mirror of
https://github.com/rustfs/rustfs.git
synced 2026-01-16 17:20:33 +00:00
d66525a22f
* chore(ci): upgrade protoc from 30.2 to 31.1 - Update protoc version in GitHub Actions setup workflow - Use arduino/setup-protoc@v3 to install the latest protoc version - Ensure compatibility with current project requirements - Improve proto file compilation performance and stability This upgrade aligns our development environment with the latest protobuf standards. * modify package version * refactor(deps): centralize crate versions in root Cargo.toml - Move all dependency versions to workspace.dependencies section - Standardize AWS SDK and related crates versions - Update tokio, bytes, and futures crates to latest stable versions - Ensure consistent version use across all workspace members - Implement workspace inheritance for common dependencies This change simplifies dependency management and ensures version consistency across the project. * fix * modify
106 lines
4.5 KiB
Desktop File
106 lines
4.5 KiB
Desktop File
[Unit]
|
||
Description=RustFS Object Storage Server
|
||
# 定义服务的描述，说明这是一个 RustFS 对象存储服务器，显示在 systemctl status 中。
|
||
Documentation=https://rustfs.com/docs/
|
||
# 提供服务的官方文档链接，方便管理员查阅，占位符需替换为实际 URL。
|
||
After=network-online.target
|
||
# 指定服务在 network-online.target（网络就绪）之后启动，确保网络可用。
|
||
Wants=network-online.target
|
||
# 表示服务希望依赖 network-online.target，但不是强依赖，即使网络未就绪也尝试启动。
|
||
# If you're using a database, you'll need to add the corresponding dependencies
|
||
# 如果服务依赖数据库，可以添加数据库相关的依赖项（当前为注释，未启用）。
|
||
# After=postgresql.service
|
||
# 示例：若依赖 PostgreSQL，则在 PostgreSQL 服务后启动（当前未启用）。
|
||
# Requires=postgresql.service
|
||
# 示例：若强制依赖 PostgreSQL，则要求其启动成功（当前未启用）。
|
||
|
||
[Service]
|
||
Type=notify
|
||
# 服务类型为 notify，表示服务通过 sd_notify 通知 systemd 其状态（如就绪）。
|
||
NotifyAccess=main
|
||
# 指定只有主进程可以发送通知给 systemd，避免子进程干扰。
|
||
User=rustfs
|
||
# 以 rustfs 用户身份运行服务，需预先创建此用户，提升安全性。
|
||
Group=rustfs
|
||
# 以 rustfs 组身份运行服务，与 User 配合使用。
|
||
|
||
# working directory
|
||
WorkingDirectory=/opt/rustfs
|
||
# 设置服务的工作目录为 /opt/rustfs，影响相对路径的解析。
|
||
|
||
# 定义环境变量配置，用于传递给服务程序。
|
||
Environment=RUSTFS_ACCESS_KEY=rustfsadmin
|
||
# 设置访问密钥为 rustfsadmin，用于 RustFS 的认证。
|
||
Environment=RUSTFS_SECRET_KEY=rustfsadmin
|
||
# 设置秘密密钥为 rustfsadmin，与访问密钥配套使用。
|
||
ExecStart=/usr/local/bin/rustfs \
|
||
--address 0.0.0.0:9000 \
|
||
--volumes /data/rustfs/vol1,/data/rustfs/vol2 \
|
||
--obs-config /etc/rustfs/obs.yaml \
|
||
--console-enable \
|
||
--console-address 0.0.0.0:9001
|
||
# 定义启动命令，运行 /usr/local/bin/rustfs，带参数：
|
||
# --address 0.0.0.0:9000：服务监听所有接口的 9000 端口。
|
||
# --volumes：指定存储卷路径为 /data/rustfs/vol1 和 /data/rustfs/vol2。
|
||
# --obs-config：指定配置文件路径为 /etc/rustfs/obs.yaml。
|
||
# --console-enable：启用控制台功能。
|
||
# --console-address 0.0.0.0:9001：控制台监听所有接口的 9001 端口。
|
||
|
||
# 定义环境变量配置，用于传递给服务程序，推荐使用且简洁
|
||
# rustfs 示例文件 详见: `../config/rustfs-zh.env`
|
||
EnvironmentFile=-/etc/default/rustfs
|
||
ExecStart=/usr/local/bin/rustfs $RUSTFS_VOLUMES $RUSTFS_OPTS
|
||
|
||
# standard output and error log configuration
|
||
StandardOutput=append:/data/deploy/rust/logs/rustfs.log
|
||
StandardError=append:/data/deploy/rust/logs/rustfs-err.log
|
||
|
||
# resource constraints
|
||
LimitNOFILE=1048576
|
||
# 设置文件描述符上限为 1048576，支持高并发连接。
|
||
LimitNPROC=32768
|
||
# 设置进程数上限为 32768，限制子进程数量。
|
||
TasksMax=infinity
|
||
# 允许服务创建无限数量的线程（谨慎使用，可能耗尽资源）。
|
||
|
||
# restart the policy
|
||
Restart=always
|
||
# 服务异常退出时总是重启，提高可用性。
|
||
RestartSec=10s
|
||
# 重启前等待 10 秒，避免频繁重启导致资源浪费。
|
||
|
||
# graceful exit configuration
|
||
TimeoutStartSec=30s
|
||
# 启动超时时间为 30 秒，若超时则认为启动失败。
|
||
TimeoutStopSec=30s
|
||
# 停止超时时间为 30 秒，若超时则强制停止。
|
||
|
||
# security settings
|
||
NoNewPrivileges=true
|
||
# 禁止服务提升权限，增强安全性。
|
||
ProtectSystem=full
|
||
# 保护系统目录（如 /usr、/boot、/etc）为只读，防止服务修改。
|
||
ProtectHome=true
|
||
# 保护用户主目录（如 /home、/root），禁止服务访问。
|
||
PrivateTmp=true
|
||
# 为服务提供私有 /tmp 目录，隔离临时文件。
|
||
PrivateDevices=true
|
||
# 禁止服务访问硬件设备（如 /dev），提升安全性。
|
||
ProtectClock=true
|
||
# 保护系统时钟，禁止服务修改时间。
|
||
ProtectKernelTunables=true
|
||
# 保护内核参数（/proc/sys），禁止服务修改。
|
||
ProtectKernelModules=true
|
||
# 禁止服务加载或卸载内核模块。
|
||
ProtectControlGroups=true
|
||
# 保护控制组（cgroups），禁止服务修改。
|
||
RestrictSUIDSGID=true
|
||
# 禁止服务使用 SUID/SGID 文件，提升安全性。
|
||
RestrictRealtime=true
|
||
# 禁止服务使用实时调度，防止资源滥用。
|
||
ReadWritePaths=/data/rustfs
|
||
# 允许服务对 /data/rustfs 目录读写，限制其他路径访问。
|
||
|
||
[Install]
|
||
WantedBy=multi-user.target
|
||
# 服务在多用户模式下自动启动，配合 systemctl enable 使用。 |