一、登录阿里云控制台
通过浏览器访问阿里云官网，使用账号密码完成登录后进入控制台首页。在顶部导航栏中选择云服务器 ECS服务，定位到目标服务器实例的操作面板。
二、配置安全组权限
在实例详情页面左侧导航栏中选择安全组，点击关联的安全组名称进入规则配置界面。按以下步骤添加访问规则：
- 选择添加安全组规则并指定协议类型（如SSH协议使用TCP 22端口）
- 设置授权对象为
0.0.0.0/0允许公网访问，或限定特定IP段提升安全性 - 保存配置后需等待1-2分钟生效
三、设置文件系统权限
通过SSH连接到服务器后，使用命令行工具进行文件权限管理：
- 修改文件夹所有权：
sudo chown [用户] [路径]（如sudo chown www /var/html） - 调整访问权限：
sudo chmod 755 [路径]实现读写执行权限分离
| 代码 | 说明 |
|---|---|
| 755 | 所有者完全权限，其他用户只读执行 |
| 644 | 所有者读写，其他用户只读 |
四、验证权限生效
通过FileZilla等FTP工具尝试上传/删除文件，或在命令行执行ls -l [路径]查看权限变更结果。若操作被拒绝，需检查安全组规则生效状态及命令行权限设置准确性。
开启文件管理权限需同时完成网络层（安全组）和系统层（用户权限）的双重配置。建议遵循最小权限原则，定期通过审计日志监控异常访问行为。
