本发明提供了一种多类型测试环境下的服务器用户权限控制方法及装置，包括：根据预先生成的应用和用户之间的关联关系对用户的登录权限进行审核；如果审核通过，从配置管理数据库中获取用户对应的权限种类并根据权限种类获取对应的密码进行登录；实时监听登录后的用户操作并对用户操作进行危险性判断；根据判断结果确定是否执行用户操作。通过将权限的类型进行划分，然后根据用户的角色为其分配不同的权限类型，用户在前端只需要一次性登录服务器，无需关注服务器后台配置、用户名密码等相关信息，即可实现精细化权限管理，并且对用户服务器操作进行有效监控，过滤高危命令执行，记录下全程操作执行过程以便于问题排查和事后审计。