`mc admin user svcacct info`

Important

此命令已被替代，并将在未来的 MinIO Client 版本中弃用。

从 MinIO Client RELEASE.2024-10-08T09-37-26Z 开始，请使用 mc admin accesskey info 命令显示内置 MinIO IDP 用户的 access key 信息。

对于 AD/LDAP 用户的 access key，请使用 mc idp ldap accesskey info 命令。

语法

mc admin user svcacct info 命令返回指定 access key 的描述信息。

在 MinIO 中，“Access Keys” 与 “Service Accounts” 功能等效，并取代了后者这一概念。

描述输出在可用时包含以下详细信息：

Access Key
指定 access key 的父用户
access key 状态（on 或 off）
策略（单个或多个）
注释
过期时间

使用 --policy 查看附加的策略。

EXAMPLE

以下命令返回指定 access key 的信息：

mc admin user svcacct info myminio myuseraccesskey

SYNTAX

该命令语法如下：

mc [GLOBALFLAGS] admin user svcacct info           \
                                    [--policy]     \
                                    ALIAS          \
                                    ACCESSKEY

方括号 [] 表示可选参数。
同一行中的参数彼此相互依赖。
使用管道符 | 分隔的参数彼此互斥。

请先将示例复制到文本编辑器中并按需修改，再在终端 / shell 中运行命令。

参数

ALIAS: Required
MinIO 部署的 alias。

ACCESSKEY: Required
要显示的 service account access key。

--policy: Optional
显示附加到指定 service account 的策略。

全局标志

此命令支持全局标志中的任意选项。

示例

显示 Service Account 详情

使用 mc admin user svcacct info 显示 MinIO 部署上某个 service account 的详细信息：

   mc admin user svcacct info ALIAS ACCESSKEY

将 ALIAS 替换为 MinIO 部署的 alias。
将 ACCESSKEY 替换为 service account access key。

输出类似如下：

AccessKey: myuserserviceaccount
ParentUser: myuser
Status: on
Comment:
Policy: implied
Expiration: no-expiry

显示 Service Account 策略详情

使用 mc admin user svcacct info 显示附加到 service account 的策略：

   mc admin user svcacct info --policy ALIAS ACCESSKEY

将 ALIAS 替换为 MinIO 部署的 alias。
将 ACCESSKEY 替换为 service account access key。

输出类似如下：

{
 "Version": "2012-10-17",
 "Statement": [
  {
   "Effect": "Allow",
   "Action": [
    "s3:*"
   ],
   "Resource": [
    "arn:aws:s3:::*"
   ]
  }
 ]
}

行为

S3 兼容性

mc 命令行工具以兼容 AWS S3 API 为目标构建，并针对 MinIO 和 AWS S3 进行了测试，以验证预期的功能与行为。

对于其他 S3 兼容服务，MinIO 不提供任何保证，因为这些服务的 S3 API 实现未知，因此不在支持范围内。虽然 mc 命令可能仍能按文档说明工作，但此类用法需要你自行承担风险。