813      微信

讀寫權限分離__權限管理_最佳實踐_對象存儲 OSS-阿裏雲

當用戶要使用應用服務器對外服務的時候，OSS可以作為後端靜態資源的存儲。這個時候應用服務器最好隻獲取OSS的讀權限以降低被攻擊的風險。可以設置讀寫權限分離，給應用服務器一個隻讀權限的用戶即可。

創建一個ram_test_pub的賬號，在授權管理的地方選擇ReadOnly即可，如下圖所示。

使用該賬號的AccessKey測試一下上傳下載的權限。這裏的AccessKey為ram_test_pub的，實際試驗中AccessKey請替換成自己使用的。

$./osscmd get oss://ram-test-dev/test.txt test.txt --host=oss-cn-hangzhou.aliyuncs.com -i 9EzKokeQfGvJRQKu -k I4u6pLNhrQNKnpWQuM4szJfxhOLRGm
100%  The object test.txt is downloaded to test.txt, please check.
0.070(s) elapsed

$./osscmd put test.txt oss://ram-test-dev/test.txt  --host=oss-cn-hangzhou.aliyuncs.com -i 9EzKokeQfGvJRQKu -k I4u6pLNhrQNKnpWQuM4szJfxhOLRGm           
100%  Error Headers:
[('content-length', '229'), ('server', 'AliyunOSS'), ('connection', 'keep-alive'), ('x-oss-request-id', '5646E49C1790CF0F531BAE0D'), ('date', 'Sat, 14 Nov 2015 07:37:00 GMT'), ('content-type', 'application/xml')]
Error Body:
<?xml version="1.0" encoding="UTF-8"?>
<Error>
  <Code>AccessDenied</Code>
  <Message>AccessDenied</Message>
  <RequestId>5646E49C1790CF0F531BAE0D</RequestId>
  <HostId>ram-test-dev.oss-cn-hangzhou.aliyuncs.com</HostId>
</Error>
Error Status:
403
put Failed!

可見確實已經無法使用ram_test_pub這個賬號上傳文件了。