已添加的控制策略支持编辑和删除，您可以根据业务场景的变化对已有控制策略进行修改或者删除。本文介绍如何编辑、删除控制策略，以及如何为控制策略关联主机和用户。
编辑控制策略
如果您需要修改已有的控制策略，请参考以下步骤操作：
- 在控制策略列表中定位到需要修改的控制策略，单击操作列的编辑。
您也可以单击控制策略名称进入控制策略详情页面。 - 在控制策略详情页面，修改控制策略设置、命令控制、命令审批、协议控制、访问控制和主机/用户。
删除控制策略
如果您需要删除不再使用的控制策略，请参考以下步骤操作：
- 定位到需要删除的控制策略并单击操作列下的删除。
如果需要删除多个控制策略，您可以选中需要删除的控制策略并单击控制策略列表下的删除。
关联主机或用户
如果您需要为新创建的控制策略关联用户和主机，或者修改已有控制策略关联的主机和用户，请参考以下步骤操作：
- 定位到需要修改关联用户或主机的控制策略并单击用户、用户组、主机或主机组列下的数字。
您也可以单击需要修改关联用户或主机的控制策略名称或操作列下的编辑，并切换到主机/用户页签。 - 设置关联主机和用户的生效策略。您可以根据以下信息选择合适的策略：说明 主机或用户生效策略选择后会立即生效，建议您先确认需要设置的生效策略，再进行相应操作。
- 选择主机生效策略
您可以选择策略针对所有主机生效或策略针对已选择的主机生效。如果选择了策略针对已选择的主机生效，您需要设置策略关联的主机或主机组。设置关联主机或主机组后，该策略只对关联的主机或主机组生效。
说明 如果多条优先级相同的控制策略对同一个主机同时生效，堡垒机会根据策略中具体的规则来确定策略生效顺序。命令相关规则优先级排序（从高到低）：拒绝、允许、审批。访问控制策略优先级排序：黑名单高于白名单。 - 设置用户生效策略
您可以选择策略针对所有用户生效或策略针对已选择的用户生效。如果选择了策略针对已选择的用户生效，您需要设置策略关联的用户或用户组。设置关联用户或用户组后，该策略只对关联的用户或用户组生效。
如果某些主机或用户不再需要使用该策略，您可以将这些主机或用户从策略生效列表中移除。您可以选中需要移除的主机或用户，单击移除。
- 选择主机生效策略