高危命令阻断
操作场景
高危命令阻断可有效防止运维人员由于误操作，或者恶意操作导致的运维安全事故，本文为您详细介绍如何在堡垒机配置高危命令阻断策略。
说明：
该功能仅支持 Linux 服务器。
步骤1：创建高危命令模板
1. 登录 堡垒机控制台。
2. 在左侧导航栏中，选择权限管理 > 高危命令。
3. 在高危命令页面，单击新建模板。
4. 在新建高危命令模板弹窗中，设置对应的模板名称和禁止执行的命令。
5. 单击确定，即可创建高危命令模板。
步骤2：访问权限关联高危命令模板
1. 登录 堡垒机控制台。
2. 在左侧导航栏中，选择权限管理 > 访问权限。
3. 在访问权限页面，单击对应访问权限右侧的编辑。
4. 在编辑访问权限页面，跳转到第5步，设置访问权限的主机高危命令。
5. 单击下一步：完成，确认访问权限配置信息。
6. 确认信息无误之后，单击确定提交，即可保存对访问权限的修改，此时通过该访问权限授权的用户，在访问 Linux 主机时如果执行高危命令模板里面的命令，将被堡垒机拦截。
文档反馈