权限组概述

权限组是一种白名单机制，用户可以通过添加权限组规则授予指定的源IP地址访问文件系统的权限，即管理来访客户端的访问权限。

注意
默认单用户单地域可以添加20个权限组，每个权限组可添加400个权限组规则，如需增加权限组配额，需提交工单申请。
海量文件服务存在一个默认权限组，默认权限组不能编辑、不能删除；默认权限组中的权限规则默认为全部放通，不能新增、编辑、删除。默认权限组将占用一个权限组配额。新建的文件系统自动关联默认权限组。
当客户端从“读写”权限改为“只读”权限再改回“读写”权限时，需要客户端重新挂载。

创建权限组

1. 登录天翼云控制中心，单击管理控制台左上角的，选择地域。
2. 选择“存储>海量文件服务OceanFS”，点击“权限组”标签页，进入权限组管理页面。
3. 点击“创建权限组”，在弹窗中配置名称、网络类型（默认专有网络）和描述内容。完成后点击“确定”，等待数秒后，权限组页面会自动刷新，若列表中有新创建的权限组则表示创建成功。

4. 在权限组列表右侧操作列下单击“修改”，可修改权限组描述内容。

添加权限组规则

1. 在权限组列表处单击权限组名称，进入权限组详情页。
2. 点击“添加规则”，在弹窗中配置授权ip地址、读写权限、优先级等规则。各参数说明如下：

更换权限组

1. 登录天翼云控制中心，单击管理控制台左上角的，选择地域。
2. 选择“存储>海量文件服务”。单击文件系统名称，进入文件系统详情页。
3. 在VPC页签下看到绑定的VPC。在支持权限组的地域可以点击操作栏下方的“更改权限组”。
4. 在弹出页面选定新的权限组，单击“确定”，完成权限组的更改。

修改权限组规则

1. 登录天翼云，进入管理控制台。单击管理控制台左上角的，选择地域。
2. 选择“存储>海量文件服务”。选择权限组页签，单击权限组名称，进入权限组规则页面。
3. 选择待修改的规则，单击操作栏下方的“修改”，在弹出页面配置新的权限组规则。
4. 单击“确定”，完成权限组的规则的修改。

注意
新建的文件系统自动关联默认权限组，在VPC模块下可更换权限组。每一个文件系统下的一个VPC只能对应一个权限组。