云堡垒机提供了集中的命令控制策略功能，实现基于不同的主机和用户设置不同的命令控制策略。
- 策略提供断开连接、拒绝执行、动态授权和允许执行等四种执行动作，如表1所示，根据命令的危险程度和资源的重要程度去设置命令的执行动作。
- 同时，云堡垒机预置了近千条Linux/Unix和主流网络设备的操作命令，让管理人员可以直接从命令库进行调取，简化命令控制策略的配置过程。
表1 命令控制策略说明
资源重要性 |
危险命令 |
一般命令 |
核心资源 |
断开连接 |
动态授权 |
重要资源 |
拒绝执行 |
动态授权 |
普通资源 |
动态授权 |
允许执行 |
