一、操作步骤
1. 登录 运维安全中心（堡垒机）控制台。
2. 在左侧导航栏中，选择权限管理 > 访问权限。
3. 在访问权限页面，单击新建访问权限，进入新建访问权限页面。
4. 在新建访问权限页面，按照步骤分别配置基本信息、用户、资产、账号，在第5步时，设置仅允许上传文件、禁止下载文件。
5. 访问操作设置完成之后，单击下一步：完成，继续设置高危命令。
6. 权限配置完成之后，单击确定提交，即可创建访问权限。此时通过该访问权限授权的用户，在访问主机时就无法进行下载文件操作。
7. 如果权限已经存在，你也可以通过编辑权限的方式对文件传输操作进行控制。