Linux系统快速安装Minio对象存储搭建自用云存储详细教程【指南】-LINUX-PHP中文网

minio 推荐直接下载官方二进制文件而非包管理器安装；安全启动需用环境变量设账号密码，监听端口分离；开机自启应通过 systemd 配 environmentfile 且权限设为600；首次访问控制台需创建新密钥、建私有 bucket 并用 mc 验证。

linux系统快速安装minio对象存储搭建自用云存储详细教程【指南】

MinIO 不需要“安装”，直接下载二进制文件就能跑；用包管理器装（如 apt/yum）反而容易装到过时版本或带 systemd 冗余配置，不推荐。

怎么获取最新版 `minio` 二进制文件

官方只维护一个静态链接，始终指向最新稳定版 Linux x86_64 二进制：

curl -O https://dl.min.io/server/minio/release/linux-amd64/minio

下载后加执行权限：

chmod +x minio
建议挪到系统路径下：sudo mv minio /usr/local/bin/
验证：minio --version（输出类似 minio version RELEASE.2024-07-19T21-17-07Z）

别用 apt install minio —— Ubuntu/Debian 官方源里还是 v3.x，早就不维护了，启动会报 unknown flag: --address 这类错误。

单节点模式下怎么安全启动 `minio`

单机自用，重点是：关掉浏览器自动跳 HTTPS、指定监听地址、用环境变量设账号，而不是命令行裸写密码（会被 ps 看见）：

Linux installer

先解析安全源，运行本地CLI安装、启动、卸载Linux桌面应用。用户请求时使用。

下载

设置两个环境变量：export MINIO_ROOT_USER=myuser，export MINIO_ROOT_PASSWORD=mypassword123（密码至少 8 位，含大小写字母+数字）
运行：minio server --address :9000 --console-address :9001 /data/minio
/data/minio 是你准备好的空目录，确保当前用户有读写权限（chown $USER:$USER /data/minio）
--console-address :9001 是 Web 控制台端口，和 API 端口 :9000 分开，避免被反向代理误吞

如果提示 port already in use，先用 lsof -i :9000 查进程，别直接 kill -9，用 minio server 自带的 --shutdown 更稳妥（但需提前配好 MINIO_SERVER_URL）。

怎么让 `minio` 开机自启且不暴露 root 密码到日志

systemd 是唯一靠谱选择，但必须避开常见陷阱：

不要把 MINIO_ROOT_PASSWORD 写在 Environment= 里 —— 会被 journalctl 记录明文；改用 EnvironmentFile=/etc/default/minio，并设该文件权限为 600
ExecStart 行末尾不能加 & —— systemd 会认为进程已退出，状态变成 inactive (dead)
加 Restart=on-failure 和 LimitNOFILE=65536，否则上传大文件时可能触发 too many open files 错误

示例 /etc/systemd/system/minio.service 片段：

[Service]
EnvironmentFile=/etc/default/minio
ExecStart=/usr/local/bin/minio server --address :9000 --console-address :9001 /data/minio
Restart=on-failure
LimitNOFILE=65536

首次访问 Web 控制台要注意什么

浏览器打开 http://your-server-ip:9001（不是 9000），输入 MINIO_ROOT_USER/MINIO_ROOT_PASSWORD 登录后，立刻做三件事：

点右上角用户名 → “Access Keys” → 创建一对新密钥（accessKey/secretKey），之后所有脚本、客户端都用这对，别再用 root 账号
新建一个 bucket，比如叫 home，勾选 “Object Locking” 不要开 —— 单机模式不支持，开了会报错
点 bucket → “Policy” → 设为 “Private” —— 默认就是 private，但确认一下，避免误开 public read

控制台里上传文件后，用 mc（MinIO Client）命令行验证最可靠：mc alias set myminio http://localhost:9000 myaccesskey mysecretkey，再 mc ls myminio/home。Web 界面偶尔缓存旧列表，mc 才是真实状态。