步骤3：创建运维规则

在使用堡垒机进行主机运维前，管理员需要创建运维规则，授权指定用户运维指定主机和主机账户。本文将指导管理员创建运维规则。

授权主机

为用户授权主机，具体操作参见以下步骤：

1. 登录堡垒机系统，具体操作参见登录堡垒机系统。
2. 定位到人员管理 > 用户。
3. 在需要授权用户的操作列中，单击授权主机。
   
4. 在已授权主机页签中，单击授权主机。
   
5. 勾选需要授权给该用户进行运维的主机，单击确定，完成授权主机操作。

授权主机账户

为用户授权单个主机的登录账户，具体操作参见以下步骤：

1. 登录堡垒机系统，具体操作参见登录堡垒机系统。
2. 定位到人员管理 > 用户。
3. 在需要授权用户的操作列中，单击授权主机。
   
4. 在已授权主机页签中，单击已授权账户。
   
5. 勾选主机账户，单击更新，完成授权主机账户操作。
   说明 如果主机中没有账号，那么您可以单击新建主机账户创建主机账户。

批量授权主机账户

为用户批量授权多个主机的登录账户，具体操作参见以下步骤：

1. 登录堡垒机系统，具体操作参见登录堡垒机系统。
2. 定位到人员管理 > 用户。
3. 在需要授权用户的操作列中，单击授权主机。
   
4. 勾选需要授权账户的主机。
   
5. 单击底部的批量 > 批量授权账号。
6. 选择主机授权账户的协议和账户名称。
   

   • 批量授权的主机需要包含授权账户，且授权账户协议与主机账户协议一致。
   • 批量授权一次只能批量设置同一协议的账户。
   • 在账户中可以选择多个主机账户。
7. 单击更新，批量授权主机账户。