阿里云OSS设置可以直接看见密钥问题

本帖最后由 sooele 于 2017-10-18 19:05 编辑

我是用阿里云OSS来备份网站的。但是发现一个问题。就是无论是谁。只要能进到面板。点你阿里云OSS。就可以完全看到你阿里云OSS的密钥。我还是有点防备。只是用一个用户组的OSS权限账号密钥。。。我希望可以加个打开的独立密码。不然容易被人拿到密钥登陆OSS。删除所有的备份！！

1500202894ekrf · 发表于 2017-10-18 19:26:13

本帖最后由 1500202894ekrf 于 2017-10-18 19:29 编辑

我现在的解决办法是，再新开一个OSS目录，然后设置当前目录同步数据到新目录。
新目录的权限是：只能增加文件，不会删除文件。
也就是你旧OSS每次有新文件，都会同步到新OSS，但如果旧OSS删除了文件，新OSS的还在。

然后策略组设定面板端口只有当前IP可以访问！

河妖 · 发表于 2017-10-19 11:35:44

下个版本不再显示已设置好的密钥

【菠萝云】免费装宝塔,4G内存68	★美国CN2高防服务器★打死退款★	★香港CN2云/站群/高防/特价机★	【滴盾】高防服务器专抗DDOS	【多途云】高防CDN
高防服务器，无视一切流量攻击	SSL证书，防止数据被劫持	OV/EV SSL证书，可当日签发	宝塔一键部署DV,EV,OV,SSL证书	A10招租，联系qq394030111
★易探云.香港/美国/国内/游戏云★	【苍穹云】高性能云服务器 1.2折起	【迅线云盒】内网穿透-固定公网IP	高防服务器40核 64G 20M 199/月	【恒爱云】香港低至8元1核1G2M