文档基于2025-10-10日社区最终版构建     
切换到英文版    进入演示系统    进入交流社区

MinIO Documentation

mc idp ldap accesskey create

版本 mc 中的新功能:RELEASE.2023-12-23T08-47-21Z

描述

Themc idp ldap accesskey create允许您添加LDAP访问密钥对。

以下示例创建一个新的访问密钥对,其策略与认证用户相同minio 别名:

mc idp ldap accesskey create minio/

该命令具有以下语法:

mc [GLOBALFLAGS] idp ldap accesskey create                   \
                                 ALIAS                       \
                                 [--access-key <value>]      \
                                 [--secret-key <value>]      \
                                 [--policy <value>]          \
                                 [--name <value>]            \
                                 [--description <value>]     \
                                 [--expiry <value>]          \
                                 [--expiry-duration <value>]
  • 替换ALIAS随着别名配置用于 AD/LDAP 集成的 MinIO 部署。

  • Brackets[]表示可选参数。

  • 共享同一行的参数是相互依赖的。

  • 使用竖线分隔的参数|操作符是互斥的。

将示例复制到文本编辑器中,根据需要修改,然后在终端/Shell中运行命令。

参数

ALIAS
必需

The别名为 AD/LDAP 配置的 MinIO 部署。

例如:

mc idp ldap accesskey create minio
--access-key
可选

账户使用的访问密钥。 访问密钥不能包含字符=(等号)或,(逗号)。

需要--secret-key

--secret-key
可选

账户使用的密钥。

需要--access-key

--policy
可选

用于该账户的JSON格式策略的文件路径。

如果未指定,该账户将使用与认证用户相同的策略。

--name
可选

用于该账户的人类可读名称。

--description
可选

为服务账户添加描述。 例如,您可以说明访问密钥存在的原因。

--expiry-duration
可选

访问密钥对保持有效使用的时间长度#d#h#sformat.

例如,7d, 24h, 5d12h30s是有效的字符串。

与以下内容互斥--expiry.

--expiry
可选

访问密钥的过期日期。 请输入 YYYY-MM-DD 格式的日期。

例如,要使凭证在 2024 年 12 月 31 日后过期,请输入2024-12-31.

与以下内容互斥--expiry-duration.

--login
可选

自版本 RELEASE.2024-04-18T16-45-29Z 起已弃用:使用mc idp ldap accesskey create-with-login要访问此参数之前提供的功能。

提示用户使用LDAP凭据登录以生成访问密钥。 指定用于登录提示的已配置LDAP的MinIO服务器URL。

需要交互式终端。

全局标志

此命令支持任何全局标志.

行为

S3 Compatibility

Themc命令行工具专为兼容 AWS S3 API 而构建,并已通过 MinIO 和 AWS S3 测试,确保功能与行为符合预期。

MinIO 不提供对其他 S3 兼容服务的保证,因为它们的 S3 API 实现方式未知,因此不受支持。尽管mc命令可能按文档所述工作,任何此类使用风险自负。

示例

为已认证用户创建新的访问密钥对

以下命令创建一个新的访问密钥对,用于当前已认证用户minioalias. 该命令输出随机生成的访问密钥和密钥。

mc idp ldap accesskey create minio

使用自定义访问密钥和密钥对创建新的访问密钥对

以下命令创建一个新的访问密钥对,包含您为当前已认证用户指定的访问密钥和密钥minio别名。

mc idp ldap accesskey create minio/ --access-key my-access-key-change-me --secret-key my-secret-key-change-me

创建一个新的访问密钥对,该密钥对将在24小时后过期

以下命令创建一个新的访问密钥对,用于当前已认证用户minioalias. 凭据将在24小时后过期。

该命令输出随机生成的访问密钥和密钥。

mc idp ldap accesskey create minio --expiry-duration 24h

创建一个新的访问密钥并提示以该用户身份登录

以下命令创建一个新的访问密钥对。 MinIO Client 首先会要求您以该访问密钥对应的用户身份登录到为 LDAP 配置的 MinIO 站点。minio.example.com.

该命令输出随机生成的访问密钥和密钥。

mc idp ldap accesskey create minio --login minio.example.com

创建一个在指定日期后过期的访问密钥对

以下命令创建一个新的访问密钥对,用于当前已认证用户minioalias. 凭据将于 2024 年 2 月 29 日后过期。

该命令输出随机生成的访问密钥和密钥。

mc idp ldap accesskey create minio --expiry 2024-02-29