文档基于2025-10-10日社区最终版构建     
切换到英文版    进入演示系统    进入交流社区

MinIO Documentation

Group Management

概述

A group是一个集合用户每个组 可以分配一个或多个策略明确列出允许或拒绝组成员访问的操作和资源。

例如,考虑以下分组。每个分组都被分配了一个内置策略或受支持策略动作每个组还有一个或多个指定的用户。每个用户的总权限集包括他们明确分配的权限从每个已分配组继承的权限。MinIO 默认情况下否认访问任何未被用户分配或继承的策略明确允许的资源或操作。

Group

政策

成员

Operations

readwrite on finance
readonly on audit

john.doe, jane.doe

Auditing

readonly on audit

jen.doe, joe.doe

Admin

admin:*

greg.doe, jen.doe

Groups provide a simplified method for managing shared permissions among users with common access patterns and workloads. Client’s无法使用组作为身份验证到 MinIO 部署。

Themc admin groupcommand 支持在 MinIO 部署上创建和管理 组。有关使用示例,请参阅命令参考。