文档中心

对象存储

ACL 策略管理

配置对象 ACL

配置对象 ACL

您可以在 TOS 控制台设置单个对象的文件读写权限（ACL）。

背景信息

您可以在上传对象时设置相应的 ACL 权限，也可以在上传之后修改 ACL。对象支持以下访问权限：

继承桶：对象将继承桶 ACL ，即对象的 ACL 策略将和桶 ACL 策略保持一致。关于对象 ACL 和桶 ACL 的对应关系，请参见对象继承桶 ACL。

私有：默认值，只有该对象的归属者及有授权的账号拥有读写权限，推荐使用。

公共读：任何用户对该对象都有读权限（包含匿名用户），但只有该对象的归属者及有授权的账号有写权限。

公共读写：任何用户对该对象都有读权限和写权限（包含匿名用户）。

注意

公共读权限的文件直接暴露在公网，任何人均可读取文件，同时产生流量费用，存在财产损失和数据泄露风险，建议您选择私有权限。

对象 ACL 优先级高于桶 ACL，即以对象 ACL 为准。例如设置对象 ACL 为私有，即使桶 ACL 为公共读，仍然只有该对象的归属者及有授权的账号拥有读写权限。

修改对象 ACL

登录对象存储控制台。

在左侧导航栏，单击桶列表。

在顶部导航栏，选择存储桶所属项目。

在桶列表页面，单击目标桶名称。

在文件列表页面，选择指定对象操作列的 ··· > 修改访问权限。

在弹出的对话框中，选择需要的访问权限，单击保存。

开启默认继承桶 ACL

开启默认继承桶 ACL 功能后，新上传对象的 ACL 策略默认将和桶 ACL 策略保持一致，开启该功能前上传的对象的 ACL 策略不会发生变化。

登录对象存储控制台。

在左侧导航栏，单击桶列表。

在顶部导航栏，选择存储桶所属项目。

在桶列表页面，单击目标桶名称。

在左侧导航栏，选择权限管理 > 桶ACLs。

在桶ACLs 页面底部，开启上传对象ACL默认策略功能。

说明

您可以在桶ACLs 页面关闭默认继承桶 ACL 功能，关闭后，新上传的对象默认 ACL 策略为私有。

您可以在创建存储桶时开启默认继承桶 ACL 功能，具体操作，请参见创建存储桶。

最近更新时间：2026.07.16 10:11:47

这个页面对您有帮助吗？

有用

有用

无用

无用