+ I& y8 j' ~! X" G" u$ }4 ^    向EOS区块链发起一些事务，比如说转账，需要得到账户的授权。
& m) S& f: M+ F1 A4 {. X    账号交易可以通过权限转移做到。
+ D  K2 q0 q$ t$ D- x  M( J8 s    新权限和action的绑定关系，可增加了eos网络权限的灵活性，通过单个权限的绑定，可将一个账户的权限分层管理，甚至一个公司的所有人都可以使用一个EOS账户来进行权限分离。
4 x) X+ Q' R4 K- o, K) d4 z8 `$ i
$ P; j- l$ \+ F    账户的授权是如何授权的？账户的权限里有一个阈值属性，当你的解锁状态的钱包中的有一把私钥能对应到那个权限所绑定的公钥上，而且权重刚好大于等于阈值时，那么就能成功签名，向区块链发送事务。
( P0 z% b) G* @" Q6 S, E! G    权限配置
' N* c, K0 G/ x  C2 F' p    首先当一个账户创建的时候，具备了两种基本权限。每个权限绑定到一个公钥上（单签名账户）或多个公钥上（多签名账户），除了绑定公钥也可以绑定到另一个有效的账户上：
8 F. C7 e" F  K    owner：账号主权限,声明的这个账号的归属。只有极少数事务需要使用到owner权限。建议把拥有这个权限的私钥进行冷存储。不要分享给任何人。owner可以用来恢复其他权限。  c$ C" V/ b0 ^+ S
    active：活动权限，顾名思议，这个权限，一般用来做一些转账、投票、发起事务等常规操作。
1 x7 q! v% h* s    除了以上两种默认权限，还可以对账户自定义新的权限（计划在未来的账户管理软件中加入支持）。这种权限的可扩展性，非常灵活，给软件开发者提供了很多可能的使用场景。( u2 s& V; N+ F- t
    权限的权重（weight）与阈值（threshold）+ b) _. _, _7 M& h1 o1 v9 w2 \9 p
    单签名账户（默认权限配置的账户）
0 R. w) S* F( `6 K    owner和active权限分别有一个值为1的阈值。, O6 Q) B: j7 n# [3 g0 U5 H
    owner和active所绑定的公钥,则分别有一个值为1的权重。
) I2 n' _  i' Y0 n/ q. b- U6 i    怎么理解阈值和权重$ t- e7 r; q# ?0 I
    举个例子来讲吧，把owner这个权限比作一扇门，打开这扇门需要一把正确的钥匙。而owner所绑定的那个公钥对应的那把私钥就是正确的钥匙。. T1 I1 Q+ _" R: q+ a) ~2 Y
    因此单签名账户就是权限的阈值和钥匙的权重都为1的一种账户类型。使用某个权限，只需要一把对应的私钥就行了" U6 D6 H( }' z7 ?' k
    多重签名账户: W* _; f  v7 W0 J/ A; h
    顾名思义，就是一个权限绑定了多个账户或公钥，权重之和大于等于owner权限的阈值，才能使用这个权限。# ]) S1 q* m9 R
    使用一个权限，可能需要不只一个公钥的签名了，也可能是两个、三个、五个。
' |. M" E0 j, G; i/ s( I! C4 {    命令操作- A, K$ }; U' @$ q1 z! l& w
    EOS版本号：v1.0.6- w. r  w  y% g8 U9 t2 Z
    环境：私有链
, u7 T7 i$ H$ ~/ b- y    操作系统：centos7
! P* S  G6 |9 m9 s6 {( R    参考资料：https://developers.eos.io/eosio-cleos/reference#cleos-set-account
- H" J6 Z3 n6 P# J1 {    查看账号权限
1 Y& Q( p* K8 e    cleosgetaccounteosioddztest
5 f. {1 [6 `, C( k3 w5 |8 f    permissions:
  y3 N) S1 l& z; x7 l8 ^    owner1:1EOS8Lbyk31K78BaMGuP8WHiC1tL8tphrQjRir8pGccxxbg9zVA4f9# B/ |9 ^0 Z# S
    active1:1EOS8Lbyk31K78BaMGuP8WHiC1tL8tphrQjRir8pGccxxbg9zVA4f9" d/ t9 U. [8 x/ l# C
    memory:  V2 h8 ^' d" P( E! P
    quota:unlimitedused:2.66KiB/ x- \- M: G2 I+ @# H$ u) a
    netbandwidth:8 \' F9 R' d* A
    used:unlimited1 o9 M4 ~: }$ a8 U. C6 M
    available:unlimited
7 H3 W$ H' @% E' @* G# b    limit:unlimited
' }, e" P1 e9 @7 _2 z$ ]    cpubandwidth:
5 y9 E" n: P3 L+ m2 m- H/ g    used:unlimited' [7 S) `+ y2 Q
    available:unlimited. k8 \( g& V3 M! ^5 B% d
    limit:unlimited, s' Y  i5 X0 h" S, R
    设置权限
8 x7 G) c- c/ o- D' r1 n7 f    //修改权限6 a% V0 R9 b) O; R5 L0 {
    cleossetaccountpermission$ACCOUNT_NAME$PERMISSION_NAME$PUBKEY_OR_ACCOUNT_NAMEactive-psandwichfarm@active
% e5 B5 ^) r9 z) o" y" ]    参数- L$ z; M; j9 L
    accountTEXT-为其设置/删除权限授权的帐户  m4 s" l0 ^" x! {5 E' j1 s8 [
    permissionTEXT-设置/删除权限的权限名称
4 ^+ T! M7 m- A    authorityTEXT-[delete]NULL，[create/update]公钥，JSON字符串或定义权限的文件名
" P6 v* z  y( H8 ]) ]    parentTEXT-[创建]此父母权限的权限名称（默认为：“active”）
  x" Y+ R. B# I    选项
6 W: u3 H4 P6 l    -h,–help打印此帮助信息并退出: [) R( O, z5 @  t
    -x,–expirationTEXT-设置交易到期之前的秒数，默认为30秒# o) m+ U* L  H6 I) Y; D( ]% G
    -s,–skip-sign指定是否应使用解锁的钱包密钥来签署交易
& J; |9 b3 F# n: r% q1 J  w    -d,–dont-broadcast-不要向网络广播交易（只需打印到标准输出）
5 u% F* \. y/ G8 l$ m7 v. \    -p,–permissionTEXT-要授权的帐户和权限级别，如’account@permission’（默认为’account@active’）
9 s& a" g% S" J; D: p8 f! B    –max-cpu-usage-msUINT-设置CPU使用预算的毫秒数上限，用于执行交易（默认为0，表示无限制）
' x" [" f9 e# h, U+ k+ l( P; K* K    –max-net-usageUINT-为交易设置净使用预算的上限（以字节为单位）（默认为0，表示无限制）  U7 x3 Y; ~$ D8 I: x% @
    用法
' k' [) B) H5 |" O& h+ I6 r    要修改帐户的权限，您必须拥有该帐户的权限和您正在修改的权限。
9 _1 b5 S( t7 ?. P: Q    //example
! n# `9 y7 {. |1 \& C5 r- J    //修改权限, O0 b3 [, y; ^7 p% L- P: ~
    cleossetaccountpermissioneosioddztestactiveEOS69bTRDpiVr9wymPY3uKK9K28N1kh7kxR1wn6ynhbpWAasJKW1Kowner-peosioddztest@active5 k$ ]( e/ G, L- A' b
    //再次查看eosioddztest权限，发现active已经改变3 {2 P+ S& `4 p5 ]* v
    cleosgetaccounteosioddztest
" p1 L3 s( y( D9 _0 n% F    permissions:
4 J3 A, e/ c0 C9 A. b    owner1:1EOS8Lbyk31K78BaMGuP8WHiC1tL8tphrQjRir8pGccxxbg9zVA4f9
2 g; J2 d0 c& {( m. Z! J    active1:1EOS69bTRDpiVr9wymPY3uKK9K28N1kh7kxR1wn6ynhbpWAasJKW1K
+ u, O# D) L' A    memory:* Y2 u+ X8 R! H6 m* p
    quota:unlimitedused:2.66KiB
# X0 Q2 Z" I6 W+ ?: X! p, B    netbandwidth:
4 T  o4 O; O) u5 }" e/ U- d    used:unlimited
* L% a- s9 ^. B5 I  y* ?    available:unlimited1 ^3 J5 \8 I% G
    limit:unlimited0 l9 D& ^0 m" @6 _
    cpubandwidth:
2 f7 b+ S& G& |8 P2 H( S3 X8 h) U) ~    used:unlimited
: M4 w' {5 S6 O    available:unlimited" \" i3 i  R% G, q/ l/ s
    limit:unlimited
5 u5 N& E; W' ]$ j    权重和阈值模式/ l5 f7 I$ l: ?& N3 d
    //修改权限
1 ?" Q( c2 T" n+ A: P9 `    cleossetaccountpermissioneosioddztestactive'{"threshold":1,"keys":[],"accounts":[{"permission":{"actor":"trustwallets","permission":"active"},"weight":1}]}'owner-peosioddztest@active' _& c: L3 M: W3 j9 b
    查看权限，发现action已经改变为权重模式，如看详情可以-j，使用json方式
; d+ C: W& Q5 D5 G    cleosgetaccounteosioddztest
/ j( E7 v+ Z) _4 D  h    permissions:2 N1 [. z7 n# S9 `' w4 S& g  x3 G
    owner1:1EOS8Lbyk31K78BaMGuP8WHiC1tL8tphrQjRir8pGccxxbg9zVA4f95 J' S1 q7 u! X( k5 i
    active1:1trustwallets@active,; t9 H! m( M; z2 H7 t. p
    memory:- l8 I  K! Y5 {3 H
    quota:unlimitedused:2.643KiB! F/ b% B  n7 @; C! F
    netbandwidth:; q6 ]) o" l8 d, h: D( e
    used:unlimited" P, D' e  i9 X  c
    available:unlimited3 B! y0 h/ d; F; E- Q2 R
    limit:unlimited
( i2 I: w9 S% E2 @; _5 e    cpubandwidth:
/ m" D. R& I* Z2 y/ G1 q    used:unlimited) W# U5 q6 ?* {3 n6 k
    available:unlimited
$ b% r1 x! }8 m4 Z/ w" M    limit:unlimited
" t% A7 x: A& }1 U. Q0 W( H    参数
: n& h: J5 Z5 K7 Y    accounts& @) ~2 P( ~  w( v( d
    {" n% Z1 Z6 J3 [
    "threshold":100,/*签名需要权重值达到多少的一个整数*/% |! l$ f" u) L) O
    "keys":[],/*包含eos风格的公约和权重*/7 P. T: f+ A( P8 o
    "accounts":[]/*包含eos账号和权限，权重*/
* R% _; u: o5 J7 w: G: ^    }' i) R+ {3 D* \6 ?, R5 T
    keys
$ n" n# }/ \7 C1 c  e    {
' [# B) X( T! F6 a% `    "permission":{
3 w) F# A) v! f* N7 F* I# h    "actor":"sandwich"," C" a) M+ S; f% Q% C
    "permission":"active"
& _! E( T( f; ]9 F1 v8 P- R6 W0 D    },, s3 U$ \- v& R$ |0 E  K
    "weight":75
3 u" ^- e0 e+ U& e, k3 m    }& a1 ?# z3 s# f$ [9 p
    添加权限: N& v; T$ t, ~: y3 Z0 h- |
    cleossetaccountpermissioneosioddztesttest'{"threshold":1,"keys":[{"key":"EOS8Lbyk31K78BaMGuP8WHiC1tL8tphrQjRir8pGccxxbg9zVA4f9","weight":1}],"accounts":[]}'active! c  C/ D- i' d2 z8 `1 J9 X; o4 `
    查看权限多了一个test" W; t! C" |5 _3 Y8 D" d" }
    cleosgetaccounteosioddztest0 ]( L1 c, d+ W
    permissions:
1 d" |2 C" A8 S. l3 m( a" r    owner1:1EOS8Lbyk31K78BaMGuP8WHiC1tL8tphrQjRir8pGccxxbg9zVA4f9$ O" j& G0 u- x2 e5 L; Y
    active1:1EOS8Lbyk31K78BaMGuP8WHiC1tL8tphrQjRir8pGccxxbg9zVA4f9( ^7 Z  m+ n* z( T4 ], w  L& g- U
    test1:1EOS8Lbyk31K78BaMGuP8WHiC1tL8tphrQjRir8pGccxxbg9zVA4f90 P( t( P% N1 B6 j2 |+ ?
    memory:
& C1 \7 _' V. i6 o+ G% W' ?    quota:unlimitedused:2.99KiB
& @$ ^& U1 c7 q( ?% d) Z! J    netbandwidth:+ i, j' L, y, U7 _
    used:unlimited
: R1 G* Z! V$ O8 j' Q% i, ]    available:unlimited) r! m. ?3 b* n; s. G4 }
    limit:unlimited
- o* o) q6 H$ \0 p& j! _    cpubandwidth:+ L( E7 Q) ]" |5 y% W6 e6 p5 g& F! ]
    used:unlimited
& c4 B, J+ Y/ _! B) Y    available:unlimited
8 j) I2 Z5 |9 ^$ S    limit:unlimited
, L/ w( x7 d; F    删除权限# A- F7 a6 y* X! j5 `/ g, K5 K
    //删除权限# @1 H  C! u7 b; E2 L/ e( ^! B
    cleossetaccountpermissioneosioddztesttest'NULL'active7 B6 F% [8 e# s0 {; {9 ?  [
    cleosgetaccounteosioddztest
; J" e  t6 x7 u/ J7 \    permissions:: P! E$ w, S6 `, c
    owner1:1EOS8Lbyk31K78BaMGuP8WHiC1tL8tphrQjRir8pGccxxbg9zVA4f9
3 R9 ~; `% b6 r" Z    active1:1EOS8Lbyk31K78BaMGuP8WHiC1tL8tphrQjRir8pGccxxbg9zVA4f9
" j% R" r5 K- T3 p& q- ~    memory:
1 ~- P; |' z  C3 b    quota:unlimitedused:2.99KiB
7 i- A7 j7 Y1 f) }- y5 |! U    netbandwidth:, y( k: Z' h% b) [: i% z; ~
    used:unlimited7 L, ^- Z" O' o. j  N9 F
    available:unlimited* @# J4 m1 m7 I1 k" {
    limit:unlimited0 q/ Q1 ?3 r0 n8 G1 s7 v4 M# {( j
    cpubandwidth:( L3 J8 t( N2 ^6 r/ \& q5 P
    used:unlimited  j1 l* U& C* R- v7 y0 U. m
    available:unlimited
$ w" _- d4 K/ p1 {* c1 i    limit:unlimited
$ p: o1 o* N3 Q9 }    权限绑定action+ |% M+ W5 f/ N) v7 ?0 U! V8 l
    //将之前创建的test权限绑定交易事件
) N1 p) L  y0 W% U! [. m    cleossetactionpermissioneosioddztesteosio.tokentransfertest
& t: q6 Z. H! o4 U    //使用test权限进行交易8 K: b0 d# V: P; F! [
    cleospushactioneosio.tokentransfer'["eosioddztest","trustwallets","100.0000EOS","transfer"]'-peosioddztest@hello# I+ z# p4 E: q7 z