检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限配置示例 根据您的权限需求，可以选择自己适用的角色以及策略组合，本章节为您介绍常用的权限配置示例。关于权限配置流程请参考创建用户并授权使用CPH。
权限管理 创建用户并授权使用CPH 权限配置示例
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。
CPH权限管理 如果您需要对华为云上的云手机服务器（Cloud Phone Host，CPH）资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，IAM）进行精细的权限管理。
权限和授权项 权限及授权项说明
云手机有root权限吗？ 云手机默认是有root权限的，即您可以获得云手机的最高权限。 父主题： 咨询类
若您需要对除CPH之外的其他服务授权，IAM支持服务的所有权限请参见：系统权限。 示例流程 图1 给用户授予CPH权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云手机只读权限“CPH User”和其依赖的权限“Tenant Guest”。
Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中，从而通过身份认证，获得操作API的权限。Token可通过调用获取用户Token接口获取。
IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。 权限管理简介，请参见CPH权限管理。 授权使用CPH，请参见创建用户并授权使用CPH。 自定义策略，请参见权限配置示例。 策略及授权项详情，请参见权限及授权项说明。
云手机有root权限吗？ 私钥文件丢失，怎么办？ 如何在单台云手机中安装APP？ 云手机都有独立的公网IP吗？ 建立SSH隧道时报错 “too open”？ 建立SSH隧道时报错“Permission denied”？ 通过公网访问云手机时，建立SSH隧道失败了，如何解决？
自动对App授权 功能介绍 安装App时，自动赋予应用所需权限。 使用方法 通过更新云手机属性API接口，设置手机属性ro.permission.changed=1。 约束 0表示不赋予权限，1表示赋予。 设置立即生效。 父主题： 使用AOSP功能
文件属组为root:root，文件权限为 750（rwxr-x---），权限不正确会导致脚本无法执行。 重启生效。 父主题： 使用AOSP功能
2：单击“禁用继承”，在弹窗中选择“从此对象中删除所有已继承的权限”。 3：单击“添加”，在弹出的“KeyPair-test.pem 的权限项目”对话框中，单击“选择主体”，输入自己的用户名，单击“确定”。 确保权限条目中只有自己的用户名，然后单击“确定”。
需确保业务程序或脚本具备root用户权限。 父主题： appctrl命令
图1 重新启动 约束：只有uid为0，1000或2000的进程有权限注入长按关机按键。 父主题： 使用AOSP功能
请确保您使用的账号具有CPH AgencyDependencyAccess权限。 请确保您有足够的服务器及网络配额，配额校验不通过将导致创建失败。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。
在统一身份认证服务，左侧导航窗格中，选择“权限管理>权限”页签，单击右上方的“创建自定义策略”。 图1 创建自定义策略 输入“策略名称”。 “策略配置方式”选择“可视化视图”。 图2 可视化视图 在“策略内容”下配置策略。 选择“允许”。
204 No Content 异常 返回值 说明 400 Bad Request 请求参数错误 403 Forbidden 没有权限对资源访问 404 Not Found 请求的资源不存在 500 Internal Server Error 请求未完成，服务异常 501 Not Implemented
云手机使用自定义网络的安全组授权规则 使用自定义网络创建云手机服务器时，云手机服务将为您创建一个“cph_admin_trust”委托，该委托包含的权限为：“CPH AgencyDependencyAccess”。
无 安全组授权 云手机服务器服务将为您创建一个“cph_admin_trust”委托，该委托包含的权限为：“CPH AgencyDependencyAccess”。 了解更多请参考权限管理。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
