mc idp ldap policy detach
描述
mc idp ldap policy detach
命令会将一个或多个策略从实体上分离。
以下示例将策略 userpolicy
从 myminio
部署上的用户 bobfisher
上分离。
mc idp ldap policy detach myminio \
userpolicy \
--user='uid=bobfisher,ou=people,ou=hwengg,dc=min,dc=io'
该命令具有以下语法:
mc [GLOBALFLAGS] idp ldap policy detach \
POLICYNAME \
[POLICY2] ... \
ALIAS \
[--user=`USER`] \
[--group=`GROUP`]
将
ALIAS
替换为 MinIO 部署的 alias,以配置 AD/LDAP 集成。将
POLICYNAME
替换为要从实体上分离的策略名称。 您可以列出多个策略以从实体上分离。使用命令时,您必须使用
--user
或--group
标志中的一个。 在命令中,您只能使用一次标志。 在同一个命令中,您不能同时使用两个标志。
方括号
[]
表示可选参数。参数在同一行表示它们是相互依赖的。
使用管道
|
运算符分隔的参数是相互排斥的。
在终端/壳中运行命令之前,将示例复制到文本编辑器中并按需进行修改。
参数
- ALIAS
- Required
MinIO部署的 alias ,用于从要分离策略的实体中分离策略。
例如:
mc idp ldap policy detach myminio \ userpolicy \ --user='uid=bobfisher,ou=people,ou=hwengg,dc=min,dc=io'
例子
以下示例从 myminio
部署上的 projectb
组分离两个策略 policy1
和 policy2
:
mc idp ldap policy detach myminio \
policy1 \
policy2 \
--group='cn=projectb,ou=groups,ou=swengg,dc=min,dc=io'
全局标记
此命令支持任何 全局标志。
行为
S3兼容性
mc 命令行工具是为了与 AWS S3 API 兼容而构建的,并且已经过测试, 以确保在与 MinIO 和 AWS S3 配合使用时,功能和行为符合预期。
MinIO 不对其他 S3 兼容服务提供任何保证,因为它们的 S3 API 实现是 未知的,因此不受支持。尽管 mc 命令 可能 如文档中所 述工作,但任何此类使用都是您自己的风险。