# 配置对象ACL
#### 前提条件
配置对象ACL的账号需要是对象的所有者，或者具备该对象的ACL写权限。
对象的所有者是上传对象的账号，而不是对象所属的桶的所有者。例如，如果账号B被授予访问账号A的桶的权限，账号B上传一个文件到桶中，则账号B是对象的所有者，而不是账号A。默认情况下，账号A没有该对象的访问权限，也无法读取和修改该对象的ACL。
#### 操作步骤
1. 在OBS[管理控制台](https://console.huaweicloud.com/console/?locale=zh-cn#/obs/manager/buckets)左侧导航栏选择"桶列表"。
2. 在桶列表中，单击待操作的桶，进入"对象"页面。
3. 单击待操作的对象。
4. 在"对象ACL"中，支持切换公共权限（私有/公共读），快速配置匿名用户的对象ACL访问权限。 
   ![](https://support.huaweicloud.com/usermanual-obs/public_sys-resources/note_3.0-zh-cn.png)
   - 公共读权限切换私有权限，切换后除桶或对象的所有者外，其余用户无访问权限。
   
   - 私有权限切换公共读权限，任何用户在不经过身份认证的情况下可直接读对象的内容、对象的元数据，请谨慎操作。
    
   图1修改公共权限   
   ![](https://support.huaweicloud.com/usermanual-obs/figure/zh-cn_image_0000002656484539.png "点击放大")
   图2修改公共权限-英文   
   ![](https://support.huaweicloud.com/usermanual-obs/figure/zh-cn_image_0000002656485477.png "点击放大")
   
   
5. 单击"编辑"可按照需求通过勾选相应权限对拥有者、匿名用户以及其他账号赋予目标对象的ACL权限。 
   ![](https://support.huaweicloud.com/usermanual-obs/public_sys-resources/note_3.0-zh-cn.png)
   不能对已加密的对象设置注册用户和匿名用户的ACL权限。
   单击"导出"，可导出对象ACLs权限信息，包含用户类型、账号、对象访问权限和ACL访问权限。
   单击"增加"，可对特定账号添加ACL权限。
   输入特定账号的账号ID，并为其设定相应的ACL权限。"账号ID"可通过"我的凭证"页面查看。
   单击"确定"。
   图3添加权限   
   ![](https://support.huaweicloud.com/usermanual-obs/figure/zh-cn_image_0000001918911486.png)
   
   表1对象访问权限 
   | 配置选项 | 描述                |
   |:---|:---|
   | 读取权限 | 允许被授权者获取对象内容和元数据。 |
      
   表2对象ACL访问权限 
   | 配置选项 | 描述               |
   |:---|:---|
   | 读取权限 | 允许被授权者读取对象ACL属性。 |
   | 写入权限 | 允许被授权者更新对象ACL属性。 |