如何配置s3fs-fuse以TLS 1.2连接AWS S3？

针对Ubuntu 18.x、s3fs-fuse v1.83及旧版本无法直接配置TLS版本的情况，以下是可行解决方案：

方案1：通过环境变量强制libcurl使用TLS 1.2 #

s3fs-fuse依赖libcurl实现网络请求，而libcurl支持通过环境变量指定SSL版本。挂载时直接注入环境变量即可强制使用TLS 1.2：

CURL_SSLVERSION=TLSv1_2 s3fs <bucket-name> <mount-path> -o passwd_file=/etc/passwd-s3fs [其他挂载参数]

如果需要全局生效，可将环境变量添加到系统配置文件（如/etc/environment）：

echo "CURL_SSLVERSION=TLSv1_2" >> /etc/environment

重启系统或执行source /etc/environment后，所有s3fs挂载都会自动应用该配置。

方案2：升级s3fs-fuse到新版本 #

部分新版本s3fs-fuse已默认适配TLS 1.2+，且优化了libcurl依赖逻辑。Ubuntu 18.x可通过第三方PPA升级：

sudo add-apt-repository ppa:redbo/s3fs
sudo apt update
sudo apt install s3fs

升级后无需额外配置，直接重新挂载即可验证TLS版本是否符合要求。

方案3：替换为AWS官方或其他兼容工具 #

如果s3fs-fuse的调整成本过高，可替换为原生支持TLS 1.2+的工具：

• AWS mount-s3：AWS官方提供的S3挂载工具，默认强制TLS 1.2+。安装AWS CLI v2后即可使用：

  mount-s3 <bucket-name> <mount-path>
  

• rclone：多功能云存储工具，可自定义TLS版本。配置S3远程后，挂载时指定TLS要求：

  rclone mount s3:<bucket-name> <mount-path> --daemon --tls-min-version TLSv1.2
  

方案4：升级系统libcurl并全局配置 #

Ubuntu 18.x默认libcurl版本支持TLS 1.2，但未强制启用。可升级libcurl到更高版本，并通过全局配置强制TLS 1.2：

sudo apt update && sudo apt upgrade libcurl4

然后在/etc/profile中添加全局环境变量：

echo "export CURL_SSLVERSION=TLSv1_2" >> /etc/profile
source /etc/profile

内容的提问来源于stack exchange，提问作者Yasushi Kato