mc admin user add

语法

mc admin user add 命令会在目标 MinIO 部署中添加一个新的 MinIO 用户。

要管理外部身份提供商用户，请参见 OIDC 或 AD/LDAP。

• 示例
• 语法

mc admin user add myminio newuser newusersecret

mc [GLOBALFLAGS] admin user add        \
                            ALIAS      \
                            ACCESSKEY  \
                            SECRETKEY

参数

ACCESSKEY

mc-cmd

Required

用于唯一标识新用户的访问密钥，类似于用户名。

ALIAS

mc-cmd

Required

已配置 MinIO 部署的 alias，用于在该部署上创建新用户。

SECRETKEY

mc-cmd

Required

新用户的 secret key。创建 secret key 时请参考以下建议：

• 密钥应为唯一值
• 密钥应足够长（超过 12 个字符）
• 密钥应具备复杂性（混合使用字符、数字和符号）

全局标志

此命令支持 全局标志 中的任意选项。

示例

创建新用户

使用 mc admin user add 在 MinIO 部署上创建用户：

   mc admin user add ALIAS ACCESSKEY SECRETKEY

• 将 ALIAS 替换为 MinIO 部署的 alias。
• 将 ACCESSKEY 替换为该用户的 access key。
• 将 SECRETKEY 替换为该用户的 secret key。 MinIO 不提供任何在设置后检索 secret key 的方法。

请为 ACCESSKEY 和 SECRETKEY 都指定唯一、随机且足够长的字符串。 组织在生成用于 access key 或 secret key 的值时，可能存在特定的内部或监管要求。

行为

新用户默认没有策略

新创建的用户默认没有任何策略，因此无法在 MinIO 部署上执行任何操作。 要配置用户的已分配策略，你可以执行以下一项或两项操作：

• 使用 mc admin policy attach 将一个或多个策略关联到用户。
• 使用 mc admin group add 将用户关联到组。 用户会继承分配给该组的所有策略。

有关 MinIO 用户和组的更多信息，请参见 用户管理 和 组管理。 有关 MinIO 策略的更多信息，请参见 MinIO Policy Based Access Control。

S3 兼容性

mc 命令行工具以兼容 AWS S3 API 为目标构建，并针对 MinIO 和 AWS S3 进行了测试，以验证预期的功能与行为。

对于其他 S3 兼容服务，MinIO 不提供任何保证，因为这些服务的 S3 API 实现未知， 因此不在支持范围内。虽然 mc 命令 可能 仍能按文档说明工作，但此类 用法需要你自行承担风险。