你打算在百望云部署项目，但权限还没开通？别担心，今天我们一步步拆解，给你一份完整的权限操作指南，直接从“账号到安全组再到用户管理”，把百望云的权限系统搞清楚，再也不怕进不去服务器。
首先你得先拿到自己的“主账号”并登录到百望云控制台。百望云的主账号通常是公司邮箱或公司域名，以企业方式入驻后，你会收到一封邀请邮件。点击邮件里的确认链接后，就能看到仪表盘，默认页面就是左侧导航栏上有“实例管理”“安全组”“权限管理”等大板块。
接下来就是设置安全组。安全组相当于云端的防火墙，只有你放行的端口才能被外网访问。找安全组，点“新建安全组”，为它取个有趣的名字比如“my‑first‑firewall”，打开端口范围，常用的云端SSH端口是22，RDP是3389，你也可以加一些自定义端口。记得设置入站规则，复制到外网IP或CIDR范围，确保自己能连通。
玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink
在安全组之后，权限的大坑是用户组。百望云默认只有主账号有最高权限，其他人只能通过添加为“应用用户”来获取访问。进入权限管理，点“新建用户”，填写用户的账号、邮箱、手机。然后给他们分配角色：管理员、运营、开发等。每个角色在权限体系里有预设的操作范围，你可以根据需要细化：比如只允许查看实例、禁止删除实例。
把用户分配到角色后，还得把角色和安全组关联，让他们通过安全组得到对应的网络权限。班长咯，用户组 + 安全组 的组合负责你到底可以跳进云实例还是只能路过。你可以在安全组“授权”里勾选对应用户组，或者在用户中心给单个用户直接授权。
接下来是 SSH/RDP 访问密钥。百望云支持密钥对身份验证，去实例详情页中的“安全”标签，生成密钥对，下载私钥保管好，然后将公钥粘贴到实例的 SSH 设置里。对 Windows Server 则是上电脑自带的 RDP，保证安全组已经打开3389端口。这样你就可以大人小孩都能用 VPN 或者直接 SSH/WX RDP。正因为安全组能细粒度控制端口，早日开启不把自己的数据库泄露给任何人。
别忘了策略面。百望云提供了 IaaS API 访问控制策略，你可以在“策略管理”中创建自定义策略，支持最小权限原则。比如只允许访问特定实例、只读访问等，拿去给开发团队做代码部署，结果安全与效率并存。
完成上述步骤后，你就拥有自己的主账号自动授权给团队、细粒度安全组+用户组+角色+策略、SSH密钥+RDP访问链。以后管理云实例时，再也不用担心权限设置错综复杂，直接把错误视为一种编程挑战。至于怎么为团队保密密码呢？笑到最后的往往是自己先看了一眼密码。你看，下一步该怎么做？答案，已经写在你手滑的点击之中，别说我没告你——下一道选择，你准备好了吗？