如何让Minio presignedPutObject生成的URL永久公开无时效限制？

预签名URL（比如presignedPutObject生成的）本身受限于S3兼容的签名机制，Minio默认最长仅支持7天有效期，无法直接延长到永久。要实现永久公开访问，得通过设置对象/桶的公开权限，配合对象的永久URL来实现，具体步骤如下：

1. 设置桶的公开读写权限（批量场景） #

如果希望桶内所有上传的文件都自动具备公开权限，直接配置桶的policy：

• 使用Minio控制台：进入目标桶的「权限」页面，添加自定义策略，允许所有用户（*）对桶内对象执行GetObject操作；若需要开放匿名上传权限，可同时添加PutObject权限。
• 使用Minio CLI命令：

mc policy set public myminio/mybucket

这条命令会让桶内所有对象可公开访问，同时允许匿名用户上传；若仅需开放读权限，可改用download策略。

2. 上传后单独设置对象权限（单文件场景） #

如果只需要特定文件公开，上传完成后单独设置对象的ACL为public-read：

• 以Python SDK为例：

from minio import Minio

client = Minio("minio.example.com",
               access_key="YOUR_ACCESS_KEY",
               secret_key="YOUR_SECRET_KEY",
               secure=True)

# 上传文件
client.fput_object("mybucket", "myobject.txt", "/path/to/myobject.txt")

# 设置对象为公开读
client.set_object_acl("mybucket", "myobject.txt", "public-read")

3. 获取永久公开URL #

权限设置完成后，直接用Minio的对象基础URL访问即可，格式为：

https://<minio服务器地址>/<桶名>/<对象路径>

比如Minio地址是minio.example.com，桶名mybucket，对象docs/report.pdf，永久URL就是https://minio.example.com/mybucket/docs/report.pdf，无需签名，任何人都能直接访问。

注意事项 #

• 公开桶/对象存在安全风险，确保上传内容适合公开访问，避免敏感数据泄露。
• 若需控制上传权限（比如仅允许指定用户上传，但文件公开可读），可配置精细的桶策略，限制PutObject的访问主体，同时开放GetObject给所有用户。

内容的提问来源于stack exchange，提问作者user824624