公司动态 · 发布时间：
交接租赁主机时，把用户名和密码发给接手人，看起来省事，却很难判断谁改过配置，也无法在某人离开后只收回其权限。租赁主机控制台的账户交接与权限分级设置，应把账户、操作范围和凭据分别管理；不同服务商的菜单名称可能不同，但以下五项检查适用于常见的主机管理场景。
1. 先确认账户归属和恢复方式
控制台主账户应归组织或业务负责人管理，而不是长期绑定在某位员工的个人邮箱、手机号上。交接前核对注册邮箱、验证号码、账单联系人和密码重置流程。若平台允许添加团队成员，优先为接手人创建独立账号，不要直接交出主账户密码。若只能共用账户，应先确认平台的安全规则，并安排更换密码、更新恢复信息和记录交接时间。
2. 按任务分角色，不给所有人管理员权限
先列出接手人实际需要完成的工作，再选择平台提供的权限。常见角色可按以下思路区分：负责续费和账单的人只处理付款信息；维护人员管理指定主机、重启和查看状态；负责网站内容的人仅使用面板中的文件或应用功能；主账户管理员才管理成员、权限和安全设置。采用最小权限原则：没有必要就不开放删除实例、修改付款方式或新增管理员等高影响操作。
执行时，先在成员管理页新增个人账号，再逐项检查角色说明和资源范围；若权限只能覆盖整个账户，应把这一限制写入交接记录，并减少可登录人员。平台没有细分角色时，不要假设“只读”或“运维”权限一定存在。
3. 为每位成员开启独立验证
账号启用多因素认证（MFA）后，登录通常还需要密码之外的验证步骤。让每位成员自行绑定其可控制的验证方式，避免多人共用同一个验证码设备或恢复码。交接时确认接手人能够完成登录，再按平台提供的流程妥善保管恢复码；不要把恢复码和密码放在同一条聊天消息中。若服务商不支持 MFA，可使用独立账号、强密码和受控的密码管理工具降低共用风险。
4. 清点密钥与自动化凭据
控制台密码并不是全部凭据。还要检查 SSH 私钥、部署用API令牌、备份访问凭据以及应用配置中的密钥。逐项登记用途、保管位置、对应主机和负责人；接手人确实需要某项凭据时，优先新建其专用凭据，并仅授予所需范围。确认新凭据可用后，再撤销离职人员或旧流程使用的凭据。不要把私钥、令牌直接贴进工单或没有访问控制的共享文档。
5. 留下审计记录，并设置撤权清单
检查控制台是否提供登录记录或操作审计，并确认哪些成员可以查看。记录交接日期、账号、角色、负责资源和未完成事项；权限变更、主机删除、密钥轮换等操作也应留下负责人和原因。交接完成后，按清单移除不再需要的成员，停用旧令牌，检查恢复邮箱及验证设备是否仍由授权人员掌控。
可照着执行的交接顺序
- 盘点账户、主机、成员、密钥和恢复方式。
- 为接手人创建独立账号，按任务授予所需权限。
- 由接手人验证登录，并确认能完成具体工作。
- 轮换需要移交的共享凭据，测试通过后撤销旧凭据。
- 更新交接记录，复核成员列表和审计记录。
租赁主机控制台的账户交接与权限分级设置，不是一次性改密码，而是明确谁能做什么、凭据由谁保管、何时收回权限。人员离职、供应商更换或职责变化时，重复盘点和撤权，才能避免旧账号长期保留访问能力。
常见问题
能否直接把管理员账号交给接手人？
不建议。优先新建独立账号并分配角色；确实无法新增成员时，按服务商规则更换密码和恢复信息，并尽快确认是否可改用独立账号。
交接时要不要更换所有密钥？
不必无差别更换，但离职人员持有、多人共用或用途不清的凭据应优先轮换；新凭据验证成功后再撤销旧凭据。
多久复查一次权限？
没有适用于所有团队的固定周期。可在人员变动、权限扩大或主机用途改变时立即复查；日常复核频率则按团队规模和风险安排。
