如何在Linux系统中安装和配置OPC UA服务器？

Question

**如何在Linux系统中安装和配置OPC UA服务器？** 在工业自动化领域，OPC UA（Open Platform Communications Unified Architecture）作为一种跨平台、安全可靠的通信协议，广泛用于设备间数据交换。Linux系统因其稳定性与开源特性，常被选作OPC UA服务器的运行环境。本文将围绕如何在Linux系统中安装与配置OPC UA服务器展开，涵盖环境准备、软件选择（如open62541或Prosys OPC UA Server）、依赖安装、配置网络与安全策略、以及服务启动与测试等关键步骤，帮助开发者快速搭建一个稳定运行的OPC UA服务环境。

Answer 1

一、环境准备与系统要求

在开始安装OPC UA服务器之前，需要确保Linux系统满足基本的运行环境要求。推荐使用主流发行版如Ubuntu 20.04/22.04、Debian或CentOS 8。

• 系统内核版本：Linux Kernel 4.x以上
• CPU架构：x86_64 或 ARM64
• 内存：至少2GB RAM
• 磁盘空间：5GB以上可用空间
• 用户权限：具备sudo权限的用户账户

建议关闭防火墙或配置相应端口（默认OPC UA端口为4840）：

sudo ufw allow 4840/tcp

二、软件选择与依赖安装

目前主流的开源OPC UA实现有：

软件名称	语言	特点
open62541	C	轻量、可嵌入、适合工业嵌入式设备
Prosys OPC UA SDK	Java	功能丰富、适合企业级应用

本文以open62541为例，进行安装与配置。

安装基础依赖：

sudo apt update
sudo apt install -y git cmake build-essential python3-pip

三、编译与安装open62541

克隆官方仓库：

git clone https://github.com/open62541/open62541.git
cd open62541

创建构建目录并编译：

mkdir build && cd build
cmake ..
make

编译完成后，可运行示例服务器：

./examples/server

此时OPC UA服务已启动，默认监听地址为opc.tcp://<IP>:4840。

四、配置网络与安全策略

OPC UA协议支持多种安全策略，包括加密、签名和匿名访问等。配置安全策略需修改服务器配置文件。

以open62541为例，可在代码中配置安全策略：

// 设置安全策略
UA_ServerConfig_setDefaultWithSecurityPolicies(config, UA_FALSE, NULL, 0);

若需启用HTTPS访问，可使用Nginx反向代理并配置SSL证书。

配置防火墙允许OPC UA通信：

sudo ufw allow 4840/tcp

五、服务启动与测试

可以将open62541打包为系统服务，便于开机自启：

sudo nano /etc/systemd/system/opc-ua-server.service

添加如下内容：

[Unit]
Description=OPC UA Server using open62541
After=network.target

[Service]
ExecStart=/path/to/open62541/build/examples/server
WorkingDirectory=/path/to/open62541/build/examples/
Restart=always
User=opcuser

[Install]
WantedBy=multi-user.target

启用并启动服务：

sudo systemctl enable opc-ua-server
sudo systemctl start opc-ua-server

使用UaExpert客户端连接服务器进行测试：

graph TD A[OPC UA Client] -->|opc.tcp://IP:4840| B(OPC UA Server) B --> C{open62541} C --> D[数据节点] C --> E[方法调用] C --> F[订阅/发布]