Linux|minio对象存储服务的部署和初步使用总结

前言：

minio是一个非常轻量化的对象存储服务，是可以算到云原生领域的。

该服务是使用go语言编写的，因此，主文件就一个文件，它的下载，部署什么的都是非常简单的，一般两三步就可以搭建好了，只是有一些细节问题需要在部署使用的时候注意。

本文将就一个可用的minio存储服务部署做一个尽量详细的讲解，并探讨如何将该技术落地。

一，

minio的简介

MinIO现在也是CNCF成员，在云原生存储部分和ceph等一起作为目前的解决方案之一，因此，该服务的一个落地方向是应用在云计算以及云原生的服务编排管理系统kubernetes内的，其次，该服务可以作为一个简单的类ftp服务器（平常给服务器传个文件还是比较方便的）

但由于存储服务的自身特性（与宿主机的操作系统联系紧密，一般是底层服务），因此，该服务爆出的漏洞通常也是比较高危的，因此，我们使用minio这种服务特别需要注意版本问题，推荐使用高版本（高版本的漏洞比较少嘛），如果是实验，测试性质，那么，版本无所谓了。（漏洞相关问题就不在这里啰嗦了，百度一大堆）

其实官网介绍的就比较详细了，官网地址：MinIO | 高性能, Kubernetes 原生对象存储

下载地址：MinIO中国镜像站

二，

minio的部署方式

1 ，rpm部署

这个没什么好说的，简单，方便，但不可定制，在上面的网站上就有

下载地址:https://dl.minio.org.cn/server/minio/release/linux-amd64/minio-20230413030807.0.0.x86_64.rpm

安装rpm包并查询出自启脚本位置和执行程序位置并加入启动

[root@EULEER ~]# rpm -ivh minio-20230413030807.0.0.x86_64.rpm 
Preparing...                          ################################# [100%]
Updating / installing...
   1:minio-0:20230413030807.0.0-1     ################################# [100%]

[root@EULEER ~]# rpm -ql minio-20230413030807.0.0-1.x86_64
/etc/systemd/system/minio.service
/usr/local/bin/minio



[root@EULEER ~]# systemctl enable minio
Created symlink from /etc/systemd/system/multi-user.target.wants/minio.service to /etc/systemd/system/minio.service.

根据自启脚本编写配置文件，自启脚本内容如下：

##需要注意的是，User和Group已被我修改成了minio

[root@EULEER ~]# cat /etc/systemd/system/minio.service 
[Unit]
Description=MinIO
Documentation=https://docs.min.io
Wants=network-online.target
After=network-online.target
AssertFileIsExecutable=/usr/local/bin/minio

[Service]
WorkingDirectory=/usr/local

User=minio
Group=minio
ProtectProc=invisible

EnvironmentFile=-/etc/default/minio
ExecStartPre=/bin/bash -c "if [ -z \"${MINIO_VOLUMES}\" ]; then echo \"Variable MINIO_VOLUMES not set in /etc/default/minio\"; exit 1; fi"
ExecStart=/usr/local/bin/minio server $MINIO_OPTS $MINIO_VOLUMES

# Let systemd restart this service always
Restart=always

# Specifies the maximum file descriptor number that can be opened by this process
LimitNOFILE=1048576

# Specifies the maximum number of threads this process can create
TasksMax=infinity

# Disable timeout logic and wait until process is stopped
TimeoutStopSec=infinity
SendSIGKILL=no

[Install]
WantedBy=multi-user.target

# Built for ${project.name}-${project.version} (${project.name})

OK，根据以上脚本内容，添加普通用户minio(此用户无登陆权限，可以提高系统的安全)，并创建minio服务的配置文件：/etc/default/minio

useradd -M -s /bin/nologin

配置文件定义minio使用/data1目录，服务开放端口是39111，web端的登陆用户为minio，密码我这里省略了。

[root@EULEER ~]# cat /etc/default/minio 
MINIO_VOLUMES="/data1"
MINIO_OPTS="--address :39111"
MINIO_ACCESS_KEY=minio
MINIO_SECRET_KEY=密码

新建上述的data1目录并赋权给minio这个用户，需要注意，/data1这个目录必须是空目录：

mkdir /data1
chown -Rf minio. /data1

以上工作完成后，就可以启动minio服务并打开浏览器登陆minio的客户端了，登陆地址是服务器地址+39111：

服务启动和服务状态：

systemctl start minio
[root@EULEER ~]# systemctl status minio 
● minio.service - MinIO
   Loaded: loaded (/etc/systemd/system/minio.service; enabled; vendor preset: disabled)
   Active: active (running) since Thu 2023-05-18 05:56:36 CST; 9min ago
     Docs: https://docs.min.io
  Process: 5063 ExecStartPre=/bin/bash -c if [ -z "${MINIO_VOLUMES}" ]; then echo "Variable MINIO_VOLUMES not set in /etc/default/minio"; exit 1; fi (code=exited, status=0/SUCCESS)
 Main PID: 5064 (minio)
   CGroup: /system.slice/system-hostos.slice/minio.service
           └─5064 /usr/local/bin/minio server --address :39111 /data1

May 18 05:56:37 EULEER minio[5064]: Copyright: 2015-2023 MinIO, Inc.
May 18 05:56:37 EULEER minio[5064]: License: GNU AGPLv3 <https://www.gnu.org/licenses/agpl-3.0.html>
May 18 05:56:37 EULEER minio[5064]: Version: RELEASE.2023-04-13T03-08-07Z (go1.20.3 linux/amd64)
May 18 05:56:37 EULEER minio[5064]: Status:         1 Online, 0 Offline.
May 18 05:56:37 EULEER minio[5064]: API: http://192.168.76.11:39111  http://127.0.0.1:39111
May 18 05:56:37 EULEER minio[5064]: Console: http://192.168.76.11:42317 http://127.0.0.1:42317
May 18 05:56:37 EULEER minio[5064]: Documentation: https://min.io/docs/minio/linux/index.html
May 18 05:56:37 EULEER minio[5064]: Warning: The standard parity is set to 0. This can lead to data loss.
May 18 05:56:38 EULEER minio[5064]: You are running an older version of MinIO released 3 weeks ago
May 18 05:56:38 EULEER minio[5064]: Update: Run `mc admin update`

浏览器的状态：