/acl_file.json

3. **创建用户和角色**：
使用文本编辑器创建一个ACL文件，比如`acl_file.json`，并添加类似下面的内容：

   {
     "allow": [
       {
         "id": "admin",
         "groups": [ "readwrite" ],
         "topic_access": [
           { "topic": "#", "access": "pubsub" },
           { "topic": "sensor", "access": "read" } // 让admin可以订阅sensor主题
         ]
       }
     ]
   }

这里创建了一个名为`admin`的用户，分配了`readwrite`角色，并只允许他们对`sensor`主题进行订阅操作。

4. **保存并重启**：
保存`acl_file.json`文件，然后重启Mosquitto服务，让新的配置生效：

   sudo service mosquitto restart

5. **验证连接**：
现在使用 `-u admin` 和 `-P password` 来连接，如果使用`-t sensor`订阅`sensor`主题，应该会受到`not authorised`拒绝，因为只有`read`权限。

注意，这只是一个基本示例，实际配置可能更复杂，包含更多的用户和角色以及不同级别的权限。记得保护好敏感的配置文件，特别是密码。