OBS 桶权限配错了，文件会公开吗？新手先看这 3 项

刚开通对象存储 OBS、传了几个文件就想分享给同事，却发现链接打不开，或者反过来担心文件是不是被公开了？新手第一次配 OBS 桶权限，先看下面这 3 项，基本就不会踩大坑。

第一，桶默认是私有的。新建桶默认不公开，只有桶的拥有者和被授权的人能访问。文件打不开时先别急着改成公开，先确认访问的人有没有被授权、用的链接对不对。

第二，分清桶策略和对象权限。桶策略管整个桶的访问规则，对象权限管单个文件。只想分享某一个文件，就给单个文件授权或生成临时链接，不要为了省事把整个桶改成公共读。公共读意味着知道链接的人都能下载，删都来不及。

第三，临时链接比长期公开更稳妥。需要给外部人员传文件时，用带过期时间的临时 URL，到期自动失效；用完记得检查桶策略里有没有多余的公开授权，及时清理掉。

自查清单只有三句话：桶是不是私有、分享的是单个文件还是整个桶、临时链接有没有过期。配之前先想清楚“谁能看、看到什么时候”，再动手改权限，文件就不会莫名其妙公开，也不会该分享的时候打不开。