[發明專利]命令執行方法、裝置、設備及計算機可讀存儲介質

在審

• 申請號: 201910513302.1
• 申請日: 2019-06-13
• 公開（公告）號: CN110245004A
• 公開（公告）日: 2019-09-17
• 發明（設計）人: 盧道和;楊軍;胡仲臣;周佳振;黎君;陳廣鎮;吳翼水;李煥;程志峰;李興龍;汪曉雪
• 申請（專利權）人: 深圳前海微眾銀行股份有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F21/60
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

1.一種命令執行方法，其特征在于，所述命令執行方法包括：

在接收到命令執行指令時，獲取所述命令執行指令中攜帶的目標容器和待執行命令；

判斷所述待執行命令是否在預設危險名單中；

若所述待執行命令不在預設危險名單中，則獲取與所述目標容器對應的目標集群，并獲取與所述目標集群對應的原始配置文件；

根據所述原始配置文件、所述目標容器和所述待執行命令生成對應的目標執行命令，并通過預置命令行工具的子命令遠程登錄所述目標容器，執行所述目標執行命令。

2.如權利要求1所述的命令執行方法，其特征在于，所述預設危險名單包括預設黑名單和預設灰名單，所述判斷所述待執行命令是否在預設危險名單中的步驟之后，還包括：

若所述待執行命令在所述預設黑名單中，則向對應的用戶端返回拒絕執行的提示信息；

若所述待執行命令在所述預設灰名單中，則向所述用戶端返回風險提示信息，并在接收到用戶基于所述風險提示信息返回的確定執行指令時，執行步驟：獲取與所述目標容器對應的目標集群，并獲取與所述目標集群對應的原始配置文件。

3.如權利要求1所述的命令執行方法，其特征在于，所述獲取與所述目標集群對應的原始配置文件的步驟包括：

從預設目錄下獲取與所述目標集群對應的加密配置文件；

從預設代碼中獲取密鑰，并通過所述密鑰對所述加密配置文件進行解密，得到原始配置文件。

4.如權利要求3所述的命令執行方法，其特征在于，所述預設代碼是通過硬編碼的方式將所述密鑰寫入原代碼中得到的，所述加密配置文件是基于所述密鑰和預設對稱加密算法對所述原始配置文件進行加密得到的。

5.如權利要求1所述的命令執行方法，其特征在于，所述獲取與所述目標容器對應的目標集群的步驟包括：

調用預設配置管理數據庫的查詢接口，以查詢所述預設配置管理數據庫中預存的容器與集群之間的映射關系；

根據所述預存的容器與集群之間的映射關系獲取與所述目標容器對應的目標集群。

6.如權利要求1至5中任一項所述的命令執行方法，其特征在于，所述命令執行方法還包括：

生成對應的審計記錄，并將所述審計記錄存儲至預設審計數據庫；其中，所述審計記錄的內容至少包括所述命令執行指令的接收時間、觸發所述命令執行指令的用戶的信息、所述目標容器、所述待執行命令和所述待執行命令的判斷結果。

7.如權利要求1至5中任一項所述的命令執行方法，其特征在于，所述命令執行方法還包括：

在命令執行完成后，生成對應的命令執行結果，并將所述命令執行結果發送至對應的用戶端。

8.一種命令執行裝置，其特征在于，所述命令執行裝置包括：

第一獲取模塊，用于在接收到命令執行指令時，獲取所述命令執行指令中攜帶的目標容器和待執行命令；

命令判斷模塊，用于判斷所述待執行命令是否在預設危險名單中；

第二獲取模塊，用于若所述待執行命令不在預設危險名單中，則獲取與所述目標容器對應的目標集群，并獲取與所述目標集群對應的原始配置文件；

命令執行模塊，用于根據所述原始配置文件、所述目標容器和所述待執行命令生成對應的目標執行命令，并通過預置命令行工具的子命令遠程登錄所述目標容器，執行所述目標執行命令。

9.一種命令執行設備，其特征在于，所述命令執行設備包括：存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的命令執行程序，所述命令執行程序被所述處理器執行時實現如權利要求1至7中任一項所述的命令執行方法的步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有命令執行程序，所述命令執行程序被處理器執行時實現如權利要求1至7中任一項所述的命令執行方法的步驟。