自动化运维agent权限如何控制和管理？

自动化运维中一旦涉及主机、存储、网络设备等等的维护操作，经常需要高权用户如root等，但是我们在安装自动化运维agent的时候一般都是使用非root用户安装的，那么如何来控制和管理我们的agent权限呢？