MinIO关闭公开桶的列表展示
Minio在为了设置永久访问,所以将权限设置为了public
这同时也带来了问题,那就是如果访问minio下的桶的名字,会将桶内所有的文件回显,这极有可能造成数据泄露。
由于桶内资源可以通过ip:port/bucket/文件名直接访问,有心者极有可能通过请求ip:port/bucket/,从而拿到桶内所有的文件名,然后把桶内的资源全部下载下来,造成数据泄露。
为了防止出现这个问题,我们需要关闭公开桶的列表展示。
我们首先需要下载S3 browser
S3 Browser - Amazon S3 Client for Windows. User Interface for Amazon S3. S3 Bucket Explorer.
访问连接即可到官网
下载好之后,填写配置
最后这个网上很多教程都是千篇一律,说要勾选这个,但是如果勾选了就不能正常连接,所以不要勾。
注意,如果是只有一行,最后是没有逗号的。
接下来再访问ip:port/bucket/,就不能显示了
版权声明:本文为qq_28041113原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。