[發(fā)明專利]一種非侵入的可配置運(yùn)維系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201711401066.1
• 申請日: 2017-12-22
• 公開（公告）號(hào): CN108011767B
• 公開（公告）日: 2021-06-25
• 發(fā)明（設(shè)計(jì)）人: 郭會(huì)
• 申請（專利權(quán)）人: 中國農(nóng)業(yè)銀行股份有限公司
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24;H04L29/08;H04L29/06;G06T1/00;G06K7/14
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 楊華;王寶筠

1.一種非侵入的可配置運(yùn)維系統(tǒng)，其特征在于，包括：

控制服務(wù)器、數(shù)據(jù)庫服務(wù)器和策略解析服務(wù)器，其中，控制服務(wù)器具體為python服務(wù)器，python服務(wù)器安裝python2.7作為python基礎(chǔ)環(huán)境，并安裝Django1.7提供web服務(wù)，安裝Paramiko提供ssh連接，python服務(wù)器分別與策略解析服務(wù)器和數(shù)據(jù)庫服務(wù)器構(gòu)成非侵入的可配置運(yùn)維系統(tǒng)的基本結(jié)構(gòu)；

所述數(shù)據(jù)庫服務(wù)器用于存儲(chǔ)對象集合的訪問信息和命令集合；

所述控制服務(wù)器用于接收運(yùn)維指令，所述運(yùn)維指令包括從所述對象集合中選定的運(yùn)維對象和對所述運(yùn)維對象的運(yùn)維操作；在用戶驗(yàn)證通過的情況下，從所述數(shù)據(jù)庫服務(wù)器查找所述運(yùn)維對象的訪問信息，并將所述運(yùn)維對象發(fā)給所述策略解析服務(wù)器；

所述策略解析服務(wù)器用于，依據(jù)所述數(shù)據(jù)庫服務(wù)器中的所述運(yùn)維對象的命令集合，將所述運(yùn)維指令解析為命令，發(fā)送所述命令，或者，在解析出的命令為預(yù)設(shè)的命令的情況下，對所述用戶進(jìn)行二次驗(yàn)證，在所述二次驗(yàn)證通過的情況下，發(fā)送所述命令；

所述控制服務(wù)器還用于，在接收到所述策略解析服務(wù)器發(fā)送的所述命令的情況下，依據(jù)所述訪問信息登錄所述運(yùn)維對象，并在所述運(yùn)維對象上運(yùn)行所述命令，并在完成對所述運(yùn)維對象的所述運(yùn)維操作后，將所述運(yùn)維對象返回的信息轉(zhuǎn)換為圖片并對圖片加入用于記錄所述運(yùn)維操作的水印；

所述非侵入的可配置運(yùn)維系統(tǒng)，還包括：

通信服務(wù)器、郵件服務(wù)器和輸出設(shè)備的任一項(xiàng)；

所述通信服務(wù)器用于發(fā)送運(yùn)維狀態(tài)短信；

所述郵件服務(wù)器用于發(fā)送指示所述運(yùn)維狀態(tài)的電子郵件；

輸出設(shè)備用于輸出所述運(yùn)維狀態(tài)的信息；

其中，所述控制服務(wù)器通過http協(xié)議從客戶端接收所述運(yùn)維指令；

其中，所述命令集合包括允許執(zhí)行的命令、提示符以及所述允許執(zhí)行的命令和所述提示符的使用規(guī)則；

其中，所述運(yùn)維對象通過堡壘機(jī)連接所述控制服務(wù)器；所述控制服務(wù)器用于依據(jù)所述訪問信息登錄所述運(yùn)維對象，并在所述運(yùn)維對象上運(yùn)行所述命令包括：所述控制服務(wù)器具體用于，在堡壘機(jī)通過channel連接到所述運(yùn)維對象，并在所述運(yùn)維對象上運(yùn)行所述命令；

其中，所述策略解析服務(wù)器用于對所述用戶進(jìn)行二次驗(yàn)證包括：所述策略解析服務(wù)器具體用于，從所述控制服務(wù)器獲取為用戶分配的二維碼以及所述用戶傳回的二維碼，驗(yàn)證兩者是否相同，如果相同，則所述二次驗(yàn)證通過；或者，將所述控制服務(wù)器對所述用戶傳回的二維碼的驗(yàn)證結(jié)果作為所述二次驗(yàn)證的結(jié)果；

其中，所述運(yùn)維操作的水印包括：用戶的標(biāo)識(shí)、操作時(shí)間和所述命令。