主机组为多个主机的合集。通过授权主机组功能,用户可以控制主机组下面的所有主机和授权账户。该章节介绍按用户维度授权主机组和账户,以及如何维护用户的主机组和账户。
授权主机组
为用户授权主机组,具体操作请参见以下步骤:
- 登录堡垒机系统,具体操作请参见登录堡垒机系统。
- 在左侧导航栏单击。
- 在需要授权用户的操作列中,单击授权主机组。
- 在已授权主机组页签中,单击授权主机组。
- 选中需要授权给该用户进行运维的主机组并单击确定。

移除已授权主机组
如果用户已经不需要维护某些主机组,可以通过移除已授权主机组操作,实现最小授权原则,具体操作请参见以下步骤:
- 登录堡垒机系统,具体操作请参见登录堡垒机系统。
- 在左侧导航栏单击。
- 在需要移除授权主机组的用户的操作列中,单击授权主机组。
- 选中需要移除的已授权主机组并单击移除。
- 在确认提示框中,单击移除。
授权主机组账户
为用户授权单个主机组的登录账户,具体操作请参见以下步骤:
- 登录堡垒机系统,具体操作请参见登录堡垒机系统。
- 在左侧导航栏单击。
- 在需要授权用户的操作列中,单击授权主机组。
- 在已授权主机组页签中,单击无已授权账户,点击授权账户。
说明 如果主机组需要修改账户,您可以单击该主机组已授权账户下的账户名称,修改授权账户。
- 在账户文本框输入您的账户名称。

- 单击更新。
批量授权主机组账户
为用户批量授权多个主机组的登录账户,具体操作请参见以下步骤:
- 登录堡垒机系统,具体操作请参见登录堡垒机系统。
- 在左侧导航栏单击。
- 在需要授权用户的操作列中,单击授权主机组。
- 选中需要授权账户的主机组并单击。
- 在账户文本框输入主机账户名称。
- 单击更新
批量移除已授权主机组账户
为用户批量移除多个主机组的已授权登录账户,具体操作请参见以下步骤:
- 登录堡垒机系统,具体操作请参见登录堡垒机系统。
- 在左侧导航栏单击。
- 在需要移除授权主机组账户的用户的操作列中,单击授权主机组。
- 在已授权主机组页签,选中要移除账户的主机组并单击。
- 在账户列表选中需要移除的授权账户。
- 单击更新。
在文档使用中是否遇到以下问题
更多建议
匿名提交