禁用客户端

EMQX 为用户提供了黑名单功能，用户可以通过 Dashboard 和 HTTP API 将禁止某些客户端的访问，除了客户端标识符以外，还支持直接封禁用户名甚至 IP 地址。

提示

禁用客户端只适用于少量客户端封禁需求，如果有大量客户端需要认证管理，请使用 认证 功能。

通过 Dashboard 配置

  1. 在 EMQX Dashboard禁用客户端 - 图1 (opens new window) 页面，点击左侧导航栏的访问控制 -> 禁用客户端，在随即打开的页面，单击创建。

  2. 在弹出的创建页面，按照页面提示配置：

    image-20230426171131870

您可以按照以下说明完成相关设置：

  1. 禁用对象：添加禁用，目前支持通过客户端 ID、IP 地址、用户名添加禁用对象。
  2. 到期时间（可选）：设置该规则的到期时间。
  3. 原因（可选）：说明为该对象设置黑名单的原因。

自动封禁

在黑名单功能的基础上，EMQX 支持自动封禁那些被检测到短时间内频繁登录的客户端，并且在一段时间内拒绝这些客户端的登录，以避免此类客户端过多占用服务器资源而影响其他客户端的正常使用。

需要注意的是，自动封禁功能只封禁客户端标识符，并不封禁用户名和 IP 地址，即该机器只要更换客户端标识符就能够继续登录。

此功能默认关闭，用户可以在 emqx.conf 配置文件中添加如下配置进行开启:

  1. flapping_detect {
  2.   enable = true
  3.   # 客户端最大离线次数
  4.   max_count = 15
  5.   # 检测的时间范围
  6.   window_time = "1m"
  7.   # 封禁的时长
  8.   ban_time = "5m"
  9. }

该配置表示当一个客户端在 1 分钟内累计离线次数达到 15 次时将被封禁 5 分钟。