文档中心

弹性文件存储

用户指南

管理权限组

管理权限组

为了保证您的数据访问安全，您可以通过设置权限组规则，限制访问文件系统的 IP 地址，实现不同地址的访问权限管理。本文介绍创建权限组的操作步骤及相关操作。

背景信息

当您创建文件系统时，系统会自动创建一个默认权限组，允许同一 VPC 内所有 IP 地址访问该文件系统。

默认权限组无法修改或删除，您可以根据业务需要，创建新的权限组及规则。

注意事项

单个地域内单个文件系统类型最多支持创建 100 个权限组。

一个权限组最多添加 100 条规则。

创建权限组

登录弹性文件存储 EFS 控制台。

在顶部菜单栏，选择需要创建权限组的地域。

在左侧导航栏，单击权限组。

在权限组列表页面，单击创建权限组。

在创建权限组对话框，设置以下参数。

参数	说明
权限组名称	设置权限组的名称。命名规范如下：不能命名为默认权限组。只能以中文或英文开头。只能包含中文、字母、数字、半角句号（.）、下划线（_）或中划线（-）。长度必须为 1~128 个字符。
描述	设置权限组的描述信息，便于区分。填写规范如下：只能以中文、字母或数字开头。只能包含中文、字母、数字、空格、半角句号（.）、下划线（_）、中划线（-）、等号（=）、半角逗号（,）、全角逗号（，）、顿号（、）或全角句号（。）。长度为 0~255 个字符。

单击确定。

配置权限组规则

登录弹性文件存储 EFS 控制台。

在顶部菜单栏，选择权限组所在的地域。

在左侧导航栏，单击权限组。

在权限组列表页面，单击目标权限组操作列的管理规则。

说明

您也可以单击目标权限组名称进入权限组规则页签。

在权限组规则页签，单击添加规则，并设置以下参数。

参数	说明
授权地址	输入需要授权的 IP 地址或网段。
读写权限	选择本条规则允许授权地址对文件系统执行的操作，可选操作如下：只读读写
用户权限	选择用户访问文件系统的权限，可选项如下： Root 用户保持（no_root_squash）:允许 Root 用户访问文件系统。 Root 用户匿名（root_squash）：以 Root 用户访问文件系统时，默认映射为匿名用户。所有访问用户都会被映射为匿名用户或用户组（all_squash）：以任何身份访问文件系统时，均会被映射为匿名用户。

单击操作列的保存。

相关操作

操作	说明
查看权限组信息	创建权限组后，您可以在权限组列表页面查看权限组的详细信息，包括权限组名称/ID、状态、规则数目和创建时间等。单击目标权限组名称，选择权限组规则页签，查看权限组规则详情。单击目标权限组名称，选择挂载点页签，查看使用该权限组的挂载点列表。单击目标权限组名称，选择接入点页签，查看使用该权限组的接入点列表。
修改权限组信息	您可以修改权限组名称和描述信息。操作步骤如下：修改权限组名称在权限组列表页面，单击目标权限组名称右侧的编辑图标。在弹出的对话框中修改名称。单击确定。修改描述在权限组列表页面，单击目标权限组描述右侧的编辑图标。在弹出的对话框中修改描述。单击确定。
修改权限组规则信息	您可以修改已创建的权限组规则。操作步骤如下：在权限组列表页面，单击目标权限组操作列的管理规则。说明您也可以单击目标权限组名称进入权限组规则页签。在权限组规则页签，编辑目标权限组规则。单击操作列的保存。
删除权限组规则	您可以删除已创建的权限组规则。操作步骤如下：在权限组列表页面，单击目标权限组操作列的管理规则。说明您也可以单击目标权限组名称进入权限组规则页签。单击目标权限组规则操作列的删除。
删除权限组	您可以删除未被使用的权限组。操作步骤如下：在权限组列表页面，单击目标权限组操作列的删除。在弹出的对话框中单击确定。

最近更新时间：2026.04.22 18:04:05

这个页面对您有帮助吗？

有用

有用

无用

无用