安全检查清单

为了帮助企业安全部署 RustFS，我们参考了 RustFS 官方的安全实践建议，整理了以下安全最佳实践。建议部署时按照清单逐项检查，确保系统安全可靠。

1. 身份认证与访问控制

使用 S3 兼容的密钥认证 RustFS 采用类似 AWS Signature V4 的签名机制进行身份验证。每个用户或服务都必须使用合法的 Access Key 和 Secret Key 进行访问，切勿跳过认证步骤。
策略化访问控制 按照最小权限原则为不同角色和用户定义访问策略。可以设置组策略和用户策略，明确允许的 S3 操作。默认情况下，未在策略中明确授权的操作应被拒绝。

2. 网络传输加密（TLS/SSL）

启用 TLS/SSL 加密 部署时务必为 RustFS 配置有效的 SSL 证书和私钥。建议对外网访问和内网访问分别使用不同域名的证书，并采用 TLS1.2 或更高版本的安全协议。
证书管理 确保证书由受信任的 CA 签发（或使用公司内部根 CA），避免使用过期或自签名证书。私钥文件要设置严格的文件权限，仅允许 RustFS 服务进程或专用用户读取。
多域名与加密套件 对多个访问域名分别配置独立证书；生成密钥时使用推荐的加密算法（如 2048 位 RSA 或 256 位 ECC）。

3. 环境变量与凭证保护

更改默认凭证 RustFS 初始化时如使用默认账号（如 rustfsadmin / rustfsadmin），必须在部署后更改为随机复杂密码。
安全存储凭证 不要将明文密码硬编码在脚本、镜像或日志中。使用环境变量或 Kubernetes Secret 管理密码。

4. 日志与审计跟踪

启用审计日志 RustFS 支持将审计日志导出至 HTTP Webhook、Kafka、ELK、Splunk 等外部系统。
运行日志收集 在不同平台下（如 systemd、Docker、K8s）使用标准方法收集并分析日志。建议配合 ELK、Grafana Loki 使用。
监控与告警 对登录失败、非正常时间访问、大规模删除等异常行为设置告警通知。
可观测性 RustFS 支持可观测的环境部署，可以精确到每个函数的执行时间的调优。可以针对不同环境进一步优化您的配置。

5. API 访问限制

限制网络访问 默认 RustFS 的 S3 API 监听 9000 端口，管理控制台监听 9090 端口。通过防火墙或云安全组限制访问来源 IP。
网络隔离与代理 建议通过反向代理（如 Nginx）暴露服务，避免直接暴露存储节点 IP。
关闭不必要端口 禁用未使用的端口或接口，例如不开放管理界面到公网。

6. 数据只读（WORM）

版本控制与对象锁定 开启对象版本功能和对象锁定策略，满足法规要求（如金融、政务）。

7. 更新与版本管理

及时应用补丁和升级 关注 RustFS 官方更新通知，定期升级并查看变更说明，规避安全漏洞。
非破坏性升级流程 RustFS 支持热更新流程，可逐节点重启实现无中断服务。
操作系统与依赖管理 关注操作系统和基础组件（如 OpenSSL）的漏洞更新和修复情况。

以上即为 RustFS 企业级部署的安全检查清单。部署前逐项对照，部署后定期复盘，能显著降低风险、提升稳定性。