文档中心

对象存储

请输入

典型配置场景

实现非资源 Owner 的授权

非资源 Owner 指该用户既不是存储桶所有者，也不是文件的所有者，但是您可以通过授权使得该用户拥有文件的下载等权限。本文介绍如何实现非资源 Owner 的授权。

场景说明

本教程以 aaa、bbb、ccc 用户为例，假设背景和实现目标如下：

操作流程

bbb 用户向 test 存储桶的 data 目录上传 sample.txt 对象时设置文件权限为 bucket-owner-full-control，使得 aaa 用户拥有该文件的全部权限。

aaa 用户使用桶策略授权给 ccc 用户 test 存储桶下 data 目录的 GetObject 权限，使得 ccc 用户拥有下载 sample.txt 对象的权限。

前提条件

步骤一：上传对象

参数	说明
access key	bbb 用户的 Access Key ID。查看 AK/SK 信息的具体步骤，请参见查看 AK/SK 信息。
secret key	bbb 用户的 Secret Access Key。
endpoint	TOS 对外访问域名。
region	test 存储桶所在地域。 TOS 支持的地域信息，请参见访问域名 Endpoint。

./tosutil cp sample.txt tos://test/data/sample.txt -acl=bucket-owner-full-control

参数	说明
file_url	本地文件路径。如果要上传多个文件，可在命令中添加多个 file_url，以英文逗号（,）分隔。说明您也可以使用 tosutil 上传文件夹或文件列表，具体操作，请参见上传对象（cp）。
bucket	存储桶名称。
prefix	批量操作时的对象名前缀。
-acl	上传或复制对象时可指定的预定义访问策略。支持的值如下： private：私有 public-read：公共读 public-read-write：公共读写 authenticated-read：认证用户读 bucket-owner-read：桶所有者读 bucket-owner-full-control：桶所有者完全权限 bucket-owner-entrusted：受桶策略控制，桶所有者完全权限

步骤二：授予 ccc 用户对象的下载权限

类别	参数	说明
基本配置	策略配置方式	无需手动配置，默认选择可视化视图方式。
基本配置		策略名称	设置策略名称。同一存储桶内，策略名称不允许重名。
效力	效力	选择策略的作用效果，无需手动配置。允许（默认）：说明该策略创建的权限为接受请求。拒绝：说明该策略创建的权限为拒绝请求。
被授权用户	授权用户	无需手动配置，默认选择指定账号。
被授权用户		其他账号	选择当前主账号，然后单击子用户名称后的添加字段，在下拉列表中选择 ccc 用户。
资源	资源范围	选择桶内对象，默认指定对象，单击添加字段，输入 data/*。
动作	通用动作	可以不配置。也可以根据您的需求选择需要授权的动作，详细动作说明，请参见桶策略支持的动作。
		可以不配置。也可以根据您的需求选择需要授权的动作，详细动作说明，请参见桶策略支持的动作。	桶动作
		对象动作	选择 GetObject。也可以根据您的需求选择需要授权的动作，详细动作说明，请参见对象动作。
		操作策略	无需手动配置，默认选择包含以上动作，表示允许用户拥有执行指定动作的权限。
条件（可选）	-	可以不配置。也可以单击添加字段图标，设置您所需要的条件及值。关于条件的参数说明，请参见条件说明。

步骤三：下载对象

ccc 用户可以调用 GetObject 接口获取 sample.txt 文件。关于 GetObject 接口的详细介绍，请参见GetObject。

最近更新时间：2026.07.10 17:30:27

这个页面对您有帮助吗？

有用

无用