中文文档

mc idp ldap policy attach

描述

mc idp ldap policy attach 命令用于将一个或多个策略附加到实体上。

以下示例将策略 userpolicy 附加到 myminio 部署上的用户 bobfisher

mc idp ldap policy attach myminio                                                  \
                          userpolicy                                               \
                          --user='uid=bobfisher,ou=people,ou=hwengg,dc=min,dc=io'

该命令具有以下语法:

mc [GLOBALFLAGS] idp ldap policy attach             \
                                 POLICYNAME         \
                                 [POLICY2] ...      \
                                 ALIAS              \
                                 [--user=`USER`]    \
                                 [--group=`GROUP`]
  • ALIAS 替换为 MinIO 部署的 alias,以配置 AD/LDAP 集成。

  • POLICYNAME 替换为要附加到实体的策略名称。 您可以列出多个策略名称以附加到实体。

  • 使用命令时,您必须使用 --user--group 标志中的一个。 在命令中,您只能使用一次标志。 在同一个命令中,您不能同时使用两个标志。

  • 方括号 [] 表示可选参数。

  • 参数在同一行表示它们是相互依赖的。

  • 使用管道 | 运算符分隔的参数是相互排斥的。

在终端/壳中运行命令之前,将示例复制到文本编辑器中并按需进行修改。

参数

ALIAS
Required

要附加策略的 MinIO 部署的 alias

例如:

mc idp ldap policy attach myminio                                                  \
                          userpolicy                                               \
                          --user='uid=bobfisher,ou=people,ou=hwengg,dc=min,dc=io'

例子

以下示例将两个策略 policy1policy2 附加到 myminio 部署上的 projectb 组:

mc idp ldap policy attach myminio                                                 \
                          policy1                                                 \
                          policy2                                                 \
                          --group='cn=projectb,ou=groups,ou=swengg,dc=min,dc=io'

全局标记

此命令支持任何 全局标志

行为

S3兼容性

mc 命令行工具是为了与 AWS S3 API 兼容而构建的,并且已经过测试, 以确保在与 MinIO 和 AWS S3 配合使用时,功能和行为符合预期。

MinIO 不对其他 S3 兼容服务提供任何保证,因为它们的 S3 API 实现是 未知的,因此不受支持。尽管 mc 命令 可能 如文档中所 述工作,但任何此类使用都是您自己的风险。

Join Slack 商业支持购买咨询