操作场景
高危命令阻断可有效防止运维人员由于误操作，或者恶意操作导致的运维安全事故，本文为您详细介绍如何在堡垒机配置高危命令阻断策略。
说明
该功能仅支持 Linux 服务器。
步骤1:创建高危命令模板
1. 进入 SaaS 型堡垒机控制台，在左侧导航选择权限管理 > 高危命令，进入高危命令页面。
2. 在高危命令页面，单击新建模板，弹出新建高危命令模板弹窗。
3. 在新建高危命令模板弹窗中，设置对应的模板名称和禁止执行的命令。
4. 单击确定，即可创建高危命令模板。
步骤2：访问权限关联高危命令模板
1. 进入 SaaS 型堡垒机控制台，在左侧导航选择权限管理 > 访问权限，进入访问权限页面。
2. 在访问权限页面，单击对应访问权限右侧的编辑，进入编辑访问权限页面。
3. 在编辑访问权限页面，跳转到第5步，设置访问权限的主机高危命令。
4. 单击下一步：完成，确认访问权限配置信息。
5. 确认信息无误之后，单击确定提交，即可保存对访问权限的修改，此时通过该访问权限授权的用户，在访问 Linux 主机时如果执行高危命令模板里面的命令，将被堡垒机拦截。