以下是在Ubuntu系统中设置MinIO安全的指南：
sudo apt update和sudo apt upgrade更新系统和软件包，修复安全漏洞。sudo useradd -r -s /sbin/nologin minio-user创建专用用户，避免以root用户运行MinIO。/etc/default/minio文件，设置MINIO_ROOT_USER和MINIO_ROOT_PASSWORD为强密码。/etc/default/minio中对应的MINIO_CERTS_DIR等环境变量，或启动时用--certs-dir参数指定。mc admin user add等命令创建用户和角色，通过mc anonymous命令或存储桶策略配置访问权限。ufw或iptables开放MinIO所需端口（默认9000），限制访问IP。MINIO_ACCESS_LOG_ENABLED等环境变量为true，记录访问日志。
