问题现象

已经为云堡垒机配置访问控制策略，且能够通过 SFTP 客户端正常登录云堡垒机，但上传文件时报错，如下图所示：

环境配置

本地使用 Windows 操作系统，以及 WinSCP 5.21.8 版本客户端。

原因分析

由于系统之间的差异，使用 WinSCP 客户端从 Windows 上传文件到 Linux 主机时，可能出现文件上传成功，但目标主机却不能成功设置文件权限以及时间戳的情况。
经分析定位，该问题是 WinSCP 客户端的已知问题，并非云堡垒机配置错误，具体原因参见：WinSCP 官方文档。

解决方案

调整 WinSCP 客户端配置，开启 忽略许可错误 选项。详细步骤如下：

1. 打开 WinSCP 客户端，在顶部菜单栏选择 选项 > 选项。
2. 在选项弹窗左侧选择 传输，单击传输配置面板的 编辑。
3. 在弹出的传输设置页面，勾选 忽略许可错误。
4. 依次单击传输设置弹窗和选项弹窗中的 确定，保存配置并退出选项页面。