I. Giới thiệu

Sau khi cài đặt MinIO, việc cấu hình Minio cơ bản và quản lý quyền truy cập là bước quan trọng để đảm bảo hệ thống hoạt động an toàn và hiệu quả. Bài viết này hướng dẫn cách thiết lập cấu hình ban đầu, tạo người dùng và quản lý quyền truy cập trong MinIO.

II. Thiết lập Cấu hình Ban đầu

1. Đặt Access Key và Secret Key

Bạn có thể đặt Access Key và Secret Key thông qua biến môi trường:

export MINIO_ACCESS_KEY=YOUR-ACCESSKEYID
export MINIO_SECRET_KEY=YOUR-SECRETACCESSKEY

2. Cấu hình Tập tin

Tạo một tệp cấu hình minio.conf và thêm các thông số:

<code>MINIO_VOLUMES="/data"
MINIO_ACCESS_KEY="YOUR-ACCESSKEYID"
MINIO_SECRET_KEY="YOUR-SECRETACCESSKEY"

III. Tạo Người Dùng Mới

Sử dụng MinIO Client (mc) để quản lý người dùng.

1. Cài đặt MinIO Client

wget https://dl.min.io/client/mc/release/linux-amd64/mc
chmod +x mc

2. Kết nối MinIO Server với mc

./mc alias set myminio http://localhost:9000 YOUR-ACCESSKEYID YOUR-SECRETACCESSKEY

3. Tạo Người Dùng Mới

./mc admin user add myminio newuser newuserpassword

4. Gán Chính sách cho Người Dùng

Ví dụ, gán chính sách ‘readwrite’:

./mc admin policy set myminio readwrite user=newuser

IV. Quản lý Quyền Truy Cập

1. Chính sách Mặc định

MinIO cung cấp các chính sách mặc định như readonly, readwrite, writeonly. Bạn có thể gán các chính sách này cho người dùng hoặc nhóm.

2. Tạo Chính sách Tùy chỉnh

Bạn có thể tạo chính sách tùy chỉnh bằng cách tạo tệp JSON, ví dụ mypolicy.json:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": ["s3:GetObject"],
            "Effect": "Allow",
            "Resource": ["arn:aws:s3:::my-bucket/*"]
        }
    ]
}

Sau đó, thêm chính sách vào MinIO:

./mc admin policy add myminio mypolicy mypolicy.json

Gán chính sách cho người dùng:

./mc admin policy set myminio mypolicy user=newuser

V. Quản lý Nhóm Người Dùng

1. Tạo Nhóm

./mc admin group add myminio mygroup user1 user2

2. Gán Chính sách cho Nhóm

./mc admin policy set myminio readwrite group=mygroup

VI. Ví dụ Mã Code Sử Dụng Thông Tin Người Dùng Mới

Dưới đây là ví dụ kết nối bằng Python với thông tin người dùng mới:

from minio import Minio

client = Minio(
    "localhost:9000",
    access_key="newuser",
    secret_key="newuserpassword",
    secure=False
)

# Thực hiện các thao tác với quyền hạn của người dùng 'newuser'
buckets = client.list_buckets()
for bucket in buckets:
    print(bucket.name, bucket.creation_date)

VII. Bảo Mật Bổ Sung

1. Kích hoạt SSL/TLS

• Tạo hoặc mua chứng chỉ SSL.
• Lưu chứng chỉ và khóa tại thư mục cấu hình của MinIO.
• Khởi động MinIO với tùy chọn --certs-dir.

2. Bật Kiểm Toán

MinIO hỗ trợ ghi lại nhật ký kiểm toán:

./mc admin config set myminio logger_webhook enable="on" endpoint="http://localhost:9000/minio/logs"

VIII. Kết luận

Cấu hình MinIO cơ bản và quản lý quyền truy cập là bước quan trọng để bảo mật hệ thống. Bằng cách tạo người dùng, nhóm và chính sách, bạn có thể kiểm soát chi tiết quyền truy cập vào dữ liệu trong MinIO.