前言

Important

RELEASE.2022-10-29T06-21-33Z fully removes the deprecated Gateway/Filesystem backends. MinIO returns an error if it starts up and detects existing Filesystem backend files.

To migrate from an FS-backend deployment, use mc mirror or mc cp to copy your data over to a new MinIO SNSD deployment. You should also recreate any necessary users, groups, policies, and bucket configurations on the SNSD deployment.

安装

单节点单驱动

单节点多驱动

懒方式

官方提供

多节点多驱动（推荐）

使用

步骤 1：创建存储桶 

1. 登录 MinIO Web 控制台。

2. 左侧导航栏点击 Buckets。

3. 点击 Create Bucket，输入名称 zwsj，点击创建。

步骤 2：创建用户

1. 左侧导航栏点击 Identity > Users。

2. 点击 Create User。

3. 输入：
• Access Key: zwsj（或自定义）
• Secret Key: 生成或自定义一个密钥（⚠️ 保存好，后续不可见）

4. 暂时不附加策略，直接点击 Save。

步骤 3：创建自定义策略

1. 左侧导航栏点击 Identity > Policies。

2. 点击 Create Policy。

3. 输入策略名称（如 zwsj-policy），粘贴以下 JSON 策略：

1. 点击 Save。

步骤 4：为用户附加策略

1. 返回 Identity > Users，找到用户 zwsj。

2. 点击用户右侧的 Policies 图标。

3. 选择刚创建的策略 zwsj-policy，点击 Save。

步骤 5：验证权限

1. 创建用户所对应的AK(access key)和SK(secret key)

步骤 6：验证权限

• 允许的操作：用户 zwsj 仅能：
• 在 zwsj 存储桶中上传/下载/删除对象。
• 列出 zwsj 存储桶内容。

• 禁止的操作：无法访问其他存储桶或执行管理操作。

FAQ

minio数据泄露隐藏文件list

References

• 可参考 https://blog.csdn.net/lj15559275886/article/details/121441031

• 官方文档http://docs.minio.org.cn/minio/baremetal/security/minio-identity-management/policy-based-access-control.html

• Aws文档https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements.html