mc idp ldap policy attach
描述
mc idp ldap policy attach 命令将一个或多个策略附加到实体。
以下示例将策略
userpolicy附加到myminio部署中的用户bobfisher:
mc idp ldap policy attach myminio \
userpolicy \
--user='uid=bobfisher,ou=people,ou=hwengg,dc=min,dc=io'
该命令的语法如下:
mc [GLOBALFLAGS] idp ldap policy attach \
POLICYNAME \
[POLICY2] ... \
ALIAS \
[--user=`USER`] \
[--group=`GROUP`]
将
ALIAS替换为 MinIO 部署的 alias,用于配置 AD/LDAP 集成。将
POLICYNAME替换为要附加到实体的策略。 你可以列出多个要附加到实体的策略。必须使用
--user或--group标志之一。 在命令中每个标志只能使用一次。 不能在同一命令中同时使用这两个标志。
方括号
[]表示可选参数。同一行中的参数彼此相互依赖。
使用管道符
|分隔的参数彼此互斥。
请先将示例复制到文本编辑器中并按需修改,再在终端 / shell 中运行命令。
参数
- ALIAS
- Required
MinIO 部署的 alias,其中包含要附加策略的实体。
例如:
mc idp ldap policy attach myminio \ userpolicy \ --user='uid=bobfisher,ou=people,ou=hwengg,dc=min,dc=io'
示例
以下示例将两个策略 policy1 和 policy2 附加到 myminio 部署中的 projectb 组:
mc idp ldap policy attach myminio \
policy1 \
policy2 \
--group='cn=projectb,ou=groups,ou=swengg,dc=min,dc=io'
全局标志
此命令支持 全局标志 中的任意选项。
行为
S3 兼容性
mc 命令行工具以兼容 AWS S3 API 为目标构建,并针对 MinIO 和 AWS S3 进行了测试,以验证预期的功能与行为。
对于其他 S3 兼容服务,MinIO 不提供任何保证,因为这些服务的 S3 API 实现未知, 因此不在支持范围内。虽然 mc 命令 可能 仍能按文档说明工作,但此类 用法需要你自行承担风险。