Minio上传策略漏洞_关闭列出文件访问列表_使用自定义桶策略_CUSTOM---Ruoyi-Cloud-Plus工作笔记207-白红宇的个人博客

发布日期：2025-04-14 03:10:22 浏览次数：11 分类：精选文章

本文共 436 字，大约阅读时间需要 1 分钟。

MinIO配置问题及解决方案

在测试过程中发现，MinIO服务对特定文件路径的访问存在问题。经过深入排查，问题主要集中在文件访问权限的配置上。以下是具体情况及解决方法。

默认情况下，MinIO对桶（Bucket）的访问策略设置为公开状态（Public）。这种配置方式虽然便于快速访问，但存在安全隐患，可能导致文件列表泄露。

为确保文件访问安全，建议采取以下措施：

登录MinIO控制台，定位到对应的桶资源。

在桶的详情页面，点击编辑策略按钮。

选择“自定义策略”选项，进入策略编辑界面。

在策略JSON配置中，保留现有版本号，修改权限声明部分。

将权限范围设置为{"Effect": "Allow", "Principal": {"AWS": ["*"]}}，确保所有AWS主体都有访问权限。

保存配置后，立即测试文件的访问权限，确保功能正常。

通过以上步骤，可以有效保证MinIO服务的安全性，同时维持文件的可用性。建议定期检查桶的访问策略，确保配置与实际需求保持一致。

上一篇：MINIO图片地址浏览器打开不显示

下一篇：MiniOS 3.3.4 发布，新功能有这些！

关于作者

喝酒易醉，品茶养心，人生如梦，品茶悟道，何以解忧？唯有杜康！

-- 愿君每日到此一游！