MinIO 介绍(3)--MinIO 客户端 mc 管理员功能

本文主要介绍 MinIO 客户端 mc 的管理员功能；文中所使用到的软件版本：mc RELEASE.2025-07-21T05-28-08Z、Centos 8.5.2111。

1、概述

MinIO 客户端 mc 命令行工具提供了在 MinIO 中执行管理任务的命令。
虽然 mc 支持任何与 S3 兼容的服务，但 mc admin 仅支持 MinIO。
mc admin 具有以下语法:

mc admin [FLAGS] COMMAND [ARGUMENTS]

2、mc 管理员功能

2.1、mc admin accesskey

访问密钥管理。每个访问密钥都链接到一个用户身份，并继承与其父用户关联的策略或其父用户所属的组的策略。每个访问密钥还支持可选的内联策略，该策略进一步限制对父用户可用的操作和资源的子集的访问。

2.1.1、mc admin accesskey create

为 MinIO 用户创建访问密钥。

mc [GLOBALFLAGS] admin accesskey create  \
               ALIAS                     \
               [USER]                    \
               [--access-key string]     \
               [--secret-key string]     \
               [--policy path]           \
               [--name string]           \
               [--description string]    \
               [--expiry-duration value] \
               [--expiry date]

如：

./mc admin accesskey create myMinio user1

2.1.2、mc admin accesskey disable

禁用访问密钥。

mc [GLOBALFLAGS] admin accesskey disable \
                         ALIAS           \
                         SERVICEACCOUNT

如：

./mc admin accesskey disable myMinio 0FY2CNOH4981DPC51PTV

2.1.3、mc admin accesskey edit

修改访问密钥，要求访问密钥的至少一个属性发生改变。

mc [GLOBALFLAGS] admin accesskey edit  \
             ALIAS                     \
             ACCESSKEY                 \
             [--description string]    \
             [--expiry-duration value] \
             [--expiry value]          \
             [--name string]           \
             [--policy path]           \
             [--secret-key string]

3.1.4、mc admin accesskey enable

启用访问密钥。

mc [GLOBALFLAGS] admin accesskey enable  \
                         ALIAS           \
                         SERVICEACCOUNT

如：

./mc admin accesskey enable myMinio 0FY2CNOH4981DPC51PTV

2.1.5、mc admin accesskey info

获取访问密钥详细信息。

mc [GLOBALFLAGS] admin accesskey info  \
                             ALIAS     \
                             ACCESSKEY

如：

./mc admin accesskey info myMinio 0FY2CNOH4981DPC51PTV

2.1.5、mc admin accesskey ls

列出访问密钥。

mc [GLOBALFLAGS] admin accesskey ls \
                     ALIAS          \
                     [USER]         \
                     [--all]        \
                     [--self]       \
                     [--temp-only]  \
                     [--users-only]

如：

./mc admin accesskey ls myMinio

2.1.6、mc admin accesskey remove

删除访问密钥。

mc [GLOBALFLAGS] admin accesskey rm  \
                   ALIAS             \
                   ACCESSKEYTOREMOVE

如：

./mc admin accesskey remove myMinio 0FY2CNOH4981DPC51PTV

2.2、mc admin group

用户组相关操作。

A、创建组或添加用户到组

mc admin group add ALIAS GROUPNAME MEMBER [MEMBER...]

B、列出组

mc admin group ls ALIAS

C、查看组详细信息

mc admin group info ALIAS GROUPNAME

D、删除组

mc admin group rm ALIAS GROUPNAME

E、禁用组

mc admin group disable ALIAS GROUPNAME

F、启用组

mc admin group enable ALIAS GROUPNAME

2.3、mc admin info

显示 MinIO 服务器信息。

mc admin info TARGET \
           [--offline]

如：

./mc admin info myMinio

2.4、mc admin policy

访问策略管理。

2.4.1、mc admin policy attach

为用户或组添加策略。

mc admin policy attach       \
TARGET                       \
POLICY                       \
[POLICY...]                  \
[--user USER | --group GROUP]

如：

./mc mc admin policy attach myMinio readonly readwrite diagnostics writeonly consoleAdmin --user user1

注：readonly,readwrite,diagnostics,writeonly,consoleAdmin 为 MinIO 的内置策略。

2.4.2、mc admin policy create

创建策略。

mc admin policy create \
            TARGET     \
            POLICYNAME \
            POLICYPATH

2.4.3、mc admin policy detach

删除用户或组的策略。

mc admin policy detach TARGET  \
POLICY                         \
[POLICY...]                    \
[--user USER | --group GROUP]

如：

./mc admin policy detach myMinio consoleAdmin --user user1

2.4.4、mc admin policy detach

列出策略关联的用户和组。

mc admin policy entities \
        TARGET           \
        [--user value]   \
        [--group value]  \
        [--policy value]

如：

./mc admin policy entities myMinio

2.4.5、mc admin policy info

显示策略的信息信息。

mc admin policy info TARGET POLICYNAME
            [--policy-file, -f <path>]

如：

./mc admin policy info myMinio writeonly

2.4.5、mc admin policy ls

列出策略。

mc admin policy ls TARGET

2.4.6、mc admin policy rm

删除策略。

mc admin policy rm TARGET POLICYNAME

2.5、mc admin user

用户相关操作。

2.5.1、mc admin user add

mc [GLOBALFLAGS] admin user add  \
                      ALIAS      \
                      ACCESSKEY  \
                      SECRETKEY

如：

./mc admin user add myMinio user1 12345678

2.5.2、mc admin user disable

禁用用户。

mc [GLOBALFLAGS] admin user disable   \
                            ALIAS     \
                            USERNAME

如：

./mc admin user disable myMinio user1

2.5.3、mc admin user enable

启用用户。

mc [GLOBALFLAGS] admin user enable    \
                            ALIAS     \
                            USERNAME

如：

./mc admin user enable myMinio user1

2.5.4、mc admin user info

显示用户详细信息。

mc [GLOBALFLAGS] admin user info  \
                        ALIAS     \
                        USERNAME

如：

./mc admin user info myMinio user1

2.5.5、mc admin user ls

列出用户。

mc [GLOBALFLAGS] admin user list ALIAS

2.5.6、mc admin user rm

删除用户。

mc [GLOBALFLAGS] admin user remove    \
                            ALIAS     \
                            USERNAME

如：

./mc admin user remove myMinio user1

2.5.7、mc admin user sts info

查询用户的STS (Security Token Service) 凭据信息。

mc [GLOBALFLAGS] admin user sts info  \
                        [--policy]    \
                        ALIAS         \
                        STSACCESSKEY

 

 

 

参考：https://min-io.cn/docs/minio/linux/reference/minio-mc.html。