如何用AWS S3API get-object-acl批量获取S3文件夹内多对象权限？

AWS S3中没有真正的“文件夹”概念，所谓的文件夹只是前缀为cloths/的对象集合，aws s3api get-object-acl命令不支持直接使用通配符批量获取权限，你可以通过以下两种方式实现批量查询：

方法一：Bash循环遍历对象 #

先列出目标前缀下的所有对象，再逐个调用get-object-acl：

for key in $(aws s3 ls s3://stores/cloths/ --recursive | awk '{print $4}'); do
  echo "=== 对象 $key 的权限信息 ==="
  aws s3api get-object-acl --bucket stores --key "$key"
done

• aws s3 ls s3://stores/cloths/ --recursive：递归列出cloths/前缀下的所有对象
• awk '{print $4}'：提取输出中的对象Key（即文件路径）
• 循环逐个获取每个对象的ACL权限

方法二：结合list-objects-v2与xargs批量处理 #

用aws s3api list-objects-v2获取所有对象Key，再通过xargs批量执行命令：

aws s3api list-objects-v2 --bucket stores --prefix "cloths/" --query "Contents[].Key" --output text | tr '\t' '\n' | xargs -I {} sh -c 'echo "=== 对象 {} 的权限信息 ===" && aws s3api get-object-acl --bucket stores --key "{}"'

• --prefix "cloths/"：限定只获取前缀为cloths/的对象
• --query "Contents[].Key"：仅提取对象的Key字段
• tr '\t' '\n'：将输出的制表符分隔的Key转为每行一个
• xargs -I {}：将每个Key代入后续命令执行

补充说明 #

你之前用--key cloths/*无效的原因是：S3会把cloths/*当作一个具体的对象Key，而你看到的“cloths文件夹”其实是一个零大小的占位对象（Key为cloths/），所以命令返回的是这个占位对象的权限，而非其下所有文件的权限。

内容的提问来源于stack exchange，提问作者sean