docs: add secure-credential hint at every command that uses keys

Every credential-bearing command/code block now carries an inline
reminder to use a unique access key and a strong, random secret
(openssl rand -base64 24): shell/mc blocks get the comment before the
command, YAML/compose and SDK snippets get it beside the credential
lines. Linux env-file guides already carried the hint.

Author: overtrue

docs/developer/sdk/java.md

@@ -67,6 +67,7 @@ public class RustfsS3Example {
  .region(Region.US_EAST_1) // 可写死，RustFS 不校验 region
  .credentialsProvider(
  StaticCredentialsProvider.create(
+ // 使用独立的 access key 和强随机 secret（可用如 openssl rand -base64 24 生成）
  AwsBasicCredentials.create("<your-access-key>", "<your-secret-key>")
  )
  )
@@ -171,6 +172,7 @@ S3Presigner presigner = S3Presigner.builder()
  .region(Region.US_EAST_1)
  .credentialsProvider(
  StaticCredentialsProvider.create(
+ // 使用独立的 access key 和强随机 secret（可用如 openssl rand -base64 24 生成）
  AwsBasicCredentials.create("<your-access-key>", "<your-secret-key>")
  )
  )

docs/developer/sdk/javascript.md

@@ -43,6 +43,7 @@ const s3 = new S3Client({
  endpoint: "http://192.168.1.100:9000", // RustFS endpoint
  region: "us-east-1", // 可随意填写
  credentials: {
+ // 使用独立的 access key 和强随机 secret（可用如 openssl rand -base64 24 生成）
  accessKeyId: "<your-access-key>",
  secretAccessKey: "<your-secret-key>",
  },

docs/developer/sdk/python.md

@@ -58,6 +58,7 @@ from botocore.client import Config
 s3 = boto3.client(
  's3',
  endpoint_url='http://192.168.1.100:9000',
+ # 使用独立的 access key 和强随机 secret（可用如 openssl rand -base64 24 生成）
  aws_access_key_id='<your-access-key>',
  aws_secret_access_key='<your-secret-key>',
  config=Config(signature_version='s3v4'),

docs/installation/docker/index.md

@@ -65,6 +65,7 @@ RustFS SNSD Docker 运行方式，结合上述镜像与配置，执行：
 ### 完整参数配置示例
 
 ```bash
+# 使用独立的 access key 和强随机 secret（可用如 openssl rand -base64 24 生成）
 docker run -d \
   --name rustfs_container \
   -p 9000:9000 \
@@ -87,6 +88,7 @@ docker run -d \
 
 1. **环境变量方式** (推荐):
    ```bash
+   # 使用独立的 access key 和强随机 secret（可用如 openssl rand -base64 24 生成）
    -e RUSTFS_ADDRESS=:9000 \
    -e RUSTFS_SERVER_DOMAINS=example.com \
    -e RUSTFS_ACCESS_KEY="<your-access-key>" \
@@ -96,6 +98,7 @@ docker run -d \
 
 2. **命令行参数方式**:
    ```
+   # 使用独立的 access key 和强随机 secret（可用如 openssl rand -base64 24 生成）
    --address :9000 \
    --server-domains example.com \
    --access-key "<your-access-key>" \
@@ -132,6 +135,7 @@ docker run -d \
 
 3. **自定义认证密钥**:
    ```bash
+   # 使用独立的 access key 和强随机 secret（可用如 openssl rand -base64 24 生成）
    docker run -d \
      -p 9000:9000 \
      -p 9001:9001 \
@@ -249,6 +253,7 @@ services:
       - RUSTFS_CORS_ALLOWED_ORIGINS=*
       - RUSTFS_CONSOLE_CORS_ALLOWED_ORIGINS=*
       # 访问密钥（生产环境请修改为强密码）
+      # 使用独立的 access key 和强随机 secret（可用如 openssl rand -base64 24 生成）
       - RUSTFS_ACCESS_KEY=<your-access-key>
       - RUSTFS_SECRET_KEY=<your-secret-key>
       # 日志级别
@@ -439,6 +444,7 @@ nginx -t && nginx -s reload
 
 2. **测试 S3 API**：
    ```bash
+   # 使用独立的 access key 和强随机 secret（可用如 openssl rand -base64 24 生成）
    # 使用 mc 客户端
    mc alias set myrustfs https://s3.example.com "<your-access-key>" "<your-secret-key>"
    mc mb myrustfs/test-bucket
@@ -481,6 +487,7 @@ nginx -t && nginx -s reload
  使用 `mc` 或其他 S3 客户端：
 
  ```bash
+ # 使用独立的 access key 和强随机 secret（可用如 openssl rand -base64 24 生成）
  mc alias set rustfs http://localhost:9000 "<your-access-key>" "<your-secret-key>"
  mc mb rustfs/mybucket
  mc ls rustfs

docs/integration/milvus.md

@@ -38,6 +38,7 @@ Milvus 官方提供 [`docker-compose.yml`](https://github.com/milvus-io/milvus/b
       - RUSTFS_EXTERNAL_ADDRESS=:9000
       - RUSTFS_CORS_ALLOWED_ORIGINS=*
       - RUSTFS_CONSOLE_CORS_ALLOWED_ORIGINS=*
+      # 使用独立的 access key 和强随机 secret（可用如 openssl rand -base64 24 生成）
       - RUSTFS_ACCESS_KEY=<your-access-key>
       - RUSTFS_SECRET_KEY=<your-secret-key>
     ports:
@@ -95,6 +96,7 @@ minio 的信息（包括地址、access_key、access_secret 等）都写在 [`mi
 rustfs:
   address: localhost:9000
   port: 9000
+  # 使用独立的 access key 和强随机 secret（可用如 openssl rand -base64 24 生成）
   accessKeyID: <your-access-key>
   secretAccessKey: <your-secret-key>
   useSSL: false

docs/integration/traefik.md

@@ -125,6 +125,7 @@ services:
       - RUSTFS_ADDRESS=0.0.0.0:9000
       - RUSTFS_CONSOLE_ENABLE=true
       - RUSTFS_CONSOLE_ADDRESS=0.0.0.0:9001
+      # 使用独立的 access key 和强随机 secret（可用如 openssl rand -base64 24 生成）
       - RUSTFS_ACCESS_KEY=<your-access-key>
       - RUSTFS_SECRET_KEY=<your-secret-key>
       - RUSTFS_CMD=rustfs
@@ -185,6 +186,7 @@ traefik          traefik:v3.5.4                 "/entrypoint.sh --lo…"   traef
 当然，也可以通过[mc](../developer/mc.md)来进行验证：
 
 ```
+# 使用独立的 access key 和强随机 secret（可用如 openssl rand -base64 24 生成）
 mc alias set rustfs https://your.rustfs.com "<your-access-key>" "<your-secret-key>"
 mc ls rustfs
 ```