[發明專利]服務器帶外管理系統的用戶管理方法及裝置

有效

• 申請號: 201910980276.3
• 申請日: 2019-10-15
• 公開（公告）號: CN111224932B
• 公開（公告）日: 2022-01-04
• 發明（設計）人: 曹城豪
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 深圳市隆天聯鼎知識產權代理有限公司 44232
• 代理人: 孫強

本申請揭示了一種服務器帶外管理系統的用戶管理方法及裝置，涉及信息安全技術領域。該方法包括：根據服務器帶外管理系統維護的用戶名稱列表獲取服務器帶外管理系統中存在的非法用戶，以及獲取創建非法用戶的異常用戶，將非法用戶的用戶名稱和異常用戶的唯一素材識別碼存儲至異常用戶列表；獲取唯一素材標識碼存入異常用戶列表的次數，當次數達到閾值時，將唯一素材標識碼對應的異常用戶拉入黑名單；通過安全外殼協議調用服務器帶外管理系統中被管理服務器的用戶信息管理接口，將非法用戶從被管理服務器中刪除。本申請將對服務器帶外管理系統中的非法用戶以及創建非法用戶的異常用戶進行有效管理。

技術領域

本申請涉及信息安全技術領域，特別涉及一種服務器帶外管理系統的用戶管理方法及裝置、電子設備、計算機可讀存儲介質。

背景技術

帶外管理是指網絡的管理控制信息與數據信息通過不同的物理傳輸通道傳輸，使得管理控制信息與數據信息相互獨立，互不影響，被廣泛地應用于數據中心集中管理等領域，例如服務器帶外管理系統就是根據對服務器的帶外管理需求所設計的。

目前，服務器帶外管理系統能夠創建administor(最高權限用戶)、operator(管理者用戶)、user(普通用戶)三種用戶，每種用戶對服務器帶外管理系統分別具有不同的操作權限。在服務器帶外管理系統中，容易出現通過申請較高操作權限的用戶來創建大量非法用戶的現象，嚴重影響服務器帶外管理系統的使用和維護。

由此，亟待解決服務器帶外管理系統中容易出現大量非法用戶的問題。

需要說明的是，在上述背景技術部分公開的信息僅用于加強對本申請的背景的理解，因此可以包括不構成對本領域普通技術人員已知的現有技術的信息。

發明內容

為了解決上述技術問題，本申請提供了一種服務器帶外管理系統的用戶管理方法及裝置、電子設備、計算機可讀存儲介質。

本申請所揭示的技術方案包括：

一種服務器帶外管理系統的用戶管理方法，包括：根據服務器帶外管理系統維護的用戶名稱列表獲取所述服務器帶外管理系統中存在的非法用戶，以及獲取創建所述非法用戶的異常用戶，將所述非法用戶的用戶名稱和所述異常用戶的唯一素材識別碼存儲至異常用戶列表；獲取所述唯一素材標識碼存入所述異常用戶列表的次數，當所述次數達到閾值時，將所述唯一素材標識碼對應的異常用戶拉入黑名單，所述黑名單用于限制所述異常用戶對于新用戶的創建；通過安全外殼協議調用所述服務器帶外管理系統中被管理服務器的用戶信息管理接口，將所述非法用戶從所述被管理服務器中刪除。

在一個示例性實施例中，所述根據服務器帶外管理系統維護的用戶名稱列表獲取所述服務器帶外管理系統中存在的非法用戶，包括：針對所述服務器帶外管理系統中的各個被管理服務器，通過安全外殼協議調用用戶信息管理接口，獲取所述被管理服務器中所有用戶的用戶名稱；將獲取的用戶名稱在所述用戶名稱列表中進行查詢，獲取未查詢到結果的用戶名稱所對應用戶為非法用戶。

在一個示例性實施例中，所述獲取創建所述非法用戶的異常用戶，包括：根據所述被管理服務器配置的基板管理控制器獲取非法用戶的創建時間；查詢登錄堡壘機的設備的唯一素材標識碼，確定最接近所述創建時間的唯一素材標識碼所對應用戶為異常用戶，所述設備登錄所述堡壘機的時間在所述創建時間的周圍一段時間內。

在一個示例性實施例中，所述方法還包括：獲取所述用戶名稱列表中未被查詢的用戶名稱，所述未被查詢的用戶名稱所對應用戶為被異常刪除的合法用戶；根據所述被管理服務器配置的基板管理控制器獲取所述被異常刪除的合法用戶的刪除時間；查詢登錄所述堡壘機的設備的唯一素材標識碼，并確定最接近所述刪除時間的唯一素材標識碼所對應用戶為異常用戶，所述設備登錄所述堡壘機的時間在所述刪除時間的周圍一段時間內；將所確定的異常用戶拉入所述黑名單。