Mosquitto MQTT 基础配置：用户名密码、TLS 与 ACL

MQTT 是智能家居的神经中枢，但多数教程只教「装上能用」。一旦接入了不可信设备，无鉴权的 broker 就是隐患。

总线也要有权限

• 启用密码文件与监听器：两套账号——传感器只读发布、控制端可订阅；
• ACL 按 topic 前缀隔离：zigbee2mqtt/# 只允许 Z2M 写入，home/# 控制主题只允许 HA；
• 跨网段访问上 TLS：8883 端口 + 自签证书即可，内网也建议加密。

把 broker 的备份（含密码文件）纳入每周备份清单——丢 broker 配置等于全屋重新配对。

相关产品：RK3588 迷你主机、RT28 工业路由器。规格书、固件与 SDK 可在 Hugsun 文档中心 免费下载；需要选型建议或批量报价，欢迎 联系我们。