Linux 部署 RocketMQ 并配置公网访问方案

关闭命令：

# 关闭 namesrv 服务
/app/rocketmq/rocketmq/bin/mqshutdown namesrv
# 关闭 broker 服务
/app/rocketmq/rocketmq/bin/mqshutdown broker

配置开机自启动

编写 namesrv 服务：

vi /etc/systemd/system/rocketmqnamesrv.service

添加以下内容：

[Unit]
Description=rocketmq - nameserver
Documentation=rocketmq_nameserver
After=network.target

[Service]
Type=simple
User=root
ExecStart=/app/rocketmq/rocketmq/bin/mqnamesrv
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
Restart=on-failure
LimitNOFILE=65535

[Install]
WantedBy=multi-user.target

编写 broker 服务：

vi /etc/systemd/system/rocketmqbroker.service

添加以下内容：

[Unit]
Description=rocketmq - broker
Documentation=rocketmq_broker
After=network.target

[Service]
Type=simple
User=root
ExecStart=/app/rocketmq/rocketmq/bin/mqbroker -n localhost:9876 /app/rocketmq/rocketmq/conf/broker.conf
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
Restart=on-failure
LimitNOFILE=65535

[Install]
WantedBy=multi-user.target

使用 systemctl 方式启动测试：

# 依次执行启动 namesrv
systemctl daemon-reload
systemctl enable rocketmqnamesrv.service
systemctl start rocketmqnamesrv.service
systemctl status rocketmqnamesrv.service

# 依次执行启动 broker
systemctl daemon-reload
systemctl enable rocketmqbroker.service
systemctl start rocketmqbroker.service
systemctl status rocketmqbroker.service

默认情况下，服务仅监听本地或局域网，外网客户端无法连接。需借助内网穿透工具将关键端口暴露到公网。

配置公网访问

安装内网穿透工具

使用一键脚本安装命令：

sudo curl https://get.cpolar.sh | sh

查看服务状态：

sudo systemctl status cpolar

登录管理界面进行隧道配置。

配置隧道

• 隧道名称：rocketmq
• 协议：tcp
• 本地地址：9876
• 端口类型：随机临时 TCP 端口
• 地区：China Top

创建成功后，在在线隧道列表中查看生成的公网地址（格式如 tcp.cpolar.top）。

绑定固定端口

如需保留固定 TCP 公网地址，可在 Web UI 中点击'保留'按钮获取固定地址，并在隧道配置中将端口类型改为'固定 TCP 端口'，填入预留地址后更新。

总结

RocketMQ 部署本身并不复杂，核心在于解决网络隔离问题。通过基础部署配合内网穿透工具，可实现从内网到公网的服务映射，适用于开发测试及小型生产场景。