堡垒机为了保证系统或服务器的安全性，防止运维和开发人员胡乱操作服务器，导致不必要的损失，使用堡垒机来完成对运维和开发人员的授权。用户统一登录堡垒机账号来操作系统或服务器。堡垒机等于成了生产系统的SSO(single sign on)模块了。你只需要在堡垒机上添加几条规则就能实现以下权限控制了。
1.为用户建立堡垒账户
2.用户登录堡垒机按照分配的权限去操作服务器或系统。
堡垒机有审计管理的作用，能把用户的所有操作都纪录下来，以备日后的审计或者事故后的追责。这些操作日志是没办法删除的。
堡垒机的主要作用权限控制和用户行为审计，堡垒机就像一个城堡的大门，城堡里的所有建筑就是你不同的业务系统 ， 每个想进入城堡的人都必须经过城堡大门并经过大门守卫的授权，每个进入城堡的人必须且只能严格按守卫的分配进入指定的建筑，且每个建筑物还有自己的权限访问控制，不同级别的人可以到建筑物里不同楼层的访问级别也是不一样的。还有就是，每个进入城堡的人的所有行为和足迹都会被严格的监控和纪录下来，一旦发生犯罪事件，城堡管理人员就可以通过这些监控纪录来追踪责任人。
堡垒机代码参考：https://www.cnblogs.com/alex3714/articles/5286889.html