[發明專利]遠程主機訪問方法、裝置及設備

有效

• 申請號: 202010787528.3
• 申請日: 2020-08-07
• 公開（公告）號: CN111935276B
• 公開（公告）日: 2022-04-26
• 發明（設計）人: 咸雪艷;叢新法;徐茂紅;田延剛;王修國;張婷;相坤陽;邵現綱
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L67/51
• 分類號: H04L67/51;H04L9/40
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 張曉霞;劉芳

本申請提供一種遠程主機訪問方法、裝置及設備，該方法應用于服務器，該服務器包括SSH微服務，該方法包括：接收終端設備通過網關發送的第一消息，第一消息用于請求獲取SSH微服務的標識信息；根據第一消息，向終端設備發送SSH微服務的標識信息；接收終端設備通過網關發送的第二消息，第二消息中包括標識信息和遠程主機的信息；根據標識信息和遠程主機的信息，控制終端設備通過SSH微服務與遠程主機建立連接。該方法通過SSH微服務實現終端設備連接遠程主機，能夠提升系統的響應速度，提升系統處理業務的能力，提高終端設備訪問遠程主機的實時性。

技術領域

本申請實施例涉及通信技術領域，尤其涉及一種遠程主機訪問方法、裝置及設備。

背景技術

目前，在項目管理、程序開發等過程中，大部分系統部署在遠程主機上，用戶一般是通過安裝在終端設備本地的專用客戶端或者瀏覽器訪問遠程主機。

現有技術中，通過瀏覽器訪問遠程主機是基于Spring MVC的Web應用框架，通過超文本傳輸協議(HyperText Transfer Protocol，HTTP)協議訪問遠程主機。

然而，Spring MVC的Web應用框架較為復雜，系統響應和處理速度較慢，使得用戶通過安裝在終端設備本地的瀏覽器訪問遠程主機的實時性較差。

發明內容

本申請實施例提供一種遠程主機訪問方法、裝置及設備，能夠提高訪問遠程主機的實時性。

第一方面，本申請提供了一種遠程主機訪問方法，該方法應用于服務器，該服務器包括SSH微服務，該方法包括：接收終端設備通過網關發送的第一消息，第一消息用于請求獲取SSH微服務的標識信息；根據第一消息，向終端設備發送SSH微服務的標識信息；接收終端設備通過網關發送的第二消息，第二消息中包括標識信息和遠程主機的信息；根據標識信息和遠程主機的信息，控制終端設備通過SSH微服務與遠程主機建立連接。

可選的，第二消息中還包括：賬戶信息和密碼信息；相應的，根據標識信息和遠程主機的信息，控制終端設備通過SSH微服務與遠程主機建立連接，包括：對賬戶信息和密碼信息進行驗證；若賬戶信息和密碼信息驗證通過，則根據預設的賬戶信息和權限之間的對應關系，確定賬戶信息對應的訪問權限；根據訪問權限，確定終端設備是否有權限訪問遠程主機；若確定終端設備有權限訪問遠程主機，則控制終端設備通過SSH微服務與遠程主機建立連接。

該方法通過根據用戶的賬戶信息和密碼信息驗證用戶是否有權限訪問遠程主機，能夠提高安全性。

可選的，控制終端設備通過SSH微服務與遠程主機建立連接，包括：向遠程主機發送第三消息，第三消息用于請求遠程主機與終端設備建立連接；接收遠程主機發送的第四消息；根據第四消息，控制終端設備連接遠程主機。

該方法通過用戶的賬戶信息確定出其有權限訪問的遠程主機，縮小遠程主機選擇范圍，較少服務器的運算量，提高服務器的運行效率。

可選的，還包括：通過SSH微服務獲取終端設備向遠程主機發送的操作命令；確定操作命令是否滿足預設條件；若操作命令滿足預設條件，則向遠程主機發送第一指示信息，并向終端設備發送第二提示信息，第一指示信息用于指示遠程主機斷開與終端設備的連接；第二提示信息用于提示用戶遠程主機與終端設備的連接已斷開。

該方法能夠對用戶行為監控，可以提高系統的安全性以及數據的安全性，減少維護成本，提高運維效率。

可選的，預設條件包括操作命令不屬于預設操作命令集合，或者，操作命令為用戶觸發的用于斷開遠程主機與終端設備連接的指令。