在 Linux 上部署 MinIO 分布式存储的实操指南
一 架构与前置条件
- 架构要点：MinIO 以“纠删码”实现高可用，分布式模式至少需要4 个磁盘/挂载点（可来自不同节点），数据被切分并分布存储，具备读/写一致性；当集群有 N 块盘时，至少 N/2 在线仍可读取，需 N/2+1 在线才能写入。为获得更高可靠性，建议跨多台服务器部署。所有节点需使用相同的管理员凭证，节点间时间差不超过 3 秒，且用于 MinIO 的磁盘/目录需干净无数据。以上为生产部署的硬性前提。
二 环境准备与目录规划
- 节点与目录示例：准备 4 台服务器（示例 IP：192.168.1.101–104），每台挂载 2 块盘到 /mnt/minio/data1 与 /mnt/minio/data2，作为分布式卷参与纠删码存储。
- 安装 MinIO 二进制：在每台机器下载并赋权
- wget https://dl.min.io/server/minio/release/linux-amd64/minio
- chmod +x minio && mv minio /usr/local/bin/
- 挂载磁盘（如为裸盘）：
- mkfs.ext4 /dev/sdb && mount /dev/sdb /mnt/minio/data1
- mkfs.ext4 /dev/sdc && mount /dev/sdc /mnt/minio/data2
- 将挂载写入 /etc/fstab 实现开机自动挂载
- 创建配置目录：mkdir -p /etc/minio
- 时间同步：配置 NTP 保证集群时间误差 ≤ 3 秒（生产必需）。
三 部署与启动步骤
- 方式 A（推荐）— Systemd 管理
- 在每台机器创建环境变量文件 /etc/minio/minio.conf：
- MINIO_ROOT_USER=admin
- MINIO_ROOT_PASSWORD=StrongPassw0rd!
- MINIO_VOLUMES=“http://192.168.1.101/mnt/minio/data1 http://192.168.1.101/mnt/minio/data2
http://192.168.1.102/mnt/minio/data1 http://192.168.1.102/mnt/minio/data2
http://192.168.1.103/mnt/minio/data1 http://192.168.1.103/mnt/minio/data2
http://192.168.1.104/mnt/minio/data1 http://192.168.1.104/mnt/minio/data2”
- MINIO_OPTS=“–console-address :9001”
- 创建 Systemd 服务 /etc/systemd/system/minio.service：
- [Unit] Description=MinIO Object Storage; After=network.target
- [Service] User=root; Group=root; EnvironmentFile=/etc/minio/minio.conf
ExecStart=/usr/local/bin/minio server $MINIO_VOLUMES $MINIO_OPTS
Restart=always; LimitNOFILE=65536
- [Install] WantedBy=multi-user.target
- 启动与开机自启：
- systemctl daemon-reload && systemctl enable --now minio
- systemctl status minio
- 方式 B — 直接命令行启动（测试/临时）
- 在每台机器执行（注意：分布式部署只需在其中任意一台执行一次即可，MinIO 会自动与其他节点协同；为便于排障，也可各节点同时执行相同命令）：
- export MINIO_ROOT_USER=admin
- export MINIO_ROOT_PASSWORD=StrongPassw0rd!
- /usr/local/bin/minio server --console-address “:9001”
http://192.168.1.101/mnt/minio/data1 http://192.168.1.101/mnt/minio/data2
http://192.168.1.102/mnt/minio/data1 http://192.168.1.102/mnt/minio/data2
http://192.168.1.103/mnt/minio/data1 http://192.168.1.103/mnt/minio/data2
http://192.168.1.104/mnt/minio/data1 http://192.168.1.104/mnt/minio/data2
- 访问与验证：
- 控制台：http://任意节点IP:9001（使用上面设置的账号密码）
- API：http://任意节点IP:9000（S3 兼容）
- 查看进程：ps -ef | grep minio；查看服务状态：systemctl status minio。
四 防火墙与网络配置
- 放行端口（示例为 firewalld）：
- sudo firewall-cmd --zone=public --add-port=9000/tcp --permanent
- sudo firewall-cmd --zone=public --add-port=9001/tcp --permanent
- sudo firewall-cmd --reload
- 确保节点间 9000/9001 互通，且跨节点目录/磁盘可被 MinIO 进程读写（权限与挂载正确）。
五 生产优化与运维建议
- 安全加固
- 使用强口令或外部身份源；通过反向代理或网关启用 TLS/HTTPS；限制管理控制台与 API 的访问来源（防火墙/安全组/ACL）。
- 高可用与容量规划
- 遵循纠删码规则：至少 4 盘起步，尽量跨多节点分布；读写可用性阈值分别为 N/2 与 N/2+1，据此规划节点与盘数，预留扩容空间。
- 监控与日志
- 持久化 /var/log/minio（或 systemd 日志）；对接 Prometheus/Grafana 监控对象与节点健康；定期巡检磁盘 SMART 与容量使用率。
- 客户端与生态
- 使用 mc（MinIO Client）进行桶/对象管理、镜像与批量操作：mc alias set myminio http://任意节点IP:9000 admin StrongPassw0rd!；mc ls myminio。
- 容器化与编排
- 如需容器化，可用 Docker 快速部署单节点或集群；生产建议结合 Kubernetes 或 Docker Swarm 做编排、持久卷与自动恢复。