使用Ubuntu快速部署MinIO对象存储

news2024/11/25 16:38:16

想拥有自己的私有云存储，安全可靠又高效？MinIO是你的理想选择！这篇文章将手把手教你如何在Ubuntu 22.04服务器上部署MinIO，并使用Nginx反向代理和Let’s Encrypt证书进行安全加固。 即使你是新手，也能轻松完成！

Minio 简介

MinIO 是一个高性能、开源的对象存储服务器，兼容 Amazon S3 协议。这意味着你可以使用与 Amazon S3 相同的工具和应用程序来与 MinIO 进行交互。它设计用于在本地或云端存储非结构化数据，例如：

  • 照片和视频： 轻松存储和管理大量图像和视频文件。
  • 备份和归档： 安全地备份重要数据并进行长期归档。
  • 日志文件： 集中存储和分析应用程序日志。
  • 容器镜像： 存储和管理 Docker 镜像和其他容器化应用程序。
  • 机器学习数据： 存储和访问用于机器学习模型训练的大规模数据集。

MinIO 的主要优势：

  • 高性能： MinIO 针对高吞吐量和低延迟进行了优化，能够处理大量的并发请求。
  • 可扩展性： 可以轻松地扩展以满足不断增长的存储需求，无论是横向扩展（添加更多服务器）还是纵向扩展（升级单个服务器）。
  • 简单易用： 提供简单易懂的 API 和命令行工具，方便快速上手。
  • 开源免费： MinIO 是一个完全开源的项目，你可以免费使用和修改其代码。
  • 兼容性： 与 Amazon S3 兼容，这意味着你可以无缝地将现有的 S3 应用程序迁移到 MinIO。
  • 安全性： 提供多种安全功能，包括访问控制、加密和审计日志，以保护你的数据安全。
  • 灵活部署： 可以在各种环境中部署，包括本地服务器、云端和边缘计算环境。

MinIO 的适用场景：

  • 个人云存储： 构建你自己的私有云存储，安全地存储你的个人文件。
  • 企业私有云： 替换昂贵的商业云存储解决方案，降低成本并提高安全性。
  • 物联网 (IoT) 应用： 存储来自各种物联网设备的数据。
  • 备份和灾难恢复： 构建可靠的备份和灾难恢复系统。
  • DevOps 和 CI/CD： 在 DevOps 流程中使用 MinIO 作为存储仓库。

总而言之，MinIO 是一款功能强大、灵活易用且高性能的对象存储解决方案，适用于各种规模的组织和个人。 它提供了一种经济高效且安全可靠的方式来存储和管理非结构化数据。

部署前必要准备

  • 一个充满求知欲的大脑（本文内容略具挑战性，适合有一定Linux基础的读者，但勇于挑战的小伙伴也欢迎尝试！）

  • 一台Linux服务器（推荐腾讯云、阿里云或雨云等）。本文将以雨云为例进行演示。

  • 一个指向你服务器的域名。本教程将使用minio.example.com作为示例，请务必替换成你自己的域名。

我将会以 雨云 为例，带大家创建一台自己的云服务器，以便尝试本篇文章的内容。

注册链接: https://www.rainyun.com/NTEzMTM1_?s=blog

创建雨云服务器

以下步骤仅供参考，请根据实际需求选择配置。

点击“云产品”→“云服务器”→“立即购买”。

alt text

选择距离你较近的区域，以降低延迟。

alt text

选择配置。

alt text

选择Ubuntu 22.04版本。

alt text

点击“立即购买”，并完成后续购买流程。购买完成后，等待服务器部署完毕，进入管理面板，找到远程连接信息。

alt text

alt text

使用PowerShell进行远程连接：输入ssh root@你的服务器IP (例如ssh root@154.9.227.239)，首次连接需输入yes，然后回车即可登录。

alt text
alt text

服务器创建完毕并可通过SSH远程访问后，我们就可以开始安装MinIO了。

开始安装以及配置Minio

MinIO是一个开源的对象存储服务器，兼容Amazon S3，性能卓越，适合存储非结构化数据，例如照片、视频、日志文件、备份和容器镜像等。

1：更新系统

首先更新你的系统包：

sudo apt update
sudo apt upgrade -y

2：下载和安装MinIO

从MinIO官网下载最新的稳定版本二进制文件：

wget https://dl.min.io/server/minio/release/linux-amd64/minio
chmod +x minio
sudo mv minio /usr/local/bin/

3：配置MinIO

  1. 创建MinIO用户: 出于安全考虑，建议以非root用户运行MinIO。
sudo useradd -r minio-user -s /sbin/nologin
  1. 创建目录: 创建MinIO数据和配置文件目录：
sudo mkdir /usr/local/share/minio
sudo mkdir /etc/minio
sudo chown -R minio-user:minio-user /usr/local/share/minio
sudo chown -R minio-user:minio-user /etc/minio
  1. 设置环境变量: 创建一个文件来存储MinIO环境变量：
sudo nano /etc/default/minio

将以下内容添加到文件中，用你自己的访问密钥和密钥替换YOUR_ACCESS_KEY和YOUR_SECRET_KEY：

MINIO_VOLUMES="/usr/local/share/minio/"
MINIO_OPTS="--address :9000 --console-address :9090"
MINIO_ACCESS_KEY="YOUR_ACCESS_KEY"
MINIO_SECRET_KEY="YOUR_SECRET_KEY"
  • 9000: MinIO服务端口，即外部访问端口。
  • 9090: MinIO控制台端口，即内部访问端口。
  • YOUR_ACCESS_KEY和YOUR_SECRET_KEY: 你的MinIO访问密钥和密钥。
  • /usr/local/share/minio/: MinIO数据目录。
  1. 创建systemd服务文件: 创建一个systemd服务文件来管理MinIO服务：
sudo nano /etc/systemd/system/minio.service

添加以下内容：

[Unit]
Description=MinIO
Documentation=https://docs.min.io
Wants=network-online.target
After=network-online.target

[Service]
User=minio-user
Group=minio-user
EnvironmentFile=/etc/default/minio
ExecStart=/usr/local/bin/minio server $MINIO_OPTS $MINIO_VOLUMES
Restart=always
LimitNOFILE=65536

[Install]
WantedBy=multi-user.target
  1. 启动MinIO:
sudo systemctl daemon-reload
sudo systemctl start minio
sudo systemctl enable minio

4：配置防火墙

如果启用了防火墙，需要允许MinIO默认端口 (9000，9090) 的流量：

sudo ufw allow 9000
sudo ufw allow 9090

5：安装和配置Nginx反向代理

  1. 安装Nginx:
sudo apt install nginx -y
  1. 配置Nginx: 创建一个新的Nginx服务器块：
sudo nano /etc/nginx/sites-available/minio.example.com

添加以下配置，将minio.example.com替换为你自己的域名:

server {
    listen 80;
    server_name minio.example.com;

    location / {
        proxy_pass http://127.0.0.1:9000;  # 替换成你的MinIO实际端口
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }

}
  1. 启用Nginx配置并测试:
sudo ln -s /etc/nginx/sites-available/minio.example.com /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl reload nginx

6：使用Certbot获取SSL证书

  1. 安装Certbot:
sudo apt install certbot python3-certbot-nginx -y
  1. 获取SSL证书:
sudo certbot --nginx -d minio.example.com

按照提示完成设置。
完成这个步骤后，你应该能在浏览器中访问 https://minio.example.com了。
但是注意 https://minio.example.com 是公共访问链接的域名，首先你得在 9090 端口上登录并创建存储桶等一系列操作，下面的内容会讲到。

7：访问MinIO Web界面

在浏览器中访问 http://you_server_ip:9090，使用你在/etc/default/minio文件中设置的凭据登录。

image-20241105150857206

使用MinIO Web控制台

本节将指导你如何使用MinIO Web控制台创建存储桶、设置公开权限以及上传和访问文件。

创建存储桶

登录 MinIO Web 界面 (http://your_server_ip:9090)。界面如下：
image-20241105151509707

点击 “Buckets”，然后点击 “Create a Bucket”。

image-20241105151551095

输入存储桶名称，然后点击 “Create Bucket”。
image-20241105151725448

创建完成后，你将在存储桶列表中看到新创建的存储桶：
image-20241105151906743

设置公共访问权限

为了使存储桶中的文件可以公开访问，需要进行以下设置：

  • 进入新创建的存储桶。
  • 点击桶策略
  • 将 “Access Policy” 设置为 “Public”。
    image-20241105152030074

上传和访问文件

进入存储桶的文件列表页面。
image-20241105152304761

点击 “Upload”，然后选择 “Upload File” 上传文件。

image-20241105152411268

上传完成后，点击已上传的文件，复制文件路径。

image-20241105154110173

例如，复制的路径为 public/wallhaven-m3ppwy.jpg。

使用以下方式访问文件：将复制的路径添加到配置的域名或IP地址和端口号之后。

# 通过域名访问 (推荐使用HTTPS)
https://minio.example.com/public/wallhaven-m3ppwy.jpg

# 通过IP地址和端口号访问
http://your_server_ip:9000/public/wallhaven-m3ppwy.jpg

相关资料

  • MinIO文档: https://docs.min.io/
  • MinIO GitHub仓库: https://github.com/minio/minio

相关链接
雨云 - 新一代云服务提供商: https://www.rainyun.com/NTEzMTM1_?s=blog
我的博客：https://blog.ivwv.site

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2234239.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Maven 下载配置 详解 我的学习笔记

Maven 下载配置 详解 我的学习笔记

Maven 下载配置 详解 我的学习笔记 一、Maven 简介二、maven安装配置三、maven基本使用四、idea配置mavenidea配置maven环境maven坐标idea创建maven项目配置Maven-Helper插件 五、依赖管理 一、Maven 简介 Apache Maven 是一个项目管理和构建工具，它基于项目对象模型…
阅读更多...
一文带你了解，全国职业院校技能大赛老年护理与保健赛项如何备赛

一文带你了解，全国职业院校技能大赛老年护理与保健赛项如何备赛

老年护理与保健，作为2023年全国职业院校技能大赛的新增赛项，紧密贴合党的二十大精神，致力于加速健康与养老产业的蓬勃发展，并深化医养康养结合的服务模式。此赛项不仅承载着立德树人的教育使命，更通过竞赛的引领作用&a…
阅读更多...
STM32ZET6-USART使用

STM32ZET6-USART使用

一、原理说明 STM32自带通讯接口 通讯目的 通信方式： 全双工：通信时可以双方同时通信。 半双工：通信时同一时间只能一个设备发送数据，其他设备接收。 单工：只能一个设备发送到另一个设备，例如USART只有…
阅读更多...
电话语音机器人，是由哪些功能构成？

电话语音机器人，是由哪些功能构成？

电话语音机器人是自动电话销售、筛选意向客户的，只要录入好行业话术，导入要拨打的手机号，机器人就可以上岗工作了。 电话语音机器人组成部分： 1、语音识别器，主要作用：识别客户讲话内容，从而做…
阅读更多...
理解 WordPress | 第二篇：结构化分析

理解 WordPress | 第二篇：结构化分析

WordPress 专题致力于从 0 到 1 搞懂、用熟这种可视化建站工具。 第一阶段主要是理解。 第二阶段开始实践个人博客、企业官网、独立站的建设。 如果感兴趣，点个关注吧，防止迷路。 WordPress 的内容和功能结构可以按照层级来划分，这种层次化的…
阅读更多...
vue3项目history模式部署404处理，使用 historyApiFallback 中间件支持单页面应用路由

vue3项目history模式部署404处理，使用 historyApiFallback 中间件支持单页面应用路由

vue3项目history模式部署404处理，使用 historyApiFallback 中间件支持单页面应用路由 在现代的 web 开发中，单页面应用（SPA）变得越来越流行。这类应用通常依赖于客户端路由来提供流畅的用户体验，但在服务器端&#xf…
阅读更多...
计算机毕业设计Hadoop+PySpark深度学习游戏推荐系统 游戏可视化 游戏数据分析 游戏爬虫 Scrapy 机器学习 人工智能 大数据毕设

计算机毕业设计Hadoop+PySpark深度学习游戏推荐系统 游戏可视化 游戏数据分析 游戏爬虫 Scrapy 机器学习 人工智能 大数据毕设

温馨提示：文末有 CSDN 平台官方提供的学长联系方式的名片！ 温馨提示：文末有 CSDN 平台官方提供的学长联系方式的名片！ 温馨提示：文末有 CSDN 平台官方提供的学长联系方式的名片！ 作者简介：Java领…
阅读更多...
PHP电商供应链ERP管理系统小程序源码

PHP电商供应链ERP管理系统小程序源码

🚀电商供应链大揭秘！ERP管理系统如何重塑你的商业版图✨ 🔍 什么是电商供应链ERP管理系统？ 电商供应链ERP管理系统是一款基于FastAdminThinkPHP开发的系统。该系统可满足电商企业管理自身进销存，帮助中小型电商企业管…
阅读更多...
全参微调与LoRA的区别，及7种LoRA变种方法解析

全参微调与LoRA的区别，及7种LoRA变种方法解析

随着LLM的发展和应用，在LLM的预训练模型基础上做微调，使其适用于自己的业务场景的研究越来越多。与全参数SFT相比LoRA是在冻结LLM本身参数的基础上，在旁路增加两个可学习的矩阵，用于训练和学习，最后推理是LLM输出和可学…
阅读更多...
ubuntu工具 -- ubuntu服务器临时没有网络,急需联网下载东西怎么办? 使用手机提供网络

ubuntu工具 -- ubuntu服务器临时没有网络,急需联网下载东西怎么办? 使用手机提供网络

问题 ubuntu服务器配置经常遇到临时需要网络下载文件需求, 通过有线连接又来不及 解决方法 使用手机usb为ubuntu服务器提供网络 先在ubuntu上运行 ifconfig 查看当前的网络接口, 一会看看多了哪个网口 1. 手机端操作 先使用usb数据线将手机连接到服务器上 打开手机的usb共享…
阅读更多...
一文快速预览经典深度学习模型（一）——CNN、RNN、LSTM、Transformer、ViT

一文快速预览经典深度学习模型（一）——CNN、RNN、LSTM、Transformer、ViT

Hi，大家好，我是半亩花海。本文主要简要并通俗地介绍了几种经典的深度学习模型，如CNN、RNN、LSTM、Transformer、ViT（Vision Transformer）等，便于大家初探深度学习的相关知识，并更好地理解深度学…
阅读更多...
【D3.js in Action 3 精译_038】4.2 D3 折线图的绘制方法及曲线插值处理

【D3.js in Action 3 精译_038】4.2 D3 折线图的绘制方法及曲线插值处理

当前内容所在位置（可进入专栏查看其他译好的章节内容） 第一部分 D3.js 基础知识 第一章 D3.js 简介（已完结） 1.1 何为 D3.js？1.2 D3 生态系统——入门须知1.3 数据可视化最佳实践（上）1.3 数据可…
阅读更多...
数据结构(8.7_2)——败者树

数据结构(8.7_2)——败者树

多路平衡归并带来的问题 什么是败者树 败者树的构造 败者树的使用 败者树在多路平衡归并中的应用 败者树的实现思路 总结
阅读更多...
Web Broker（Web服务应用程序）入门教程（1）

Web Broker（Web服务应用程序）入门教程（1）

1、介绍 Web Broker 组件（位于工具面板的“Internet”选项卡中）可以帮助您创建与特定统一资源标识符（URI）相关联的事件处理程序。当处理完成后，您可以通过编程方式构建 HTML 或 XML 文档，并将它们传输给客…
阅读更多...
Redis高级篇之缓存一致性详细教程

Redis高级篇之缓存一致性详细教程

文章目录 0 前言1.缓存双写一致性的理解1.1 缓存按照操作来分 2. 数据库和缓存一致性的几种更新策略2.1 可以停机的情况2.2 我们讨论4种更新策略2.3 解决方案 总结 0 前言 缓存一致性问题在工作中绝对没办法回避的问题，比如：在实际开发过程中&#xff0c…
阅读更多...
Vue2进阶之Vue3高级用法

Vue2进阶之Vue3高级用法

Vue3高级用法 响应式Vue2：Object.definePropertyObject.definePropertythis.$set设置响应式 Vue3：Proxy composition APIVue2 option API和Vue3 compositionAPIreactive和shallowReactivereadonly效果toRefs效果 生命周期main.jsindex.htmlLifeCycle.vue…
阅读更多...
Unity3D学习FPS游戏（10）子弹攻击敌人掉血（碰撞检测）

Unity3D学习FPS游戏（10）子弹攻击敌人掉血（碰撞检测）

前言：前面最然创造出带有血条的敌人，但子弹打中敌人并没有效果。所以本篇将实现子弹攻击敌人，并让敌人掉血。 子弹攻击敌人掉血 整体思路目标补充知识-碰撞检测 准备工作刚体和碰撞器添加添加刚体后子弹代码优化补充知识-标签系统Tag添加 碰…
阅读更多...
AMD显卡低负载看视频掉驱动(chrome edge浏览器) 高负载玩游戏却稳定 解决方法——关闭MPO

AMD显卡低负载看视频掉驱动(chrome edge浏览器) 高负载玩游戏却稳定 解决方法——关闭MPO

问题 折磨的开始是天下苦黄狗久矣，为了不再被讨乞丐的显存恶心，一怒之下购入了AMD显卡（20GB显存确实爽 头一天就跑了3dmark验机，完美通过，玩游戏也没毛病 但是呢这厮是一点不省心，玩游戏没问题&#xff0c…
阅读更多...
服装品牌零售业态融合中的创新发展：以开源 AI 智能名片 S2B2C 商城小程序为视角

服装品牌零售业态融合中的创新发展：以开源 AI 智能名片 S2B2C 商城小程序为视角

摘要：本文以服装品牌零售业态融合为背景，探讨信息流优化和资金流创新的重要作用，并结合开源 AI 智能名片 S2B2C 商城小程序，分析其如何进一步推动服装品牌在零售领域的发展，提高运营效率和用户体验，实现商业…
阅读更多...
【数据库】elasticsearch

【数据库】elasticsearch

1、架构 es会为每个索引创建一定数量的主分片和副本分片。 分片（Shard）： 将索引数据分割成多个部分，每个部分都是一个独立的索引。 主要目的是实现数据的分布式存储和并行处理，从而提高系统的扩展性和性能。 在创建索…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023