[發明專利]一種實現集群節點免密碼登陸的方法

在審

• 申請號: 201710911701.4
• 申請日: 2017-09-29
• 公開（公告）號: CN107517224A
• 公開（公告）日: 2017-12-26
• 發明（設計）人: 陳保平
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 濟南舜源專利事務所有限公司37205
• 代理人: 張亮

技術領域

本發明涉及存儲領域，尤其涉及一種實現集群節點免密碼登陸的方法。

背景技術

目前服務器、存儲實際應用場景，需要組建大規模的集群進行運算業務或存儲業務，在這種情況下，如果需要登錄集群內的某一節點，則需要先輸入密碼才能登錄，這樣導致用戶在集群內使用不同的節點時，需要多次登錄密碼才能訪問，這將導致工作更加繁瑣，影響集群內節點的使用效率。

發明內容

為了克服上述現有技術中的不足，本發明提供一種實現集群節點免密碼登陸的方法，集群包括：集群服務器以及多個與集群服務器通信連接的節點；

方法包括，

集群服務器設置各個節點的IP以及節點IP下的密碼信息；

集群服務器設置免密碼登錄腳本；

集群服務器將免密碼登錄腳本設置于集群各個節點；

集群服務器將各個節點的免密碼登錄腳本與該節點IP下的密碼信息文件相匹配，使設置有免密碼登錄腳本的節點，實現免密碼登陸。

優選地，步驟集群服務器設置各個節點的IP以及節點IP下的密碼信息文件之前還包括：

集群服務器檢查集群中預設為免密碼登陸的節點是否設置有Tcl編輯模塊；

當預設為免密碼登陸的節點未設置有Tcl編輯模塊時，集群服務器對所述節點安裝Tcl編輯模塊。

優選地，步驟集群服務器將各個節點的免密碼登錄腳本與該節點IP下的密碼信息文件相匹配，使設置有免密碼登錄腳本的節點，實現免密碼登陸還包括：

集群服務器獲取各個節點ip；

集群服務器獲取各個節點登陸密碼；

集群服務器通過Tcl編輯模塊將各個節點的IP和密碼信息配置成ip_list變量；

集群服務器將ip_list變量配置到ssh目錄，形成免密碼登錄。

優選地，步驟集群服務器將各個節點的免密碼登錄腳本與該節點IP下的密碼信息文件相匹配，使設置有免密碼登錄腳本的節點，實現免密碼登陸之后還包括：

當集群中具有免密碼登陸的節點登錄未設置免密碼登錄腳本的節點，具有免密碼登陸的節點向集群服務器發出對未設置免密碼登錄腳本的節點的訪問信息，訪問信息包括：未設置免密碼登錄腳本節點IP；

集群服務器接收到節點發送的訪問信息，根據未設置免密碼登錄腳本節點的IP，向該節點配置免密碼登錄腳本，并將該節點IP下的密碼信息文件相匹配，使設置有免密碼登錄腳本的節點，實現免密碼登陸；

集群服務器向發送訪問信息的節點返回已開啟免密碼登陸數據信息，所述節點基于免密碼方式登陸目標節點。

優選地，預接入節點向目標節點發送請求連接消息；

目標節點根據預接入節點的發送請求連接消息開啟數據連接；

目標節點將建立的數據連接信息保存到本地，并標示為第一數據連接；

當有其他預接入節點發送請求連接消息時，目標節點根據其他預接入節點的發送請求連接消息開啟另一數據連接；

目標節點將新建立的數據連接信息保存到本地，并標示為第二數據連接。

優選地，步驟節點IP下的密碼信息文件還包括：

集群服務器按照預設的集群密碼算法將待設置的密碼信息文件設置成密文摘要；

集群服務器按照預設的公鑰密碼機制利用集群的私鑰對密文摘要進行數字簽標；

集群服務器利用預設的集群會話密鑰對密碼信息文件進行AES加密獲得節點IP信息密文；

集群服務器按照預設的公鑰密碼機制的ELGamal加密算法以及利用集群的公鑰加密密鑰設置信息，得到加密后的節點IP密鑰設置信息，集群服務器將數字簽標、節點IP信息密文和節點IP密鑰設置信息發送至節點。

優選地，節點接收集群服務器發送的數字簽標、節點IP信息密文和節點IP密鑰設置信息；

節點采用公鑰密碼機制ELGamal解密算法以及利用節點的私鑰對節點IP密鑰設置信息進行解密，并判斷解密后的節點IP密鑰設置信息是否與預設的本節點的節點IP密鑰設置信息相符合，如果相符合，則對數字簽標和節點IP信息密文進行解密；

節點采用預設的AES算法利用解密出來的節點IP信息密文進行解密，得到密碼信息文件；

利用預設的AES算法將密碼信息文件生成節點密文摘要；

采用預設的集群公鑰密碼機制ELGamal對節點接收的數字簽標進行還原，得到節點解密密文概要；