[發明專利]基于網絡的遠程服務器的口令管理和登錄方法

在審

• 申請號: 200710039205.0
• 申請日: 2007-04-06
• 公開（公告）號: CN101282252A
• 公開（公告）日: 2008-10-08
• 發明（設計）人: 朱繼盛;應華
• 申請（專利權）人: 盛大信息技術（上海）有限公司
• 主分類號: H04L12/28
• 分類號: H04L12/28;H04L29/06;H04L9/32;H04L12/24;H04L12/12
• 代理公司: 上海浦一知識產權代理有限公司
• 代理人: 陳平

技術領域

本發明涉及一種遠程控制服務器的方法，尤其涉及一種基于網絡的遠程服務器的口令管理和登錄方法。

背景技術

通常對于一個網絡游戲公司來說，由于運營游戲的特點，它經常會擁有大批量的服務器，并且分布于全國各地。因此，服務器的維護人員會經常使用遠程登錄工具進行工作，常用的有PCAnywhere，虛擬網絡計算(Virtual?NetworkComputing，VNC)等工具。因為，網絡公司的服務器一般都眾多，所以，在維護過程中，通常維護人員需要在本地保存一份詳細的服務器用戶名和口令列表，這樣，既不安全又不方便。

發明內容

本發明要解決的技術問題是提供一種無需在本地備份服務器用戶名和口令的基于網絡的遠程服務器的口令管理和登錄方法。

為解決上述技術問題，本發明提供一種基于網絡的遠程服務器的口令管理和登錄方法，包括如下步驟：a.口令管理人員登錄管理服務器；b.管理服務器接受口令管理人員登錄信息，驗證用戶權限；c.管理服務器返回給口令管理人員登錄結果和界面；d.口令管理人員在界面上發起修改某臺服務器口令的請求；e.管理服務器產生一串隨機口令；f.管理服務器通過遠程安全控制協議登錄到被控服務器，執行命令，修改被控服務器的口令；g.被控服務器返回修改結果到管理服務器；h.管理服務器把用戶名和口令存到口令服務器中；i.管理服務器返回修改結果，提示口令修改成功；j.服務器維護人員請求登錄某臺被控服務器；k.管理服務器驗證服務器維護人員登錄信息，并驗證是否有登錄該被控服務器的權限；l.如果驗證通過，管理服務器建立它與被控服務器的連接通道；m管理服務器返回驗證結果，并返回管理服務器的連接通道起點的端口號；n.服務器維護人員啟動遠程登錄的主控端程序，連接該端口；o.管理服務器將連接請求轉發到被控服務器的被控端程序的偵聽端口；p.被控服務器返回連接結果；q.管理服務器將連接結果返回給主控端程序；i.服務器維護人員在界面上發送“登錄”請求；s.管理服務器從口令數據庫里取出被控服務器的用戶名和口令；t.管理服務器登錄到被控服務器，使用用戶名和口令，調用登錄程序；u.被控服務器返回登錄結果到管理服務器；v.管理服務器轉發登錄結果；w.服務器維護人員在被控端操作被控服務器；x.管理服務器把操作請求轉發到被控服務器；y.被控服務器返回操作結果；z.管理服務器轉發操作結果。

本發明由于單獨設置口令數據庫，并通過管理服務器調用所述口令數據庫中的口令數據，并將調用結果返回給用戶，從而無需在本地保存大量的用戶名和口令數據，方便實現游戲公司的服務器維護人員對遠程服務器的控制，同時避免了口令的流失，保證了服務器的安全性。

附圖說明

圖1是為本發明的基于網絡的遠程服務器的口令管理和登錄方法的設備示意圖；

圖2是本發明的流程圖。

具體實施方式

下面結合附圖對本發明作進一步詳細的說明。

本發明的基于網絡的遠程服務器的口令管理和登錄方法的設備如圖1所示，由一臺管理服務器，集中進行密碼管理，在每臺被控服務器都部署安全外殼的服務器端程序(Secure?Shell?Daemon，SSHD)，管理服務器通過安全外殼(Secure?Shell，SSH)直接登錄到被控服務器上。管理服務器有基于網絡的界面供服務器的維護人員使用，被控服務器密碼修改和登錄都通過管理服務器進行。

具體而言，本發明的用戶分兩類，一類是口令管理人員，通過登錄到管理服務器，口令管理人員能夠方便地批量修改服務器口令，但是不可以登錄到被控服務器上；

另一類為服務器維護人員，服務器維護人員可以首先通過登錄到管理服務器，從所述管理服務器中調用儲存在口令數據庫中的被控服務器的用戶名和口令，且管理服務器將調用得到的信息自動反饋給被控服務器，從而使服務器維護人員方便地登錄到被控服務器上，而不需要自行輸入服務器的用戶名和口令，更不需要保存服務器的口令列表，這樣就保證了整個網絡運營網絡的安全。

本發明的基于網絡的遠程服務器的口令管理和登錄方法，如圖2所示，包括如下步驟：

a.口令管理人員登錄管理服務器；

b.管理服務器接受口令管理人員登錄信息，驗證用戶權限；

c.管理服務器返回給口令管理人員登錄結果和界面；

d.口令管理人員在界面上發起修改某臺服務器口令的請求；

e.管理服務器產生一串隨機口令；

f.管理服務器通過遠程安全控制協議登錄到被控服務器，執行命令，修改被控服務器的口令；