Todos os produtos
Search

Este produto

    Security Center:CreateFileProtectRule

    Central de documentação

    Security Center:CreateFileProtectRule

    Última atualização: Sep 12, 2026

    Cria uma regra de proteção de arquivos críticos.

    Experimente agora

    Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

    Testar

    Autorização RAM

    A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

    • Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.

    • API: A API que você pode chamar para executar a ação.

    • Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.

    • Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.

      • Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.

      • Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.

    • Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.

    • Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

    Ação

    Nível de acesso

    Tipo de recurso

    Chave de condição

    Ação dependente

    yundun-sas:CreateFileProtectRule

    create

    *ClientFileProtect.

    acs:yundun-sas:{#regionId}:{#accountId}:clientfileprotect/*

    		 Nenhuma Nenhuma

    Parâmetros da solicitação

    Parâmetro

    Tipo

    Obrigatório

    Descrição

    Exemplo
    RuleName

    string

    Sim

    O nome da regra.

    tetsRule
    ProcPaths

    array

    Sim

    A lista de caminhos de processos a serem monitorados. Há suporte para caracteres curinga.

    string

    Não

    O caminho do processo a ser monitorado.

    /usr/local/*
    FilePaths

    array

    Sim

    A lista de caminhos de arquivos a serem monitorados. Há suporte para caracteres curinga.

    string

    Não

    O caminho do arquivo a ser monitorado. Há suporte apenas para caminhos absolutos de arquivos específicos, como /etc/passwd e /etc/shadow. Caminhos com caracteres curinga no nível de diretório, como /usr/*, não são suportados. Se um caminho inválido for especificado, a API retornará InvalidFilePath.

    /etc/shadow
    FileOps

    array

    Sim

    A lista de operações de arquivo.

    string

    Não

    A operação de arquivo. Valores válidos:

    • WRITE: gravação

    • READ: leitura

    • DELETE: exclusão

    • RENAME: renomeação

    • CHMOD: alteração de permissões

    Valores válidos:

    • READ :

      Leitura.

    • RENAME :

      Renomeação.

    • DELETE :

      Exclusão.

    • WRITE :

      Gravação.

    • CHMOD :

      Modificar permissões.

    CHMOD
    RuleAction

    string

    Sim

    A ação que a regra executa no cliente. Valores válidos:

    • pass: permitir

    • alert: alertar

    Valores válidos:

    • alert :

      Alertar.

    • pass :

      Permitir.

    pass
    AlertLevel

    integer

    Não

    O nível de notificação de alerta. Valores válidos:

    • 0: sem alerta

    • 1: lembrete

    • 2: suspeito

    • 3: alto risco

    Valores válidos:

    • 0 :

      Sem alerta.

    • 1 :

      Lembrete.

    • 2 :

      Suspeito.

    • 3 :

      Alto risco.

    0
    SwitchId

    string

    Não

    O ID do switch associado à regra.

    FILE_PROTECT_RULE_SWITCH_TYPE_0000
    Status

    integer

    Não

    O status da regra. Valores válidos:

    • 1: Ativado.

    • 0: Desativado.

    Valores válidos:

    • 0 :

      Desativado.

    • 1 :

      Ativado.

    1
    Platform

    string

    Não

    O tipo de sistema operacional. Valores válidos:

    • windows: Windows

    • linux: Linux

    linux

    Elementos de resposta

    Elemento

    Tipo

    Descrição

    Exemplo

    object

    Esquema da resposta.

    RequestId

    string

    O ID da solicitação. O Alibaba Cloud gera um ID exclusivo para cada solicitação. Você pode usar o ID para solucionar problemas.

    EC7C8984-D108-516F-9D36-3DF1D1228CCA
    RuleId

    integer

    O ID da regra.

    123

    Exemplos

    Resposta de sucesso

    JSON formato

    {
  "RequestId": "EC7C8984-D108-516F-9D36-3DF1D1228CCA",
  "RuleId": 123
}

    Códigos de erro

    Código de status HTTP

    Código de erro

    Mensagem de erro

    Descrição
    400 InvalidFilePath Invalid FilePath value.
    500 ServerError ServerError
    403 NoPermission caller has no permission

    Consulte Códigos de Erro para uma lista completa.

    Notas de versão

    Consulte Notas de Versão para uma lista completa.