mc admin user svcacct
Server 20261018 授权变化: 自助查询/清理也必须遵守显式 Deny、会话限制与授权插件决定。内置授权拒绝受限派生凭据创建/更新服务账户,也保护 root 派生凭据。普通用户保留既有自助权利,批量自查询别名统一到父身份;无须新增 action 或存储迁移。升级前核对管理授权契约和 SN-2026-017。旧版客户端命令名称不改变服务端的授权规则。
重要
这些命令已被替代,并将在未来的 MinIO 客户端版本中弃用。
自 MinIO客户端版本RELEASE.2024-10-08T09-37-26Z 起,与内置 MinIO IDP 用户及其访问密钥或 STS 令牌相关的功能,请使用 mc admin accesskey 命令及其子命令。
对于 AD/LDAP 用户的访问密钥,请使用 mc idp ldap accesskey 命令及其子命令。
描述
mc admin user svcacct 命令及其子命令用于在 MinIO 部署上创建和管理 访问密钥。
自 MinIO客户端版本RELEASE.2024-10-08T09-37-26Z 起,这些命令已由 mc admin accesskey 和 mc idp ldap accesskey 取代。 该命令及其子命令将在未来的 MinIO 客户端版本中弃用。
每个访问密钥都关联到一个 用户身份,并继承其父用户所附加的 策略 或 父用户所属组的策略。 每个访问密钥还支持可选的内联策略,用于进一步将访问限制在父用户可用操作和资源的子集范围内。
mc admin user svcacct 仅支持为 MinIO 托管 和 Active Directory/LDAP 托管 账户创建访问密钥。
如需为 OpenID Connect 托管用户 创建访问密钥,请登录 MinIO Console 并通过 UI 生成访问密钥。
mc admin user svcacct 命令包含以下子命令:
子命令 |
描述 |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|