Rocket.Chat 调研报告

admin

Rocket.Chat 是一个开源的团队协作和通信平台，专注于安全、灵活性和自托管，类似于 Slack 但更注重隐私和关键任务环境。以下基于最新数据（截至 2025 年 7 月 20 日）的全面调研，包括历史、功能、部署、安全、定价、用户反馈、竞争对比及最近动态。信息来源于官方网站、GitHub、搜索结果和 X 平台讨论。

1. 概述与历史

Rocket.Chat 于 2015 年由 Gabriel Engel 在巴西创立，最初作为开源的实时聊天解决方案，旨在提供 Slack 的替代品，但强调自托管和数据控制。截至 2025 年，它已拥有超过 1200 万用户，服务于 150 多个国家，包括世界银行、美国海军、Credit Suisse 等组织。它从一个简单的聊天工具演变为“Secure CommsOS™”，整合消息、语音、视频、关键应用和 AI，支持国防、情报和关键基础设施。

发展里程碑：
- 2016 年：首次发布，支持多平台。
- 2020 年代：集成 AI 和联邦通信，提升安全标准（如 DoD ATO up to IL6）。
- 2025 年：用户基数稳定增长，焦点转向原生联邦解决方案。

2. 核心功能

Rocket.Chat 提供统一的协作体验，打破信息孤岛，支持实时通信和自动化。关键功能包括：

统一协作：实时聊天、VoIP 通话、视频会议、文件共享。
AI 驱动：自动化任务、即时洞察、AI 助手（如总结聊天历史）。
联邦通信：跨组织协调，支持军事、政务和公私合作。
可扩展性：插件市场、自定义应用、API 集成（支持 Stripe、Resend 等）。
其他：工作流管理、聊天历史、主动聊天、多渠道通信、多用户协作、离线表单。

它支持移动优先设计、端到端加密和两因素认证，适用于高风险环境。

3. 部署选项

Rocket.Chat 强调灵活部署，尤其适合安全需求：

自托管：On-prem 或 air-gapped（空气隔离），完全控制数据。
云部署：安全云选项，避免外国管辖风险。
安装方式：支持 Docker Compose、Kubernetes 等，便于 Ubuntu 等系统部署。
用户反馈显示，自托管门槛不高，但需技术支持。

4. 安全与合规

以零信任模型为核心，用于高度机密网络（如 NIPRNet、SIPRNet、JWICS）：

端到端加密对话。
高级访问控制、身份管理、数据保留策略、审计日志。
信息治理，避免数据泄露和运营故障。
客户案例：用于 40+ 机密程序的空气隔离协作；瑞典电气安全委员会用于安全消息和文档共享；美国城市应急管理用于 FEMA 资金记录。

最近事件：2025 年曝光 6400 万麦当劳求职者数据泄露，因 Rocket.Chat 服务器配置不当（密码为 123456），强调配置安全的重要性。

5. 定价计划

免费版：开源核心，完全免费自托管。
付费版：社区版免费；Pro、企业版提供高级支持、SLA 和额外功能。定价未公开细节，但企业版针对大规模部署。
建议：访问官网查看最新定价。

6. 集成与生态

集成：支持 Google Workspace、Microsoft Teams 等；内置 Supabase 后端、Google Analytics。
插件：市场有数百扩展，如视频会议、音乐播放。
开发友好：MIT 许可，基于 Meteor，支持自定义开发。

7. 用户基数与反馈

用户规模：1200 万+，全球部署，包括政府、金融和应急部门。
X 平台反馈（最新帖子）：
- 正面：被推荐为 Slack 替代品，开源、自托管、隐私强（如“享受使用 Rocket.Chat，作为开源 Slack 克隆”）。许多用户赞赏其在国防中的应用。
- 负面：缺少高级屏幕分享（如带笔工具）；一些用户抱怨功能不如 Discord 丰富。安装需注意安全配置。
- 整体：在开源社区活跃，常与 Mattermost、Zulip 比较。 X 上讨论显示，它适合隐私优先的团队，但非游戏化娱乐工具。

注意：X 搜索中混杂了另一个“Rocket”AI 应用构建器（如 rocket.new）的帖子，与 Rocket.Chat 无关。

8. 竞争对比

使用表格比较主要竞争对手（基于 2025 年数据）：

方面Rocket.ChatSlackMicrosoft TeamsMattermostDiscord 开源性是（MIT 许可，自托管）否（SaaS）否（集成 Office）是（自托管）否（游戏导向）安全重点零信任、空气隔离、DoD 认证中等（企业级加密）高（合规工具）高（自托管隐私）中等（端到端加密可选）功能丰富度统一聊天、AI、联邦通信插件丰富、集成强视频会议、文件协作类似 Slack，但开源游戏化、语音频道部署灵活性高（on-prem、云、air-gapped）低（仅云）中（云优先）高（自托管）低（云）成本免费核心 + 付费企业订阅制（免费限额）捆绑 Office 订阅免费 + 付费支持免费 + Nitro 订阅用户反馈隐私强，但功能需扩展易用，但 API 限额争议企业友好，但臃肿开源替代，稳定娱乐性强，但商业弱优势数据控制、关键任务生态大集成 Microsoft类似 Rocket.Chat社区活跃

来源：竞争对手列表。Rocket.Chat 在开源和安全上领先，但易用性不如 Slack。

9. 最近新闻与更新

2025 年 5 月：宣布原生联邦解决方案，取代外部服务器模型，计划 8 月推出，提升跨平台协作。
2025 年 7 月：X 上讨论激增，因 Slack API 限额争议，许多用户转向 Rocket.Chat。更新包括 Mailman、Docker 和 Debian 12 支持。
潜在风险：配置不当可能导致泄露；建议安全审计。
GitHub：https://github.com/RocketChat/Rocket.Chat，活跃贡献。
官网：https://rocket.chat/

总体洞察

Rocket.Chat 适合需要数据主权和安全的组织，是 Slack 的强大开源替代品。但对于娱乐或简单团队，可能不如 Discord 吸引人。社区活跃，中国开发者也参与。如果需深入代码分析或特定集成，请提供更多细节！

admin

Rocket.Chat 是否支持 PassKey 登录？

根据最新调研（截至 2025 年 7 月 20 日），Rocket.Chat 目前不支持原生 PassKey（即基于 WebAuthn 的无密码认证）登录。PassKey 是一种现代无密码认证方式，利用生物识别（如指纹、面部识别）或硬件密钥进行验证，但 Rocket.Chat 的核心认证系统尚未集成此功能。

当前支持的认证方式：

基本认证：用户名/邮箱 + 密码，支持启用两因素认证（2FA，包括 TOTP 应用或邮件验证码）。
高级协议：LDAP、SAML、OAuth（包括 Google、GitHub、Apple 等）、OpenID Connect（如 Keycloak、Okta）。这些允许单点登录（SSO），但不包括原生 WebAuthn。
外部集成：通过 iframe 或 CAS 等方式，但仍依赖密码或令牌。

PassKey 支持现状：

在 Rocket.Chat 的 GitHub 仓库中，有一个开放的 issue（#35724）专门跟踪 PassKey-Based WebAuthn 认证的实施。该 issue 描述了计划中的功能，包括集成注册/登录流程、支持生物识别、QR 码/蓝牙跨设备登录，以及后端存储公钥等。
进度：issue 仍处于开放状态，无评论、标签、分配人员或拉取请求（PR）。有详细的时间线规划（例如，周 1 研究原型，周 2-4 后端实现，周 5-7 测试等），但尚未有实际更新或完成迹象。这表明功能仍在开发中，可能在未来版本中上线，但当前（2025 年）未实现。

间接支持可能性：
虽然原生不支持，但可以通过外部 SSO 提供商（如 Keycloak）实现 WebAuthn/PassKey，作为第二因素或主要认证。在 Rocket.Chat 的移动 app（尤其是 Android Webview）中，此集成可能存在兼容性问题，导致认证失败。例如，使用 Keycloak 配置 WebAuthn 后，在浏览器中可工作，但在 app 内需切换到外部浏览器。

建议：

如果您需要 PassKey，建议监控 Rocket.Chat 的 GitHub issue 或官方发布笔记，等待原生支持。
作为替代，目前可加强安全通过启用 2FA 或使用强密码/SSO。
若为自托管实例，可探索自定义插件或外部工具集成，但需注意兼容性和安全风险。

admin

对于大多数用户来说，使用 Docker 是最推荐、最简单、也最容易维护的方法。
我将主要围绕 Docker Compose 方案进行详细说明，并简要介绍其他几种方案以供参考。

方案一：使用 Docker Compose 部署（强烈推荐）

这是官方推荐的自托管方法，它将 Rocket.Chat 服务、数据库（MongoDB）以及一个可选的反向代理由 Docker 容器来管理，实现了环境隔离和快速部署。

前提条件

一台服务器：可以是云服务器（如阿里云、腾讯云、DigitalOcean 等）或本地物理机。推荐至少 2GB 内存。
一个域名：例如 chat.yourcompany.com。虽然可以用 IP 地址访问，但使用域名并配置 SSL 证书是生产环境的标配，也更安全。

安装好 Docker 和 Docker Compose：

安装 Docker:

        curl -fsSL https://get.docker.com -o get-docker.sh
        sudo sh get-docker.sh

安装 Docker Compose:

        # 大多数情况下，Docker Desktop 或新版 Docker Engine 已包含 Compose
        # 如果没有，请执行以下命令 (Linux)
        sudo curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-[imath:0](uname -s)-[/imath:0](uname -m)" -o /usr/local/bin/docker-compose
        sudo chmod +x /usr/local/bin/docker-compose

将当前用户添加到 docker 组，避免每次都输入 sudo：

        sudo usermod -aG docker $USER
        # 注销并重新登录以使更改生效
        newgrp docker

部署步骤

创建部署目录
创建一个文件夹来存放配置文件。

    mkdir rocketchat && cd rocketchat

创建 docker-compose.yml 文件
这是部署的核心文件，它定义了需要运行的服务。

    nano docker-compose.yml

将以下内容粘贴到文件中。这个配置包含了 Rocket.Chat 和 MongoDB。

    version: '3.8'

    services:
      rocketchat:
        image: rocketchat/rocket.chat:latest # 使用最新的官方镜像
        restart: unless-stopped
        volumes:
          - ./uploads:/app/uploads # 将上传的文件持久化到本地
        environment:
          - PORT=3000
          - ROOT_URL=http://localhost:3000 # 部署后需要修改为你的域名
          - MONGO_URL=mongodb://mongo:27017/rocketchat
          - MONGO_OPLOG_URL=mongodb://mongo:27017/local?replicaSet=rs0
        depends_on:
          - mongo
        ports:
          - "3000:3000"
        labels:
          - "traefik.enable=true"
          - "traefik.http.routers.rocketchat.rule=Host(`your-domain.com`)" # 修改为你的域名
          - "traefik.http.routers.rocketchat.entrypoints=websecure"
          - "traefik.http.routers.rocketchat.tls.certresolver=myresolver"

      mongo:
        image: mongo:5.0 # 使用推荐的 MongoDB 版本
        restart: unless-stopped
        volumes:
          - ./data/db:/data/db # 持久化数据库文件
          - ./data/dump:/dump
        command: mongod --replSet rs0 --oplogSize 128
    
    # 注意：上面的配置为简化版。生产环境强烈建议使用反向代理（如 Traefik, Nginx）来处理 SSL
    # 如果你想让 Docker 自动处理 HTTPS，可以使用下面的 Traefik 配置
    # 你需要把上面的 rocketchat.labels 部分取消注释并修改域名
    # 并且把 rocketchat.ports 部分注释掉或删除，因为流量将由 Traefik 处理

    #   traefik:
    #     image: traefik:v2.5
    #     command:
    #       - "--api.insecure=true"
    #       - "--providers.docker=true"
    #       - "--providers.docker.exposedbydefault=false"
    #       - "--entrypoints.web.address=:80"
    #       - "--entrypoints.websecure.address=:443"
    #       - "--certificatesresolvers.myresolver.acme.tlschallenge=true"
    #       - "--certificatesresolvers.myresolver.acme.email=your-email@example.com" # 修改为你的邮箱
    #       - "--certificatesresolvers.myresolver.acme.storage=/letsencrypt/acme.json"
    #     ports:
    #       - "80:80"
    #       - "443:443"
    #       - "8080:8080" # Traefik Dashboard
    #     volumes:
    #       - "/var/run/docker.sock:/var/run/docker.sock:ro"
    #       - "./letsencrypt:/letsencrypt"

重要配置说明：

ROOT_URL: 必须修改。将其改为你将要用来访问 Rocket.Chat 的最终地址，例如 https://chat.yourcompany.com。如果使用了反向代理和 HTTPS，这里必须是 https:// 开头。
image: rocketchat/rocket.chat:latest: 拉取最新版本的镜像。你也可以指定特定版本，如 6.5.2。
如果你使用 Traefik（推荐），请取消注释 traefik 服务，并正确配置 labels 和 command 中的域名和邮箱。

启动服务
在 docker-compose.yml 文件所在的目录中，运行以下命令：

    # 如果你没有使用反向代理，并想在 3000 端口上直接访问
    docker-compose up -d

    # 如果你使用了 Traefik 来处理 SSL
    # 请先确保你的域名 DNS 解析已指向该服务器的 IP 地址
    docker-compose up -d

-d 参数表示在后台运行。

初始化 MongoDB 副本集
服务启动后，需要进入 mongo 容器来初始化副本集，这是 Rocket.Chat 运行所必需的。

    # 等待约一分钟，让 MongoDB 完全启动
    docker-compose exec mongo mongosh --eval "rs.initiate({ _id: 'rs0', members: [ { _id: 0, host: 'localhost:27017' } ] })"

访问和配置
- 等待几分钟让 Rocket.Chat 完全启动。你可以通过 docker-compose logs -f rocketchat 查看启动日志。
- 当看到类似 SERVER RUNNING 的日志时，说明服务已准备就绪。
- 在浏览器中打开你之前在 ROOT_URL 中设置的地址（例如 http://<your-server-ip>:3000 或 https://chat.yourcompany.com）。
- 首次访问会进入一个设置向导，你需要创建一个管理员账户，并完成一些基本组织设置。

方案二：使用 Snap 包（最简单，适用于 Ubuntu）

如果你的服务器是 Ubuntu 系统，并且你只是想快速体验或用于小型团队，Snap 是最简单的方法。

# 安装 Snap 包
sudo snap install rocketchat-server

# 检查服务状态
sudo snap services rocketchat-server

# 默认端口是 3000。如果需要修改：
sudo snap set rocketchat-server port=80

# 如果需要配置 Caddy 反向代理以启用 HTTPS
sudo snap set rocketchat-server caddy=enable
sudo snap set rocketchat-server caddy-url=https://your-domain.com # 域名必须提前解析到服务器 IP

# 重启服务使配置生效
sudo snap restart rocketchat-server

优点：超级简单，一条命令搞定。更新也方便 (sudo snap refresh rocketchat-server)。
缺点：灵活性差，配置和数据都由 Snap 管理，不如 Docker 透明和可控。

方案三：手动部署（高级用户）

这种方式需要你手动安装 Node.js, MongoDB，并下载 Rocket.Chat 源码进行编译和运行。过程复杂，且容易因版本不匹配而出错，只推荐给有经验的开发者或系统管理员。

大致流程：

安装特定版本的 Node.js。
安装和配置 MongoDB，并设置副本集。
下载 Rocket.Chat 的最新发行版 tar 包。
解压并安装 npm 依赖。
设置环境变量（ROOT_URL, MONGO_URL, PORT 等）。
使用 pm2 等进程守护工具来运行和管理 Rocket.Chat 进程。
配置 Nginx 或 Apache 作为反向代理，并配置 SSL 证书。

这种方式的详细步骤请严格参考 Rocket.Chat 官方文档，因为依赖版本会经常变化。

部署后重要事项

配置 SMTP：进入管理 -> 设置 -> Email -> SMTP，配置你的邮件发送服务。否则，用户无法收到注册验证、密码重置等邮件。
备份：
- 数据库：定期使用 mongodump 备份 MongoDB 数据。
- 文件上传：定期备份 Docker volume 映射的 uploads 目录。
更新：
- Docker Compose: docker-compose pull 拉取新镜像，然后 docker-compose up -d 重启服务即可。
- Snap: sudo snap refresh rocketchat-server。

选择 Docker Compose 方案，你就能拥有一个稳定、可扩展且易于维护的 Rocket.Chat 实例。

admin

Rocket.Chat 部署步骤

Rocket.Chat 支持多种部署方式，包括 Docker Compose（推荐用于容器化环境）、Ubuntu 手动安装（适合自托管服务器）、Windows、AWS 等。根据您的环境，选择合适的方法。以下重点介绍最常见的两种：Docker Compose 和 Ubuntu 手动部署。

1. 通用前提条件

服务器配置：至少 1GB RAM，Ubuntu 20.04+ 或类似 Linux 系统。
域名：配置 A 记录指向服务器 IP，推荐 HTTPS（使用 Let's Encrypt 免费证书）。
防火墙：开放端口 80、443（HTTPS）、3000（Rocket.Chat 默认端口）。
备份：部署前备份数据，MongoDB 是核心数据库。
更新系统：sudo apt update && sudo apt upgrade -y

如果使用防火墙（如 UFW），允许相关端口：sudo ufw allow 80,443,3000/tcp

2. 使用 Docker Compose 部署（推荐，简单灵活）

Docker Compose 是最受欢迎的方式，支持快速部署和扩展。适用于测试或生产环境。

前提：

安装 Docker：curl -fsSL https://get.docker.com -o get-docker.sh && sudo sh get-docker.sh
安装 Docker Compose：sudo apt install docker-compose -y
添加用户到 Docker 组：sudo usermod -aG docker $USER && newgrp docker

步骤：

创建项目目录：mkdir rocket-chat && cd rocket-chat
下载 compose.yml 文件：curl -L https://raw.githubusercontent.com/RocketChat/Docker.Official.Image/master/compose.yml -O

创建 .env 文件（使用 nano .env 编辑）：

示例内容：

     RELEASE=latest  # 或指定版本如 7.0.0，推荐固定版本避免自动更新
     ROOT_URL=http://your-domain.com  # 替换为您的域名或 IP:3000
     MONGO_URL=mongodb://mongodb:27017/rocketchat
     MONGO_OPLOG_URL=mongodb://mongodb:27017/local
     PORT=3000
     BIND_IP=0.0.0.0

如果使用 Traefik 反向代理（推荐 HTTPS），额外下载 traefik.yml：curl -LO https://raw.githubusercontent.com/RocketChat/Docker.Official.Image/master/traefik.yml，并设置 DOMAIN=your-domain.com 和 LETSENCRYPT_EMAIL=your@email.com

启动服务：docker compose up -d（如果有 traefik.yml，则 docker compose -f compose.yml -f traefik.yml up -d）
等待容器启动：docker ps 检查 rocketchat 和 mongodb 容器运行中。
访问 workspace：浏览器打开 http://your-domain.com:3000（或 https 如果配置 HTTPS），跟随向导创建管理员账户。
配置：登录后，设置邮箱、推送通知等。注册到 Rocket.Chat 云门户以启用市场功能。

注意与故障排除：

日志查看：docker compose logs -f rocketchat 或 docker logs mongodb
更新：docker compose pull && docker compose up -d
备份：docker exec -it mongodb mongodump --out /dump，然后复制到主机。
问题：如果端口冲突，修改 PORT；确保 MongoDB 副本集启用（oplog）以提升性能。
扩展：使用 --scale rocketchat=2 添加实例。

3. 在 Ubuntu 上手动部署（适用于自定义服务器）

适合需要深度控制的环境，但步骤较多。假设 Ubuntu 22.04。

前提：

安装 Node.js（v18+）：curl -fsSL https://deb.nodesource.com/setup_18.x | sudo -E bash - && sudo apt install -y nodejs
安装 MongoDB（v6+）：wget -qO - https://www.mongodb.org/static/pgp/server-6.0.asc | sudo apt-key add - && echo "deb [ arch=amd64,arm64 ] https://repo.mongodb.org/apt/ubuntu focal/mongodb-org/6.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-6.0.list && sudo apt update && sudo apt install -y mongodb-org
启动 MongoDB：sudo systemctl start mongod && sudo systemctl enable mongod
安装 Deno（v1.37+ <2.0）：curl -fsSL https://deno.land/install.sh | sh
安装其他依赖：sudo apt install -y curl graphicsmagick build-essential

步骤：

创建用户和目录：sudo useradd -M rocketchat && sudo mkdir /opt/Rocket.Chat && sudo chown -R rocketchat:rocketchat /opt/Rocket.Chat
下载最新版本：curl -L https://releases.rocket.chat/latest/download -o /tmp/rocket.chat.tgz（替换 latest 为具体版本如 7.0.0）
解压并安装依赖：sudo tar -xzf /tmp/rocket.chat.tgz -C /opt && cd /opt/bundle/programs/server && sudo npm install --production
移动文件：sudo mv /opt/bundle /opt/Rocket.Chat
配置环境变量：export ROOT_URL=http://your-domain.com:3000 && export MONGO_URL=mongodb://localhost:27017/rocketchat && export PORT=3000

创建 systemd 服务文件（sudo nano /lib/systemd/system/rocketchat.service）：

   [Unit]
   Description=Rocket.Chat server
   After=network.target mongod.target
   [Service]
   ExecStart=/usr/local/bin/node /opt/Rocket.Chat/main.js
   StandardOutput=journal
   StandardError=journal
   SyslogIdentifier=rocketchat
   User=rocketchat
   Environment=MONGO_URL=mongodb://localhost:27017/rocketchat
   Environment=ROOT_URL=http://your-domain.com:3000
   Environment=PORT=3000
   [Install]
   WantedBy=multi-user.target

启动服务：sudo systemctl daemon-reload && sudo systemctl start rocketchat && sudo systemctl enable rocketchat

配置 Nginx 反向代理（HTTPS）：

安装 Nginx：sudo apt install nginx

创建配置文件（sudo nano /etc/nginx/sites-available/rocketchat）：

     server {
         listen 80;
         server_name your-domain.com;
         return 301 https://$server_name$request_uri;
     }
     server {
         listen 443 ssl;
         server_name your-domain.com;
         ssl_certificate /etc/letsencrypt/live/your-domain.com/fullchain.pem;
         ssl_certificate_key /etc/letsencrypt/live/your-domain.com/privkey.pem;
         location / {
             proxy_pass http://localhost:3000/;
             proxy_http_version 1.1;
             proxy_set_header Upgrade $http_upgrade;
             proxy_set_header Connection "upgrade";
             proxy_set_header Host $http_host;
         }
     }

启用：sudo ln -s /etc/nginx/sites-available/rocketchat /etc/nginx/sites-enabled/ && sudo nginx -t && sudo systemctl reload nginx
获取证书：sudo apt install certbot python3-certbot-nginx && sudo certbot --nginx -d your-domain.com

访问：浏览器打开 https://your-domain.com，跟随向导配置。

注意与故障排除：

MongoDB 安全：限制端口访问，仅本地连接。
更新：下载新 tar.gz，停止服务，替换文件，npm install，重启。
日志：journalctl -u rocketchat -f
问题：检查 Node/Mongo 版本兼容；如果使用副本集，添加 MONGO_OPLOG_URL=mongodb://localhost:27017/local?replicaSet=rs0
性能：对于高负载，启用 MongoDB 副本集：mongo --eval 'rs.initiate()'

其他部署方式简述

Windows：使用 WSL 或直接安装 Node/Mongo，然后类似 Ubuntu 步骤。
AWS/Digital Ocean：一键部署镜像，从市场选择 Rocket.Chat AMI/Droplet。
Kubernetes：使用 Helm chart：helm repo add rocketchat https://rocketchat.github.io/helm-charts && helm install rocketchat rocketchat/rocketchat
Snaps：简单：sudo snap install rocketchat-server

部署后，访问管理员面板配置用户、集成和安全。推荐监控健康：prometheus 或日志工具。如果遇到问题，检查官方 FAQ 或 GitHub issues。更多细节见 https://docs.rocket.chat/docs/deploy-rocketchat