Linux 部署 RocketMQ 实战：单机配置与公网穿透方案

使用 jps 命令检查进程是否存活，应能看到 NameServer 和 Broker 相关进程。

关闭服务时使用官方提供的脚本：

/app/rocketmq/rocketmq/bin/mqshutdown namesrv
/app/rocketmq/rocketmq/bin/mqshutdown broker

4. 配置开机自启

为了让服务在重启后自动恢复，建议配置 Systemd 服务。

创建 NameServer 服务文件：

vi /etc/systemd/system/rocketmqnamesrv.service

内容如下（注意 Type 应为 simple）：

[Unit]
Description=rocketmq-nameserver
After=network.target

[Service]
Type=simple
User=root
ExecStart=/app/rocketmq/rocketmq/bin/mqnamesrv
Restart=on-failure
LimitNOFILE=65535

[Install]
WantedBy=multi-user.target

创建 Broker 服务文件：

vi /etc/systemd/system/rocketmqbroker.service

内容如下：

[Unit]
Description=rocketmq-broker
After=network.target

[Service]
Type=simple
User=root
ExecStart=/app/rocketmq/rocketmq/bin/mqbroker -n localhost:9876 /app/rocketmq/rocketmq/conf/broker.conf
Restart=on-failure
LimitNOFILE=65535

[Install]
WantedBy=multi-user.target

启用并启动服务：

systemctl daemon-reload
systemctl enable rocketmqnamesrv.service
systemctl start rocketmqnamesrv.service
systemctl status rocketmqnamesrv.service

systemctl enable rocketmqbroker.service
systemctl start rocketmqbroker.service
systemctl status rocketmqbroker.service

此时，RocketMQ 已在内网环境中正常运行。但默认情况下，这些服务仅监听本地或局域网，外网客户端无法直接连接。为了从异地设备发送测试消息，我们不需要申请公网 IP，只需借助内网穿透工具将关键端口安全暴露到公网。

5. 配置公网访问

这里以 cpolar 为例，它可以将本地服务映射到公网地址。即使服务器在内网，也能通过生成的临时域名和端口被外部访问。

安装工具

使用一键脚本安装：

sudo curl https://get.cpolar.sh | sh

安装完成后检查服务状态：

sudo systemctl status cpolar

登录 Web 管理界面（通常是 http://<虚拟机 IP>:9200），使用账号登录后进行隧道配置。

创建隧道

在 Web 界面添加 TCP 隧道，配置如下：

• 隧道名称：自定义，例如 rocketmq
• 协议：TCP
• 本地地址：9876（NameServer 端口）
• 端口类型：随机临时 TCP 端口
• 地区：China Top

创建成功后，系统会生成一个公网地址，格式类似 tcp.xxx.cpolar.top:xxxx。

验证连通性

现在可以在另一台机器上尝试连接这个公网地址：

nohup sh /app/rocketmq/rocketmq/bin/mqbroker -n tcp.xxx.cpolar.top:xxxx autoCreateTopicEnable=true > /data/logs/rocketmq/broker.log &

如果启动成功，说明外网穿透已生效，异地调试不再受限于内网环境。

6. 保留固定公网地址

临时端口每次重启可能会变化，为了方便长期维护，可以购买或保留固定的 TCP 地址。

在 cpolar Web 界面中，进入隧道列表，点击编辑，将端口类型改为'固定 TCP 端口'，并填入预留的地址。更新后，公网地址将保持不变，适合正式环境的接入。

总结

本文详细梳理了 RocketMQ 在 Linux 上的单机部署流程，从 JDK 环境、二进制安装、脚本配置到 Systemd 自启，覆盖了基础运维的核心环节。针对常见的网络隔离问题，通过内网穿透方案实现了低成本的外网访问能力，避免了复杂的网络架构改造。按照上述步骤操作，几分钟即可完成服务搭建，满足开发与测试需求。