您可以在 TOS 控制台设置单个对象的文件读写权限（ACL）。 ## 背景信息您可以在上传对象时设置相应的 ACL 权限，也可以在上传之后修改 ACL。对象支持以下访问权限： * **继承桶**：对象将继承桶 ACL ，即对象的 ACL 策略将和桶 ACL 策略保持一致。关于对象 ACL 和桶 ACL 的对应关系，请参见[对象继承桶 ACL](https://www.volcengine.com/docs/6349/102134#55278789)。 * **私有**：默认值，只有该对象的归属者及有授权的账号拥有读写权限，推荐使用。 * **公共读**：任何用户对该对象都有读权限（包含匿名用户），但只有该对象的归属者及有授权的账号有写权限。 * **公共读写**：任何用户对该对象都有读权限和写权限（包含匿名用户）。

注意

公共读权限的文件直接暴露在公网，任何人均可读取文件，同时产生流量费用，存在财产损失和数据泄露风险，建议您选择私有权限。

对象 ACL 优先级高于桶 ACL，即以对象 ACL 为准。例如设置对象 ACL 为私有，即使桶 ACL 为公共读，仍然只有该对象的归属者及有授权的账号拥有读写权限。

## 修改对象 ACL 1. 登录[对象存储控制台](https://console.volcengine.com/tos)。 2. 在左侧导航栏，单击**桶列表。** 3. 在顶部导航栏，选择存储桶所属项目。 4. 在**桶列表**页面，单击目标桶名称。 5. 在**文件列表**页面，选择指定对象**操作**列的 **···** \> **修改访问权限**。 6. 在弹出的对话框中，选择需要的**访问权限**，单击**保存**。 ## 开启默认继承桶 ACL 开启默认继承桶 ACL 功能后，新上传对象的 ACL 策略默认将和桶 ACL 策略保持一致，开启该功能前上传的对象的 ACL 策略不会发生变化。 1. 登录[对象存储控制台](https://console.volcengine.com/tos)。 2. 在左侧导航栏，单击**桶列表。** 3. 在顶部导航栏，选择存储桶所属项目。 4. 在**桶列表**页面，单击目标桶名称。 5. 在左侧导航栏，选择**权限管理** \> **桶ACLs**。 6. 在**桶ACLs** 页面底部，开启**上传对象ACL默认策略**功能。

说明

您可以在桶ACLs 页面关闭默认继承桶 ACL 功能，关闭后，新上传的对象默认 ACL 策略为私有。

您可以在创建存储桶时开启默认继承桶 ACL 功能，具体操作，请参见创建存储桶。