本文介绍阿里云 OSS 的 Java 接入流程，强调难点在权限与密钥管理，而非写代码。应按地域选择公网或内网 endpoint；创建 RAM 子账号并配置最小权限策略，禁用主账号 AccessKey，密钥走环境变量或配置中心，OSSClient 全局单例复用。上传用流式 putObject，objectKey 不含桶名且不以斜杠开头；桶保持私有，通过预签名 URL 控制临时访问，避免公共读暴露全部对象。403 重点查权限、桶策略、时钟偏差和地域不一致，404 多因 key 写错，也可能伪装权限问题。读者可据此完成安全接入并快速排查常见错误。

文章重写 FFmpeg 安装：多数情况先用发行版包，RHEL/CentOS 需补 EPEL、RPM Fusion 与 CRB；想用新版可选静态构建，CI 锁分支号，CentOS 7 因 glibc 旧不可用。源码编译放最后，旧写法漏开 GPL 导致无 x264、转不了 mp4，应显式启用。装后别只看版本，要核对编码器、滤镜与协议；多版本用软链切换，别改全局配置；Docker 固定标签。截至 2026-10-17 最新 9.0.2，8.0 起移除 libpostproc。