minio创建用户并访问指定的bucket

已于 2024-08-29 15:17:34 修改
阅读量187 收藏 1
点赞数 1
分类专栏： minio 文章标签： minio minio创建用户
于 2024-08-29 14:59:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lihongbao80/article/details/141598586
版权

目录

bucket的命名规则

●存储桶名称的长度必须介于3 (最小)到63 (最大)个字符之间。

●存储桶名称只能由小写字母、数字、点(.) 和连字符(-) 组成。

●存储桶名称不得包含两个相邻的句点，或与连字符相邻的句点。

●存储桶名称的格式不得为IP地址(例如192.168.5.4)。

●存储桶名称不得以前缀 xn 开头–.

●存储桶名称不得以后缀 -s3alias 结尾。此后缀保留用于接入点别名。

●存储桶名称在分区中必须是唯一的。

一、创建权限

在这里插入图片描述

1、参数含义

{
  "Version": "2012-10-17",            #这个日期就这样吧，虽然比较老       
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [                     //  权限列表
		"s3:ListAllMyBuckets",        //  查看所有的桶权限
		"s3:ListBucket",              //  查看桶内对象权限
		"s3:GetBucketLocation",       //  定位bucket权限
		"s3:GetObject",               //  下载权限
		"s3:PutObject",               //  上传权限
		"s3:DeleteObject"             //  删除权限
      ],
      "Resource": [
        "arn:aws:s3:::onebucket/*"    // arn:aws:s3不用动，后面用*表示所有桶，用onebucket/*表示只针对这个桶
      ]
    }
  ]}

2、示例，实现读写test, 读test2目录但无下载权限

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:DeleteObject",
                "s3:GetBucketLocation",
                "s3:GetObject",
                "s3:ListBucket",
                "s3:PutObject"
            ],
            "Resource": [
                "arn:aws:s3:::test/*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:GetBucketLocation",
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::test2/*"
            ]
        }
    ]
}

3、自己新建的权限

在这里插入图片描述

二、创建用户并关联权限

在这里插入图片描述

三、用新用户登录

在这里插入图片描述

四、mc命令

1、mc安装

用docker容器运行

docker run -it --entrypoint=/bin/sh minio/mc

直接安装在操作系统

[root@dev32 ~]# wget https://dl.minio.org.cn/client/mc/release/linux-amd64/mc --no-check-certificate
[root@dev32 ~]# chmod +x mc
[root@dev32 ~]# mv mc /usr/bin/

2、mc配置

mc配置文件

[root@test2 ~]# cat /root/.mc/config.json
{
        "version": "10",
        "aliases": {
                "gcs": {
                        "url": "https://storage.googleapis.com",
                        "accessKey": "YOUR-ACCESS-KEY-HERE",
                        "secretKey": "YOUR-SECRET-KEY-HERE",
                        "api": "S3v2",
                        "path": "dns"
                },
                "local": {
                        "url": "http://192.168.180.47:7000",
                        "accessKey": "minio",
                        "secretKey": "minio123",
                        "api": "S3v4",
                        "path": "auto"
                },
                "minio1": {
                        "url": "http://192.168.180.45:39000",
                        "accessKey": "admin",
                        "secretKey": "Qwe@1245",
                        "api": "s3v4",
                        "path": "auto"
                },
                "minio2": {
                        "url": "http://192.168.180.37:39080",
                        "accessKey": "admin",
                        "secretKey": "Qwe@1245",
                        "api": "s3v4",
                        "path": "auto"
                },
                "play": {
                        "url": "https://play.min.io",
                        "accessKey": "Q3AM3UQ867SPQQA43P2F",
                        "secretKey": "zuf+tfteSlswRu7BJ86wekitnifILbZam1KYY3TG",
                        "api": "S3v4",
                        "path": "auto"
                },
                "s3": {
                        "url": "https://s3.amazonaws.com",
                        "accessKey": "YOUR-ACCESS-KEY-HERE",
                        "secretKey": "YOUR-SECRET-KEY-HERE",
                        "api": "S3v4",
                        "path": "dns"
                }
        }
}

查看mc配置mc alias list

[root@test2 ~]# mc alias ls
gcs   
  URL       : https://storage.googleapis.com
  AccessKey : YOUR-ACCESS-KEY-HERE
  SecretKey : YOUR-SECRET-KEY-HERE
  API       : S3v2
  Path      : dns

local 
  URL       : http://192.168.180.47:7000
  AccessKey : minio
  SecretKey : minio123
  API       : S3v4
  Path      : auto

minio1
  URL       : http://192.168.180.45:39000
  AccessKey : admin
  SecretKey : Qwe@1245
  API       : s3v4
  Path      : auto

minio2
  URL       : http://192.168.180.37:39080
  AccessKey : admin
  SecretKey : Qwe@1245
  API       : s3v4
  Path      : auto

play  
  URL       : https://play.min.io
  AccessKey : Q3AM3UQ867SPQQA43P2F
  SecretKey : zuf+tfteSlswRu7BJ86wekitnifILbZam1KYY3TG
  API       : S3v4
  Path      : auto

s3    
  URL       : https://s3.amazonaws.com
  AccessKey : YOUR-ACCESS-KEY-HERE
  SecretKey : YOUR-SECRET-KEY-HERE
  API       : S3v4
  Path      : dns

查看mc配置mc config host ls

[root@test2 ~]#  mc config host ls
gcs   
  URL       : https://storage.googleapis.com
  AccessKey : YOUR-ACCESS-KEY-HERE
  SecretKey : YOUR-SECRET-KEY-HERE
  API       : S3v2
  Path      : dns

local 
  URL       : http://192.168.180.47:7000
  AccessKey : minio
  SecretKey : minio123
  API       : S3v4
  Path      : auto

minio1
  URL       : http://192.168.180.45:39000
  AccessKey : admin
  SecretKey : Qwe@1245
  API       : s3v4
  Path      : auto

minio2
  URL       : http://192.168.180.37:39080
  AccessKey : admin
  SecretKey : Qwe@1245
  API       : s3v4
  Path      : auto

play  
  URL       : https://play.min.io
  AccessKey : Q3AM3UQ867SPQQA43P2F
  SecretKey : zuf+tfteSlswRu7BJ86wekitnifILbZam1KYY3TG
  API       : S3v4
  Path      : auto

s3    
  URL       : https://s3.amazonaws.com
  AccessKey : YOUR-ACCESS-KEY-HERE
  SecretKey : YOUR-SECRET-KEY-HERE
  API       : S3v4
  Path      : dns

[root@test2 ~]#

设置新的minio服务器地址

#添加新的minio服务地址
[root@dev32 ~]# mc alias set 名称 服务地址 用户名 密码
[root@dev32 ~]# mc alias set minio1 http://192.168.180.45:39000 admin Qwe@1245
[root@dev32 ~]# mc alias set minio2 http://192.168.180.37:39000 admin Qwe@1245

3、mc命令用法

创建bucket

[root@test2 ~]# mc mb minio2/bucketbymc
Bucket created successfully `minio2/bucketbymc`.
[root@test2 ~]#

确认下是否创建成功

[root@test2 ~]# mc ls minio2
[2024-08-22 15:32:20 CST]     0B bucket1/
[2024-08-22 15:32:56 CST]     0B bucket2/
[2024-08-27 17:10:30 CST]     0B bucketbymc/
[root@test2 ~]#
lihongbao80
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
SpringBoot整合Minio(支持公有及私有bucket)
一恍过去
06-19 1125
SpringBoot整合Minio(支持公有及私有bucket)
MinIO杂谈（bucket、对象Object管理、策略policy生成、创建临时用户user）
as350144的专栏
04-05 6898
Minio杂谈，文件对象管理器（集成MinIO、阿里云OSS基本操作及临时token获取）
minio几种访问策略
热门推荐
全栈攻城狮JSON的博客
11-20 3万+
minio访问策略设置分两种： 桶策略 用户策略 一、web端设置桶策略 桶的创建者拥有管理桶的权限，其他未授权用户不可管理桶 桶默认可以有三种Access Policy策略： public、custom、private 1.1、public 设置桶权限为public 不经过任何认证可以直接访问资源 1.2、custom 这种Access Policy策略是通过如下自定义Access Rules出现的 1.1.1、readonly 可以设置资源不经过授权，只能读取 1.1.2、writeonl
docker部署minio，解决创建bucket报错
linux
07-11 501
启动前需要先创建Minio外部挂载的配置文件（ /home/minio/config）,和存储上传文件的目录（ /home/minio/data{1..4}）通过这些参数的配置，您可以确保MinIO服务器以安全的方式在后台运行，并且可以通过Web控制台进行管理和访问。命令用于启动一个MinIO服务器容器，并且配置了一些参数来适应特定的运行需求。创建accessKey和secretKey。点击download文件保存好。创建存储桶Bucket。
MinIO多用户权限控制管理的配置、minio的数据迁移复制及wget下载403的问题
本博客记录了从2014年以来在工作学习中遇到的技术问题、解决方法以及部分个人人生经历、经验等内容。
03-24 1043
MinIO可以实现多用户权限控制管理，不过不能在浏览器界面中实现，而要使用mc管理工具,mc工具的安装使用见文章:MinIO默认的权限管理策略只有writeonly，readonly和readwrite，而且是针对所有的bucket的，要实现对不同的桶进行不同的权限管理，需要使用自定义policy。使用mc admin policy创建政策。可以在/root/.mc目录中创建一个json文件，比如onebucket.json。即表示我们要设置只能操作一个桶的一个账户。
MinIO - 从 环境搭建 -＞ SpringBoot实战 -＞ 演示，掌握 Bucket 和 Object 操作
CYK_byte的博客
07-06 1007
案例：获取 文件夹"dir1" 中的 "test.gif"文件 ，保存到本地磁盘的 "D:/tmp/" 路径下，并重命名为 "123.gif"案例：将本地 "D:/tmp/滑稽.gif" 图片上传到 MinIO 的 "dir1" 文件夹下，并重命名为 "test.gif"案例：给 MinIO 上的 "dir1" 文件夹下的 "test.gif" 文件生成一个带签名的 url 路径（get 请求）.案例：查询 "dir1" 文件夹下的 "test.gif" 文件的状态。
minio配置用户权限
m0_37615458的博客
10-08 7076
"s3:PutObject" 这条表示上传权限，"s3:ListBucket",这条表示列出所有bucket，"s3:GetObject",这条应该是获取bucket下的objects包含下载（个人理解）在IAM Policies自定义策略，此处我们自定义权限名 uploadonly（只是一个名字，标识下用途）我们继续创建一个用户，将该用户的权限赋予uploadonly权限，既完成了minio的用户权限设定。web页面，也可以用命令，本文只写web页面方式，点点点还是比较通俗易懂的。
本地MinIO存储服务如何创建Buckets并实现公网访问上传文件
日出等日落
12-21 4117
本地MinIO存储服务如何创建Buckets并实现公网访问上传文件
Minio桶复制（Bucket Replication）入门
ShayneLee8的博客
07-18 4369
桶复制： 可以理解像 mysql 主从备份， 可以作为数据备份（我目前的需求也是如此）。
minio实现本地和云端文件同步
02-26
该任务会遍历指定目录，比较本地文件与MinIO上的文件状态，根据需要进行上传、下载或删除操作。 `MinioUtil.java`可能包含了MinIO客户端的初始化、文件操作的辅助方法等。例如，初始化`MinioClient`通常涉及提供...
二、python+前端 实现MinIO分片上传
04-21
使用时，我们需要创建一个`Minio`客户端实例，指定服务器地址、访问密钥和秘密密钥： ```python from minio import Minio client = Minio( "http://minio-server-address", access_key="YOUR_ACCESS_KEY", ...
基于Java写minio客户端实现上传下载文件
08-19
接下来，我们需要配置MinIO服务器的相关参数，例如URL、访问密钥和秘密密钥。这通常可以通过`application.yml`或`application.properties`文件完成。这里是一个`application.yml`的例子： ```yaml minio: url: ...
对象存储：Minio对象存储分配租户（用户）及桶策略
GIS摆渡人
03-14 2301
文章目录一.环境准备二.服务部署三.租户及访问策略配置1.新建Bucket2.策略生成3.新建User并指定策略4.登录四.其他 一.环境准备 Centos 7.5 Docker 20.10.7 二.服务部署 1.Docker Minio 镜像下载 //搜索 docker search minio //下载 docker pull minio //启动 docker run -p 9000:9000 -p 9001:9001 --name minio -e "MINIO_ROOT_USER=ql
linux 搭建自己的 OSS 服务器 minio 搭建OSS服务器 springboot整合minio 文件服务器 设置minio bucket的策略 policy
yu1xue1fei的博客
06-24 6141
1. minio 官网地址 https://docs.min.io/ 2.需要环境 一台可以上网的 Linux 服务器 Windows 上安装VMware 安装 Linux（centOS7） 3. 在minion官网 找到 如图 wget https://dl.min.io/server/minio/release/linux-amd64/minio 这个时间比较久 等待下载完成 添加可执行权限chmod +x minio 启动指定一个data目录./minio ...
深度学习数据集：自定义道路、图像分割数据集
最新发布
08-28
深度学习数据集：自定义道路、图像分割数据集 标签类别：road 数据做了对比度拉伸、resize等图像增广 数据集介绍：分为训练集、验证集 训练集个数：2100 张左右的图像数据和对应mask图像 验证集个数：500 张左右的图像数据和对应mask图像 网络分割可以参考：https://blog.csdn.net/qq_44886601/category_12102735.html
分布式MTT算法对数据处理和存储的优化和管理(解决方案).md
08-28
分布式MTT算法对数据处理和存储的优化和管理(解决方案).md
如何解决 WinPacp 的依赖问题(解决方案).md
08-28
如何解决 WinPacp 的依赖问题(解决方案).md
爬取的淘宝男鞋热销(热门)商品信息透明公开的数据集
08-28
本资源专注于收集淘宝男鞋热销(热门)商品信息，内容涵盖商品的店铺所在省份、城市位置、商品的名称、销售价格、累积销量、单价（以人民币计价）、付款的顾客人数、是否提供包邮服务、是否为天猫平台的商品，以及相关的满减优惠情况。这些详细的数据点均来源于淘宝平台的公开透明信息，经过精确抓取和整理，旨在为分析电商平台上的新品推荐策略和消费者购买行为提供实用数据。 这些数据严格遵循淘宝平台的公开政策和隐私保护原则获取，确保了信息的合法性与合规性。然而，本资源仅作为学习参考之用，意在帮助研究人员、市场分析师或学生等理解电商领域的商品推荐机制、销售动态及市场趋势。 任何将此数据用于商业目的或其他未授权的活动都是不恰当的，甚至可能触犯相关法律条款。 在使用这些数据进行学术研究或个人学习时，用户应自觉遵守相关法律法规，尊重数据来源和版权，正确引用数据源，并不得用于任何形式的商业盈利。 注意：这是一份数据集
python 读取minio中的文件并下载
09-19
使用Python读取和下载Minio中的文件可以使用Minio-Python库。首先需要使用pip安装Minio-Python库： ```shell pip install minio ``` 然后可以使用以下代码实现读取和下载Minio中的文件： ```python from minio import Minio def download_file_from_minio(endpoint, access_key, secret_key, bucket_name, object_name, file_path): # 创建Minio客户端 minio_client = Minio(endpoint=endpoint, access_key=access_key, secret_key=secret_key, secure=False) try: # 下载文件 minio_client.fget_object(bucket_name=bucket_name, object_name=object_name, file_path=file_path) print("文件下载成功") except Exception as e: print("文件下载失败:", e) # 配置Minio连接参数 endpoint = "minio.example.com" # Minio服务的地址 access_key = "your-access-key" # Minio的访问密钥 secret_key = "your-secret-key" # Minio的访问密钥密码 bucket_name = "your-bucket-name" # Minio中的存储桶名称 object_name = "your-object-name" # Minio中的文件对象名称 file_path = "your-file-path" # 下载文件保存的路径 # 调用函数下载文件 download_file_from_minio(endpoint, access_key, secret_key, bucket_name, object_name, file_path) ``` 以上代码使用Minio-Python库创建了一个Minio客户端，使用`fget_object`方法将Minio中的文件下载到指定的路径。需要替换代码中的参数为你自己的Minio连接信息，包括Minio服务的地址、访问密钥、桶名称、文件对象名称和下载文件保存的路径。在代码执行后，如果文件下载成功，会打印"文件下载成功"，如果失败，会打印"文件下载失败"并输出错误信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值