[發(fā)明專利]一種非侵入的可配置運(yùn)維系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201711401066.1
• 申請(qǐng)日: 2017-12-22
• 公開（公告）號(hào): CN108011767B
• 公開（公告）日: 2021-06-25
• 發(fā)明（設(shè)計(jì)）人: 郭會(huì)
• 申請(qǐng)（專利權(quán)）人: 中國(guó)農(nóng)業(yè)銀行股份有限公司
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24;H04L29/08;H04L29/06;G06T1/00;G06K7/14
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 楊華;王寶筠

本申請(qǐng)?zhí)峁┝艘环N非侵入的可配置運(yùn)維系統(tǒng)，python服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器和策略解析服務(wù)器通過(guò)協(xié)作，依據(jù)運(yùn)維指令登陸運(yùn)維對(duì)象并生成命令，實(shí)現(xiàn)在運(yùn)維對(duì)象上運(yùn)行命令的目的。Python服務(wù)器在用戶初次登陸時(shí)生成二維碼對(duì)用戶進(jìn)行身份驗(yàn)證，將運(yùn)維對(duì)象返回的信息轉(zhuǎn)換為圖片并對(duì)圖片加入水印。數(shù)據(jù)庫(kù)服務(wù)器保存各類操作及操作組合信息，策略解析服務(wù)器依據(jù)運(yùn)維對(duì)象的命令集合和數(shù)據(jù)庫(kù)服務(wù)器中的信息生成命令，對(duì)于重要運(yùn)維操作命令(如刪除等)對(duì)用戶進(jìn)行二次驗(yàn)證。本系統(tǒng)無(wú)需在運(yùn)維對(duì)象安裝額外的應(yīng)用程序，所以可以實(shí)現(xiàn)非入侵式的運(yùn)維操作。并且，python服務(wù)器可自動(dòng)完成對(duì)多個(gè)運(yùn)維對(duì)象的維護(hù)，具有較高的效率。

技術(shù)領(lǐng)域

本申請(qǐng)涉及電子信息領(lǐng)域，尤其涉及一種非侵入的可配置運(yùn)維系統(tǒng)。

背景技術(shù)

圖1為傳統(tǒng)的IT運(yùn)維系統(tǒng)，其中包括服務(wù)器A、B、C和D分別為需要進(jìn)行運(yùn)維的服務(wù)器。在IT系統(tǒng)運(yùn)維過(guò)程中，需同時(shí)對(duì)多臺(tái)服務(wù)器進(jìn)行運(yùn)維操作(比如分發(fā)應(yīng)用程序包、檢查連通性等)。

常規(guī)的運(yùn)維方法包括手工和自動(dòng)化兩種方式。手工運(yùn)維方式是指維護(hù)人員在客戶端通過(guò)SSH協(xié)議逐臺(tái)登陸到服務(wù)器A、B、C和D(通過(guò)堡壘機(jī)登陸到D)后，在服務(wù)器上執(zhí)行相關(guān)的維護(hù)命令(如ls/ipconfig/pwd等)，并逐一進(jìn)行檢查。手工方式是非侵入式的，但其效率相對(duì)較低，人工方式還容易出現(xiàn)各類錯(cuò)誤。

常用的自動(dòng)化運(yùn)維方式是在服務(wù)器端和客戶端同時(shí)安裝相應(yīng)的軟件程序來(lái)實(shí)現(xiàn)自動(dòng)化維護(hù)，比如puppet等。該方式需獲取到服務(wù)器A、B、C和D較高的權(quán)限，且需要安裝程序，是一種侵入式的多機(jī)維護(hù)。

綜上所述，手動(dòng)運(yùn)維方式雖然是無(wú)入侵的，但是效率較低。自動(dòng)運(yùn)維方式雖然效率高，但是需要在服務(wù)器和客戶端上安裝軟件，是一種侵入式的方式。如何在不入侵服務(wù)器和客戶端的前提下，提高運(yùn)維的效率，成為目前亟待解決的問題。

發(fā)明內(nèi)容

本申請(qǐng)?zhí)峁┝艘环N非侵入的可配置運(yùn)維系統(tǒng)，目的在于解決如何在不入侵服務(wù)器和客戶端的前提下，提高運(yùn)維的效率的問題。

為了實(shí)現(xiàn)上述目的，本申請(qǐng)?zhí)峁┝艘韵录夹g(shù)方案：

一種非侵入的可配置運(yùn)維系統(tǒng)，包括：

控制服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器和策略解析服務(wù)器；

所述數(shù)據(jù)庫(kù)服務(wù)器用于存儲(chǔ)對(duì)象集合的訪問信息和命令集合；

所述控制服務(wù)器用于接收運(yùn)維指令，所述運(yùn)維指令包括從所述對(duì)象集合中選定的運(yùn)維對(duì)象和對(duì)所述運(yùn)維對(duì)象的運(yùn)維操作；在所述用戶驗(yàn)證通過(guò)的情況下，從所述數(shù)據(jù)庫(kù)服務(wù)器查找所述運(yùn)維對(duì)象的訪問信息，并將所述運(yùn)維對(duì)象發(fā)給所述策略解析服務(wù)器；

所述策略解析服務(wù)器用于，依據(jù)所述數(shù)據(jù)庫(kù)服務(wù)器中的所述運(yùn)維對(duì)象的命令集合，將所述運(yùn)維指令解析為命令，發(fā)送所述命令，或者，在解析出的命令為預(yù)設(shè)的命令的情況下，對(duì)所述用戶進(jìn)行二次驗(yàn)證，在所述二次驗(yàn)證通過(guò)的情況下，發(fā)送所述命令；

所述控制服務(wù)器還用于，在接收到所述策略解析服務(wù)器的發(fā)送的所述命令的情況下，依據(jù)所述訪問信息登錄所述運(yùn)維對(duì)象，并在所述運(yùn)維對(duì)象上運(yùn)行所述命令，并在完成對(duì)所述運(yùn)維對(duì)象的所述運(yùn)維操作后，將所述運(yùn)維對(duì)象返回的信息轉(zhuǎn)換為圖片并對(duì)圖片加入用于記錄所述運(yùn)維操作的水印。

可選的，所述控制服務(wù)器包括：

python服務(wù)器，所述Python服務(wù)器安裝Python基礎(chǔ)環(huán)境。

可選的，所述控制服務(wù)器通過(guò)http協(xié)議從客戶端接收所述運(yùn)維指令。

可選的，所述命令集合包括允許執(zhí)行的命令、提示符以及所述允許執(zhí)行的命令和所述提示符的使用規(guī)則。

可選的，所述運(yùn)維對(duì)象通過(guò)堡壘機(jī)連接所述控制服務(wù)器；