按用户授权主机

授权主机是将堡垒机中的用户与主机资产联系在一起的概念，通过授权主机功能可以达到控制某个用户只能访问自己权限内主机的目的。该章节介绍按用户维度授权主机和主机账户，以及如何维护用户的主机和主机账户。

授权主机

为用户授权主机，具体操作请参见以下步骤：

1. 登录堡垒机系统，具体操作请参见登录堡垒机系统。
2. 在左侧导航栏单击人员管理 > 用户。
3. 在需要授权用户的操作列中，单击授权主机。
   
4. 在已授权主机页签中，单击授权主机。
5. 选中需要授权给该用户进行运维的主机并单击确定。
   

移除已授权主机

根据最小授权原则，如果用户已经不需要维护某些主机，需要将这些主机从该用户的已授权主机列表中移除。具体操作请参见以下步骤：

1. 登录堡垒机系统，具体操作请参见登录堡垒机系统。
2. 在左侧导航栏单击人员管理 > 用户。
3. 在需要移除授权主机的用户的操作列中，单击授权主机。
   
4. 选中需要移除的已授权主机并单击移除。
   
5. 在确认对话框中，单击移除。

授权主机账户

为用户授权单个主机的登录账户，具体操作请参见以下步骤：

1. 登录堡垒机系统，具体操作请参见登录堡垒机系统。
2. 在左侧导航栏单击人员管理 > 用户。
3. 在需要授权用户的操作列中，单击授权主机。
   
4. 在已授权主机页签中，单击已授权账户。
   
5. 选中主机账户并单击更新。
   说明 如果主机中没有账号，那么您可以单击新建主机账户创建主机账户。

批量授权主机账户

为用户批量授权多个主机的登录账户，具体操作参见以下步骤：

1. 登录堡垒机系统，具体操作请参见登录堡垒机系统。
2. 在左侧导航栏单击人员管理 > 用户。
3. 在需要授权用户的操作列中，单击授权主机。
   
4. 选中需要授权账户的主机并单击批量 > 批量授权账号。
5. 选中主机授权账户的账户名称。
   

   说明 批量授权主机账号时，只能选择一个主机账户进行授权。
6. 单击更新。

批量移除已授权主机账户

为用户批量移除多个主机的已授权登录账户，具体操作参见以下步骤：

1. 登录堡垒机系统，具体操作请参见登录堡垒机系统。
2. 在左侧导航栏单击人员管理 > 用户。
3. 在需要移除授权主机账户的用户的操作列中，单击授权主机。
   
4. 在已授权主机页签，选中需要移除主机账户的主机。
5. 单击批量 > 批量移除授权账号。
6. 选中需要移除的主机授权账户名称。
   

   说明 批量移除已授权主机账号时，只能选择一个账户进行移除。
7. 单击更新。