中文文档

mc admin user svcacct edit

重要

该命令已被替换,并将在未来的 MinIO 客户端版本中被弃用。

从 MinIO 客户端 RELEASE.2024-10-08T09-37-26Z 开始,使用 mc admin accesskey edit 命令修改内置 MinIO IDP 用户的访问密钥。

要修改 AD/LDAP 用户的访问密钥,请使用 mc idp ldap accesskey edit 命令。

语法

mc admin user svcacct edit 命令用于修改与指定用户关联的访问密钥的配置。

以下命令将新策略和密钥应用于 myminio 部署上的 myuserserviceaccount 访问密钥:

mc admin user svcacct edit                                             \
                      --secret-key "myuserserviceaccountnewsecretkey"  \
                      --policy "/path/to/new/policy.json"              \
                      myminio myuserserviceaccount

该命令具有以下语法:

mc [GLOBALFLAGS] admin user svcacct edit            \
                                    [--secret-key]  \
                                    [--policy]      \
                                    ALIAS           \
                                    SERVICEACCOUNT
  • 方括号 [] 表示可选参数。

  • 参数在同一行表示它们是相互依赖的。

  • 使用管道 | 运算符分隔的参数是相互排斥的。

在终端/壳中运行命令之前,将示例复制到文本编辑器中并按需进行修改。

参数

ALIAS
Required

MinIO 部署的 alias

SERVICEACCOUNT
Required

要修改的服务帐户。

--description
Optional

在 RELEASE.2023-05-18T16-59-00Z 版本加入.

为服务账户添加一个描述。 例如,您可以指定服务账号存在的原因。

--expiry
Optional

在 RELEASE.2023-05-30T22-41-38Z 版本加入.

为服务账号设置一个过期日期。 过期日期必须在将来,您不能设置已经过去的过期日期。

允许的日期和时间格式:

  • 2023-06-24

  • 2023-06-24T10:00

  • 2023-06-24T10:00:00

  • 2023-06-24T10:00:00Z

  • 2023-06-24T10:00:00-07:00

--name
Optional

在 RELEASE.2023-05-18T16-59-00Z 版本加入.

为服务帐户添加一个人类可读的名称。

--policy
Optional

为新的访问密钥附加的 策略文件 路径,最大长度为 2048 个字符。 附加的策略不能授予对任何未在父用户策略中明确允许的动作或资源的访问权限。

新策略将覆盖任何先前附加的策略。

--secret-key
Optional

与新访问密钥关联的秘密密钥。 覆盖了之前的秘密密钥。 使用访问密钥的应用程序 必须 更新以使用新的凭据来继续执行操作。

全局标记

此命令支持任何 全局标志

行为

S3兼容性

mc 命令行工具是为了与 AWS S3 API 兼容而构建的,并且已经过测试, 以确保在与 MinIO 和 AWS S3 配合使用时,功能和行为符合预期。

MinIO 不对其他 S3 兼容服务提供任何保证,因为它们的 S3 API 实现是 未知的,因此不受支持。尽管 mc 命令 可能 如文档中所 述工作,但任何此类使用都是您自己的风险。

Join Slack 商业支持购买咨询