Apache RocketMQ被内网限制影响效率，加cpolar秒连，加班不折腾！cpolar 内网穿透实验室第 742 个成功挑战

袁煦丞cpolar内网穿透实验室
0 阅读10分钟

在这里插入图片描述

软件名称

Apache RocketMQ cpolar

操作系统支持

RocketMQ：Linux（主流发行版如 CentOS、Ubuntu 等）、Windows、macOS（本文聚焦 Linux 部署）；

cpolar：Linux（主流发行版）、Windows、macOS、Docker 等。

软件介绍

Apache RocketMQ 是 Apache 基金会旗下的开源分布式消息中间件，主打高吞吐、高可用、低延迟，支持海量消息的收发、存储与转发，广泛用于电商秒杀、日志收集、异步通信等场景，5.x 版本为当前主流维护版本，4.x 版本已停止维护。

cpolar 是一款轻量级内网穿透工具，能将内网服务（如 RocketMQ、SSH、Web 服务）安全映射到公网，无需配置公网 IP，支持 TCP/UDP 等多种协议，提供临时和固定公网地址，满足不同场景的远程访问需求。 在这里插入图片描述

Apache RocketMQ+cpolar 的出色功能

Apache RocketMQ 作为核心消息中间件，能扛住高并发消息收发，像个 “超级快递站”，不管是秒杀场景下的海量订单消息，还是系统间的异步通信消息，都能稳稳接住、精准转发；

搭配 cpolar 内网穿透后，直接打破 “内网围墙”，把这个 “快递站” 对外开放，外网设备不用翻墙、不用改网络配置，就能和内网 RocketMQ 无缝通信，还能绑定固定 TCP 公网地址，避免每次重启都要改连接地址的麻烦。

在这里插入图片描述

实用场景

场景 1：异地开发调试 RocketMQ

  • 用户痛点：开发团队分散在不同城市，测试环境的 RocketMQ 部署在公司内网 Linux 服务器，异地开发人员无法直接连接调试，只能靠 “远程协助 + 截图沟通”，改一行代码要来回确认半小时，迭代效率极低。
  • 用户爽点：用 cpolar 把内网 RocketMQ 的 9876 端口映射到公网，异地开发人员只需要在代码里把 NameServer 地址换成 cpolar 的公网 TCP 地址（如2.tcp.cpolar.top:xxxx），就能像在公司内网一样调试消息生产、消费逻辑，改完代码秒验证，一天能多完成 3-4 个接口的调试。

场景 2：小型企业跨网对接 RocketMQ 服务

  • 用户痛点：小型电商公司把订单消息系统部署在本地 Linux 服务器的 RocketMQ 上，合作的物流系统需要读取这些订单消息，但物流系统部署在外部云服务器，没有公网 IP 的情况下，要么花钱拉专线，要么找第三方做数据中转，成本高还不安全。
  • 用户爽点：通过 cpolar 给内网 RocketMQ 配置固定 TCP 公网地址，物流系统直接通过这个地址连接 RocketMQ 获取订单消息，不用专线、不用第三方中转，零成本实现跨网数据同步，每月还能省下几千块的专线费用，数据传输也更可控。

在这里插入图片描述

cpolar 内网穿透技术带来的便利

  1. 无需公网 IP，告别网络改造：部署 RocketMQ 的 Linux 服务器不用申请昂贵的公网 IP，也不用找运维改路由器、防火墙配置，cpolar 一键创建隧道，就能把 RocketMQ 的关键端口（9876）暴露到公网，哪怕是租房、办公区没有网络管理权限，也能轻松搞定。
  2. 地址固定，连接不翻车：cpolar 支持保留固定 TCP 公网地址，不像临时地址那样每次重启就变，对接 RocketMQ 的外部系统不用频繁改配置，不管是异地开发调试，还是对外提供 MQ 服务，都能保证连接稳定，再也不用因为地址变化反复排查问题。
  3. 操作简单，零基础也能上手：不用写复杂的脚本、不用懂网络协议，在 cpolar 的 Web 管理界面点几下鼠标，就能配置好 RocketMQ 的穿透隧道；哪怕是刚接触 Linux 的新手，跟着步骤 5 分钟就能完成配置，省下查资料、问技术的时间。
  4. 跨设备 / 跨网络自由访问：不管是用家里的 Windows 电脑、咖啡厅的笔记本，还是客户的云服务器，只要能上网，就能通过 cpolar 的公网地址连接内网的 RocketMQ，出差、居家、外出见客户都能随时调试或提供服务，彻底摆脱 “只能在公司内网用” 的限制。
  5. 安全可控，不泄露内网信息：cpolar 的穿透隧道是加密传输的，只会暴露 RocketMQ 的指定端口，不会把整个内网暴露在外，还能通过 cpolar 的权限管理控制访问，避免内网其他服务被非法访问，安全性拉满。

在这里插入图片描述

总结

Apache RocketMQ 作为高性能的分布式消息中间件，是企业处理海量消息的 “刚需利器”，但内网部署的局限性让它的使用场景大打折扣；而 cpolar 内网穿透就像给 RocketMQ 装上了 “公网翅膀”，不用复杂配置、不用高额成本，就能打破内网隔离，让 RocketMQ 从 “局域网专属” 变成 “全网可及”。不管是开发团队异地调试、企业跨网对接服务，还是个人学习测试，RocketMQ+cpolar 的组合都能做到低成本、高效率、高稳定，把消息中间件的价值发挥到极致，堪称内网服务对外开放的 “黄金搭档”。

黄金搭档的教程在下面，简单、易懂！照做即可！

本文详细介绍了在Linux系统中从零开始原生部署Apache RocketMQ的完整流程。通过下载官方二进制包、配置NameServer与Broker核心组件、调整JVM与存储参数，读者可快速搭建起一个单机可用的RocketMQ消息中间件环境。

文章还涵盖了服务启动顺序、关键日志查看、生产者/消费者简易测试验证，以及常见问题排查（如端口占用、内存不足等），确保部署过程顺畅可靠。

消息队列不再遥远——在Linux上，RocketMQ一跑就通。

image-20251230161049877

1.前提条件

首先需要安装jdk：

java -version

image-20251229151957506

下载RocketMQ的源码包以及运行包：

RocketMQ建议的运行环境需要至少12G的内存。

关于RocketMQ的版本： 我们这里采用最新的5.3.4版本

image-20251229152351264

这里需要小伙伴注意一下，4.x的系列版本已经停止了维护。这意味着目前已经不建议使用4.x的版本了。

2.安装RocketMQ

将下载后的文件上传到/app/rocketmq

mkdir -p rocketmq
cd rocketmq/

image-20251229160346183

解压该文件：

 unzip rocketmq-all-5.3.4-bin-release.zip

image-20251229160719226

修改rocketmq文件名：

mv rocketmq-all-5.3.4-bin-release/ rocketmq

image-20251229160943531

3.配置RocketMQ

3.1修改runserver.sh和runbroker.sh启动脚本

修改runserver.sh脚本：

vi /app/rocketmq/rocketmq/bin/runserver.sh

将原来的参数就改为红框内参数，如果你的机器内存够大这一步可以不配置：

image-20251229162620052

jdk路径必须修改为自己的jdk路径：

which java

image-20251229172431450

image-20251229172335938

修改runbroker.sh脚本：

vi /app/rocketmq/rocketmq/bin/runbroker.sh

将原来的参数就改为红框内参数，如果你的机器内存够大这一步可以不配置：

image-20251229172751318

jdk路径必须修改为自己的jdk路径：

image-20251229173906545

3.2新增broker.conf配置信息

编辑broker.conf配置文件：

vi /app/rocketmq/rocketmq/conf/broker.conf
namesrvAddr = localhost:9876
brokerIP1 = localhost

image-20251229174847155

3.3启动关闭rocketmq

创建日志目录：

mkdir -p /data/logs/rocketmq

image-20251229175048880

启动命令：

#启动namesrv服务
nohup sh /app/rocketmq/rocketmq/bin/mqnamesrv > /data/logs/rocketmq/nameserver.log &
#启动broker服务
nohup sh /app/rocketmq/rocketmq/bin/mqbroker -n localhost:9876 autoCreateTopicEnable=true > /data/logs/rocketmq/broker.log &

image-20251230112136664

验证是否启动成功：

jps

image-20251230112617524

关闭命令:

#关闭namesrv服务
/app/rocketmq/rocketmq/bin/mqshutdown namesrv
#关闭broker服务
/app/rocketmq/rocketmq/bin/mqshutdown broker

image-20251230112736456

4.配置开机自启动

编写namesrv服务：

#创建配置文件
vi /etc/systemd/system/rocketmqnamesrv.service
#添加如下内容
[Unit]
Description=rocketmq - nameserver
Documentation=rocketmq_nameserver
After=network.target

[Service]
Type=sample
User=root
ExecStart=/app/rocketmq/rocketmq/bin/mqnamesrv
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
Restart=0
LimitNOFILE=65535

[Install]
WantedBy=multi-user.target

编写broker服务：

#创建配置文件
vi /etc/systemd/system/rocketmqbroker.service
#添加如下内容
[Unit]
Description=rocketmq - broker
Documentation=rocketmq_broker
After=network.target

[Service]
Type=sample
User=root
ExecStart=/app/rocketmq/rocketmq/bin/mqbroker -n localhost:9876 /app/rocketmq/rocketmq/conf/broker.conf
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
Restart=0
LimitNOFILE=65535

[Install]
WantedBy=multi-user.target

此时rocketmq是关闭状态，使用systemctl 方式启动测试:

#依次执行启动namesrv
systemctl daemon-reload
systemctl enable rocketmqnamesrv.service
systemctl start rocketmqnamesrv.service
systemctl status rocketmqnamesrv.service
#依次执行启动broker
systemctl daemon-reload
systemctl enable rocketmqbroker.service
systemctl start rocketmqbroker.service
systemctl status rocketmqbroker.service

你已在内网Linux服务器上部署了Apache RocketMQ，执行mqnamesrv和mqbroker成功启动了消息服务。但默认情况下，这些服务仅监听本地或局域网，外网客户端无法连接——即使你只是想从公司网络外发送一条测试消息，也会因网络隔离而失败。

此时，无需申请公网IP或配置复杂端口映射，只需借助cpolar内网穿透工具，将RocketMQ的关键端口安全暴露到公网。一旦隧道建立，任何外网设备都能像在内网一样，直接连接并使用你刚刚启动的RocketMQ服务。

5.安装cpolar内网穿透工具

cpolar 可以将你本地电脑中的服务（如 SSH、Web、数据库）映射到公网。即使你在家里或外出时，也可以通过公网地址连接回本地运行的开发环境。

使用一键脚本安装命令：

sudo curl https://get.cpolar.sh | sh

image-20250814101639846

安装完成后，执行下方命令查看cpolar服务状态：（如图所示即为正常启动）

sudo systemctl status cpolar

22e5adfaf290a17fc3384bb296055259

Cpolar安装和成功启动服务后，在浏览器上输入虚拟机主机IP加9200端口即:【ip:9200】访问Cpolar管理界面，使用Cpolar官网注册的账号登录,登录后即可看到cpolar web 配置界面,接下来在web 界面配置即可：

打开浏览器访问本地9200端口，使用cpolar账户密码登录即可,登录后即可对隧道进行管理。

8a6698b1bf26d64ba3645827fbfb1c29

6.配置公网地址

通过配置，你可以在本地 WSL 或 Linux 系统上运行 SSH 服务，并通过 Cpolar 将其映射到公网，从而实现从任意设备远程连接开发环境的目的。

  • 隧道名称：可自定义，本例使用了:rocketmq，注意不要与已有的隧道名称重复
  • 协议：tcp
  • 本地地址：9876
  • 端口类型：随机临时TCP端口
  • 地区：China Top

image-20251230153622707

创建成功后，打开左侧在线隧道列表,可以看到刚刚通过创建隧道生成了公网地址，接下来就可以在其他电脑或者移动端设备（异地）上，使用任意一个地址在终端中访问即可。

  • tcp 表示使用的协议类型
  • 2.tcp.cpolar.top是 Cpolar 提供的域名
  • 11242是随机分配的公网端口号

image-20251230153725059

现在我们用另一台虚拟机启动一下我们的rocketmq：

nohup sh /app/rocketmq/rocketmq/bin/mqbroker -n 2.tcp.cpolar.top:11242 autoCreateTopicEnable=true > /data/logs/rocketmq/broker.log &

如图可见 启动成功：

image-20251230155141996

7.保留固定TCP公网地址

使用cpolar为其配置TCP地址，该地址为固定地址，不会随机变化。

image-20251230155719242

选择区域和描述：有一个下拉菜单，当前选择的是“China Top”。 右侧输入框，用于填写描述信息。 保留按钮：在右侧有一个橙色的“保留”按钮，点击该按钮可以保留所选的TCP地址。 列表中显示了一条已保留的TCP地址记录。

image-20251230155658169

登录cpolar web UI管理界面，点击左侧仪表盘的隧道管理——隧道列表，找到所要配置的隧道rocketmq，点击右侧的编辑。

image-20251230155748257

修改隧道信息，将保留成功的TCP端口配置到隧道中。

  • 端口类型：选择固定TCP端口
  • 预留的TCP地址：填写保留成功的TCP地址

点击更新。

image-20251230155819333

创建完成后，打开在线隧道列表，此时可以看到随机的公网地址已经发生变化，地址名称也变成了保留和固定的TCP地址。

image-20251230155851314

这样我们的地址就永远不会发生变化啦！

总结

本文手把手演示了在Linux下快速部署Apache RocketMQ的全过程——从解压ZIP包、配置NameServer与Broker，到正确启动服务并验证收发消息。避开了常见坑，助你几分钟内跑通单机版RocketMQ，为后续开发或集群扩展打下基础。

avatar
文章
阅读
粉丝