全部产品
Search

搜索本产品

    云安全中心：CreateFileProtectRule - 创建核心文件防护规则

    文档中心

    云安全中心：CreateFileProtectRule - 创建核心文件防护规则

    更新时间：Sep 12, 2026

    新建核心文件防护规则。

    调试

    您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

    调试

    授权信息

    下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

    • 操作：是指具体的权限点。

    • 访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。

    • 资源类型：是指操作中支持授权的资源类型。具体说明如下：

      • 对于必选的资源类型，用前面加 * 表示。

      • 对于不支持资源级授权的操作，用全部资源表示。

    • 条件关键字：是指云产品自身定义的条件关键字。

    • 关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

    操作

    访问级别

    资源类型

    条件关键字

    关联操作

    yundun-sas:CreateFileProtectRule

    create

    *ClientFileProtect

    acs:yundun-sas:{#regionId}:{#accountId}:clientfileprotect/*

    		 无 无

    请求参数

    名称

    类型

    必填

    描述

    示例值
    RuleName

    string

    是

    配置规则名称。

    tetsRule
    ProcPaths

    array

    是

    对进程监听的路径列表，支持通配。

    string

    否

    对进程监听的路径。

    /usr/local/*
    FilePaths

    array

    是

    监控的文件路径列表，支持通配。

    string

    否

    监控的文件路径。仅支持指定具体文件的绝对路径（如/etc/passwd、/etc/shadow），不支持目录级通配路径（如/usr/*），传入无效路径时 API 返回 InvalidFilePath。

    /etc/shadow
    FileOps

    array

    是

    对文件进行的操作列表。

    string

    否

    对文件进行的操作。取值如下：

    • WRITE：写

    • READ：读

    • DELETE： 删除

    • RENAME： 重命名

    • CHMOD： 修改权限

    枚举值：

    • READ :

      读

    • RENAME :

      重命名

    • DELETE :

      删除

    • WRITE :

      写

    • CHMOD :

      修改权限

    CHMOD
    RuleAction

    string

    是

    规则在客户端的表现形式。取值如下：

    • pass： 放过

    • alert： 告警

    枚举值：

    • alert :

      告警

    • pass :

      放过

    pass
    AlertLevel

    integer

    否

    报警通知级别。取值如下：

    • 0：不告警

    • 1： 提醒

    • 2： 可疑

    • 3： 高危

    枚举值：

    • 0 :

      不告警

    • 1 :

      提醒

    • 2 :

      可疑

    • 3 :

      高危

    0
    SwitchId

    string

    否

    规则对应的开关 ID。

    FILE_PROTECT_RULE_SWITCH_TYPE_0000
    Status

    integer

    否

    规则状态。

    • 1：已启用

    • 0：未启用

    枚举值：

    • 0 :

      未启用

    • 1 :

      已启用

    1
    Platform

    string

    否

    操作系统类型。取值：

    • windows：Windows

    • linux：Linux

    linux

    返回参数

    名称

    类型

    描述

    示例值

    object

    Schema of Response

    RequestId

    string

    本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。

    EC7C8984-D108-516F-9D36-3DF1D1228CCA
    RuleId

    integer

    规则 ID。

    123

    示例

    正常返回示例

    JSON格式

    {
  "RequestId": "EC7C8984-D108-516F-9D36-3DF1D1228CCA",
  "RuleId": 123
}

    错误码

    HTTP status code

    错误码

    错误信息

    描述
    400 InvalidFilePath Invalid FilePath value. 无效的文件路径。
    500 ServerError ServerError 服务故障，请稍后重试！
    403 NoPermission caller has no permission 当前操作未被授权，请联系主账号在RAM控制台进行授权后再执行操作。

    访问错误中心查看更多错误码。

    变更历史

    更多信息，参考变更详情。