自动化运维agent权限如何控制和管理？

两个方法可参考一下，思路都是隔离root与非root操作。

1. 使用sudo提权：在操作系统上配置运维agent用户允许sudo执行操作的白名单，白名单最好是具体功能脚本而不是通用的命令，如查看/proc/{pid}/某个文件
2. 对于root操作单独提供一个agent，agent开放接口，完成具体功能，如查询进程句柄数。