如何配置文件管理权限？

约束限制

目前仅SSH、RDP和VNC协议主机资源和应用资源支持“文件管理”。

前提条件

拥有资源和访问控制策略管理权限的用户，才能配置文件管理权限。

步骤一：开启资源“文件管理”权限

主机资源和应用资源都支持“文件管理”功能，以添加主机资源ECS1的“文件管理”权限为例。

1. 登录云堡垒机系统。
2. 选择“主机 > 主机管理”，单击ECS1的名称或“管理”，进入ECS1详情页面。
3. 单击“基本信息”区域“编辑”，进入“编辑主机基本信息”窗口。
4. 在“更多选项”行勾选“文件管理”，单击“确认”完成设置。

步骤二：授权用户“文件管理”

通过配置访问控制策略，将资源的运维操作权限授予用户，以运维用户User1获取ECS1文件管理权限为例。

1. 选择“策略 > 访问控制策略”，单击“新建”，进入“新建访问控制策略”窗口。
2. 配置“基本信息”，开启策略“文件管理”权限。
   • （可选）在“文件传输”行勾选“上传”或“下载”。
   • （必选）在“更多选项”行勾选“文件管理”。

3. 单击“下一步”，依次关联用户User1和资源ECS1。
4. 单击“确认”完成配置。

权限验证

以User1通过云堡垒机系统登录ECS1，进行Web运维为例。

1. User1登录云堡垒机系统。
2. 选择“运维 > 主机运维”，在ECS1行单击“登录”，跳转到ECS1运维窗口。
3. 单击“文件传输”，即可查看到主机网盘或云主机上文件。
   

   • 云主机是CBH纳管的资源，用户可管理资源中文件或文件夹。
   • 主机网盘是一个系统用户的个人网盘，用户可将个人网盘作为不同主机资源间的文件“中转站”，实现纳管资源间文件的传输。

4. 授权了“上传”或“下载”权限的资源，单击或标识，可对文件进行上传或下载操作。