[發明專利]服務器帶外管理系統的用戶管理方法及裝置

有效

• 申請號: 201910980276.3
• 申請日: 2019-10-15
• 公開（公告）號: CN111224932B
• 公開（公告）日: 2022-01-04
• 發明（設計）人: 曹城豪
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 深圳市隆天聯鼎知識產權代理有限公司 44232
• 代理人: 孫強

1.一種服務器帶外管理系統的用戶管理方法，其特征在于，包括：

根據服務器帶外管理系統維護的用戶名稱列表獲取所述服務器帶外管理系統中存在的非法用戶，以及獲取創建所述非法用戶的異常用戶，將所述非法用戶的用戶名稱和所述異常用戶的唯一素材標識碼存儲至異常用戶列表，所述用戶名稱列表包括合法用戶名稱；

獲取所述唯一素材標識碼存入所述異常用戶列表的次數，當所述次數達到閾值時，將所述唯一素材標識碼對應的異常用戶拉入黑名單，所述黑名單用于限制所述異常用戶對于新用戶的創建；

通過安全外殼協議調用所述服務器帶外管理系統中被管理服務器的用戶信息管理接口，將所述非法用戶從所述被管理服務器中刪除。

2.根據權利要求1所述的方法，其特征在于，所述根據服務器帶外管理系統維護的用戶名稱列表獲取所述服務器帶外管理系統中存在的非法用戶，包括：

針對所述服務器帶外管理系統中的各個被管理服務器，通過安全外殼協議調用用戶信息管理接口，獲取所述被管理服務器中所有用戶的用戶名稱；

將獲取的用戶名稱在所述用戶名稱列表中進行查詢，獲取未查詢到結果的用戶名稱所對應用戶為非法用戶。

3.根據權利要求2所述的方法，其特征在于，所述獲取創建所述非法用戶的異常用戶，包括：

根據所述被管理服務器配置的基板管理控制器獲取非法用戶的創建時間；

查詢登錄堡壘機的設備的唯一素材標識碼，確定最接近所述創建時間的唯一素材標識碼所對應用戶為異常用戶，所述設備登錄所述堡壘機的時間在所述創建時間的周圍一段時間內。

4.根據權利要求2所述的方法，其特征在于，所述方法還包括：

獲取所述用戶名稱列表中未被查詢的用戶名稱，所述未被查詢的用戶名稱所對應用戶為被異常刪除的合法用戶；

根據所述被管理服務器配置的基板管理控制器獲取所述被異常刪除的合法用戶的刪除時間；

查詢登錄堡壘機的設備的唯一素材標識碼，并確定最接近所述刪除時間的唯一素材標識碼所對應用戶為異常用戶，所述設備登錄所述堡壘機的時間在所述刪除時間的周圍一段時間內；

將所確定的異常用戶拉入所述黑名單。

5.根據權利要求1所述的方法，其特征在于，所述方法還包括：

如果所述異常用戶列表中的非法用戶無法刪除，將所述異常用戶列表可視化展示于所述服務器帶外管理系統的集中管理界面，并通知系統管理員對所述非法用戶進行手動刪除。

6.根據權利要求1所述的方法，其特征在于，所述方法還包括：

通過遍歷所述服務器帶外管理系統實時維護的審計表，獲得所述審計表中先刪除后新增的用戶名稱；

根據所述審計表中為所述用戶名稱對應存儲的用戶密碼判斷所述用戶名稱是否能夠登錄所述服務器帶外管理系統，如果是，確定所述用戶名稱所對應的用戶為合法用戶；

否則，獲取所述用戶名稱所對應的用戶為非法用戶，將所述非法用戶從所述服務器帶外管理系統中刪除，并將創建所述非法用戶的異常用戶拉入黑名單。

7.根據權利要求6所述的方法，其特征在于，所述方法還包括：

定期對所述審計表中代管的用戶密碼進行更新，所述審計表中每個用戶名稱所對應用戶密碼不同。

8.一種服務器帶外管理系統的用戶管理裝置，其特征在于，包括：

用戶識別模塊，用于根據服務器帶外管理系統維護的用戶名稱列表獲取所述服務器帶外管理系統中存在的非法用戶，以及獲取創建所述非法用戶的異常用戶，將所述非法用戶的用戶名稱和所述異常用戶的唯一素材標識碼存儲至異常用戶列表，所述用戶名稱列表包括合法用戶名稱；

異常用戶處理模塊，用于獲取所述唯一素材標識碼存入所述異常用戶列表的次數，當所述次數達到閾值時，將所述唯一素材標識碼對應的異常用戶拉入黑名單，所述黑名單用于限制所述異常用戶對于新用戶的創建；

非法用戶處理模塊，用于通過安全外殼協議調用所述服務器帶外管理系統中被管理服務器的用戶信息管理接口，將所述非法用戶從所述被管理服務器中刪除。