[發(fā)明專利]一種集群互信方法、系統(tǒng)、設(shè)備及計算機(jī)可讀存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202011111488.7
• 申請日: 2020-10-16
• 公開（公告）號: CN112333244A
• 公開（公告）日: 2021-02-05
• 發(fā)明（設(shè)計）人: 范中華;劉正偉
• 申請（專利權(quán)）人: 濟(jì)南浪潮數(shù)據(jù)技術(shù)有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L9/08;G06F21/60
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 王雨

1.一種集群互信方法，其特征在于，應(yīng)用于目標(biāo)集群節(jié)點(diǎn)，包括：

確定待與所述目標(biāo)集群節(jié)點(diǎn)進(jìn)行互信的每一個其他集群節(jié)點(diǎn)；

獲取所有所述其他集群節(jié)點(diǎn)的集群信息；

基于所述集群信息生成劇本文件，并生成密鑰對；

基于所述劇本文件，將所述密鑰對中的公鑰批量發(fā)送至每一個所述其他集群節(jié)點(diǎn)，以基于所述公鑰實現(xiàn)集群互信。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述集群信息的信息類型包括：集群節(jié)點(diǎn)的IP、主機(jī)名稱、用戶角色、密碼、系統(tǒng)變量信息。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述用戶角色為所述集群節(jié)點(diǎn)中非最大權(quán)限的角色。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于所述集群信息生成劇本文件，包括：

通過ansible的authorized_key模塊，基于所述集群信息生成劇本文件。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述基于所述劇本文件，將所述密鑰對中的公鑰批量發(fā)送至每一個所述其他集群節(jié)點(diǎn)，包括：

基于所述劇本文件，通過執(zhí)行ansible劇本命令，將所述密鑰對中的所述公鑰批量發(fā)送至每一個所述其他集群節(jié)點(diǎn)。

6.根據(jù)權(quán)利要求1至5任一項所述的方法，其特征在于，所述確定待與所述目標(biāo)集群節(jié)點(diǎn)進(jìn)行互信的每一個其他集群節(jié)點(diǎn)之后，所述獲取所有所述其他集群節(jié)點(diǎn)的集群信息之前，還包括：

獲取上傳端口傳輸?shù)募汗?jié)點(diǎn)調(diào)整指令；

基于所述集群節(jié)點(diǎn)調(diào)整指令對所述其他集群節(jié)點(diǎn)進(jìn)行調(diào)整。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述集群節(jié)點(diǎn)調(diào)整指令的類型包括集群節(jié)點(diǎn)刪除指令、集群節(jié)點(diǎn)增加指令、集群節(jié)點(diǎn)修改指令。

8.一種集群互信系統(tǒng)，其特征在于，應(yīng)用于目標(biāo)集群節(jié)點(diǎn)，包括：

第一確定模塊，用于確定待與所述目標(biāo)集群節(jié)點(diǎn)進(jìn)行互信的每一個其他集群節(jié)點(diǎn)；

第一獲取模塊，用于獲取所有所述其他集群節(jié)點(diǎn)的集群信息；

第一生成模塊，用于基于所述集群信息生成劇本文件，并生成密鑰對；

第一發(fā)送模塊，用于基于所述劇本文件，將所述密鑰對中的公鑰批量發(fā)送至每一個所述其他集群節(jié)點(diǎn)，以基于所述公鑰實現(xiàn)集群互信。

9.一種集群互信設(shè)備，其特征在于，包括：

存儲器，用于存儲計算機(jī)程序；

處理器，用于執(zhí)行所述計算機(jī)程序時實現(xiàn)如權(quán)利要求1至7任一項所述集群互信方法的步驟。

10.一種計算機(jī)可讀存儲介質(zhì)，其特征在于，所述計算機(jī)可讀存儲介質(zhì)中存儲有計算機(jī)程序，所述計算機(jī)程序被處理器執(zhí)行時實現(xiàn)如權(quán)利要求1至7任一項所述集群互信方法的步驟。