[發明專利]視窗系統的類Unix環境下的提權方法和系統

有效

• 申請號: 201210122086.6
• 申請日: 2012-04-24
• 公開（公告）號: CN103377042A
• 公開（公告）日: 2013-10-30
• 發明（設計）人: 高毅;關義春;黃岸平;龍凡;劉育軍;甘祥;熊思敏;張博
• 申請（專利權）人: 深圳市騰訊計算機系統有限公司
• 主分類號: G06F9/44
• 分類號: G06F9/44
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 謝安昆;宋志強

1.一種視窗(windows)系統的類Unix環境下的提權方法，其特征在于，包括：

將運維帳號加入到管理員組中；

接收提權操作請求，從所述提權操作請求中解析出運維帳號和類Unix格式的提權操作命令，并將所述類Unix格式的提權操作命令轉換為windows格式的提權操作命令；

應用所述運維帳號，通過可以用指定的用戶帳號進行進程創建的應用編程接口(API)創建子進程，以執行所述windows格式的提權操作命令。

2.根據權利要求1所述的方法，其特征在于，創建子進程后，將所述子進程的所有輸出結果重定向到匿名管道中，并通過API讀取該管道句柄，將所述所有輸出結果顯示在所述類Unix環境和windows系統中。

3.根據權利要求1所述的方法，其特征在于，創建子進程前，還包括通過配置服務器端，拒絕運維帳號登錄到實體機器中。

4.根據權利要求1所述的方法，其特征在于，在應用所述運維帳號執行該windows格式的提權操作命令之前，該方法進一步包括：判斷是否配置有該windows格式的提權操作命令；如果有，則應用所述運維帳號執行該windows格式的提權操作命令；如果沒有，則退出本流程。

5.根據權利要求1所述的方法，其特征在于，所述類Unix環境為Cygwin環境；

所述將類Unix格式的提權操作命令轉換為windows格式的提權操作命令包括：

將Cygwin格式的提權操作命令的路徑轉換為windows標準路徑。

6.根據權利要求1-5中任一項所述的方法，其特征在于，所述提權操作請求進一步包括windows格式的提權操作命令；該方法進一步包括：

從所述提權操作請求中解析出該windows格式的提權操作命令；

將所述類Unix格式的提權操作命令的處理優先級設置為大于該解析出的所述windows格式的提權操作命令的處理優先級。

7.根據權利要求1所述的方法，其特征在于，所述可以用指定的用戶帳號進行進程創建的應用編程接口(API)包括CreateProcessWithLogonW。

8.根據權利要求2所述的方法，其特征在于，所述API包括WriteFile。

9.一種視窗(windows)系統的類Unix環境下的提權系統，其特征在于，該裝置包括請求模塊和提權模塊；其中：

請求模塊，用于接收提權操作請求，從所述提權操作請求中解析出運維帳號和類Unix格式的提權操作命令，并將所述類Unix格式的提權操作命令轉換為windows格式的提權操作命令，其中所述運維帳號被加入到管理員組中；

提權模塊，用于應用所述運維帳號，通過可以用指定的用戶帳號進行進程創建的API創建子進程，以執行所述windows格式的提權操作命令。

10.根據權利要求9所述的系統，其特征在于，還包括讀取模塊，用于創建子進程后，將所述子進程的所有輸出結果重定向到匿名管道中，并通過API讀取該管道句柄，將所述所有輸出結果顯示在所述類Unix環境和windows系統中。

11.根據權利要求9所述的系統，其特征在于，還包括輕量目錄訪問協議(LDAP)模塊，通過配置所述LDAP模塊，拒絕運維帳號登錄到實體機器中。

12.根據權利要求9所述的系統，其特征在于，還包括輕量目錄訪問協議(LDAP)模塊；

請求模塊，用于向LDAP模塊發送所述windows格式的提權操作命令；并在收到驗證通過命令后，通知所述提權模塊應用所述運維帳號，通過可以用指定的用戶帳號進行進程創建的API創建子進程以執行所述windows格式的提權操作命令；

LDAP模塊，用于當判定配置有該windows格式的提權操作命令時向請求模塊發送驗證通過命令。

13.根據權利要求9-12任一項所述的系統，其特征在于，所述提權操作請求進一步包括windows格式的提權操作命令；

請求模塊，進一步用于從所述提權操作請求中解析出該windows格式的提權操作命令，并將所述類Unix格式的提權操作命令的處理優先級設置為大于該解析出的所述windows格式的提權操作命令的處理優先級。

14.根據權利要求9所述的系統，其特征在于，進一步包括日志記錄模塊，用于保存執行該windows格式的提權操作命令過程中的日志信息。