如何为AWS S3已存储对象添加其他账号读取权限？

嘿，我懂你的困扰——用aws s3 mv尝试给同一位置的文件加权限确实行不通，因为S3不允许把对象移动到自身路径下。不过有两个更直接的办法，不用重新上传大文件，而且效率很高：

方法1：直接修改对象ACL（推荐） #

这是最高效的方式，因为只修改对象的权限元数据，完全不涉及文件内容的传输。用aws s3api put-object-acl命令就行：

aws s3api put-object-acl --bucket mybucket --key mybigvideo.mp4 --grant-read id=abcde12345...

把abcde12345...换成你要授权的账号Canonical User ID即可。如果要批量处理500个文件，可以写个简单的bash循环：

# 遍历存储桶下所有对象（包括子目录）
aws s3 ls s3://mybucket/ --recursive | while read -r _ _ _ key; do
  if [ -n "$key" ]; then
    echo "正在设置$key的权限..."
    aws s3api put-object-acl --bucket mybucket --key "$key" --grant-read id=abcde12345...
  fi
done

要是只想处理特定类型的文件（比如所有mp4），可以加--include过滤：

aws s3 ls s3://mybucket/ --recursive --include "*.mp4" | while read -r _ _ _ key; do
  # 同上处理逻辑
done

方法2：服务器端复制覆盖（备选） #

如果因为某些原因不想用s3api命令，也可以用aws s3 cp做服务器端复制（不需要下载本地再上传），复制到同一路径并添加权限：

aws s3 cp s3://mybucket/mybigvideo.mp4 s3://mybucket/mybigvideo.mp4 --grants read=id=abcde12345... --metadata-directive COPY

--metadata-directive COPY会保留原文件的所有元数据，只替换权限设置。批量处理的话同样可以结合循环，不过相比put-object-acl，这个本质是复制操作，虽然也是服务器端完成，但效率略低一点。

注意事项 #

• 确保你的AWS账号拥有s3:PutObjectAcl权限，否则会报错。
• 如果存储桶开启了版本控制，修改ACL会生成新的版本，但原版本的权限不会变，需要的话得单独处理旧版本。

内容的提问来源于stack exchange，提问作者D Mac