[發明專利]一種實現多服務器免密登錄的方法及相關裝置

在審

• 申請號: 202011430221.4
• 申請日: 2020-12-07
• 公開（公告）號: CN112637138A
• 公開（公告）日: 2021-04-09
• 發明（設計）人: 陳懋源;張世杰;倪小威;吳比;張許
• 申請（專利權）人: 吉林億聯銀行股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/31
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 尹秀

本發明公開了一種實現多服務器免密登錄的方法及相關裝置，應用于包括至少一個本地服務器和至少一個遠程服務器的服務集群，所述方法包括：本地服務器預先生成包括：公鑰和私鑰的密鑰對；獲取遠程服務器的用戶名、密碼和IP地址，建立公鑰、用戶名和IP地址的關聯關系；基于用戶名和密碼登錄遠程服務器，將關聯關系發送給遠程服務器；在檢測到本地服務器中輸入預設的遠程登錄指令時，基于預設的遠程登錄指令和關聯關系登錄遠程服務器。上述過程，在本地服務器和遠程服務器之間，通過關聯關系和預設的遠程登錄指令實現在本地服務器登錄所述遠程服務器，避免了頻繁的進行密碼登錄，導致相關應用場景在遇到問題時，處理速度慢，效率低的問題。

技術領域

本發明涉及計算機安全技術領域，尤其涉及一種實現多服務器免密登錄的方法及相關裝置。

背景技術

在企業服務中，有很多應用場景需要用到免密登錄，例如，在互聯網公司中，在代碼的服務器去編譯代碼的版本包，將代碼包傳輸到目標服務器，需要使用scp命令，但是每次使用都需要輸入用戶名密碼，或者在維護企業中的服務器時，當遇到斷電需要對服務器進行關機，需要通過用戶名密碼登錄到每個服務器中，執行關機命令。

頻繁的進行密碼登錄，導致相關應用場景在遇到問題時，處理速度慢，效率低。

發明內容

有鑒于此，本發明提供了一種實現多服務器免密登錄的方法及相關裝置，用于解決現有的多服務器登錄場景下頻繁的進行密碼登錄，導致相關應用場景在遇到問題時，處理速度慢，效率低的問題，具體方案如下：

一種實現多服務器免密登錄的方法，應用于服務器集群，所述服務器集群包括：至少一個本地服務器和至少一個遠程服務器，所述方法包括：

所述本地服務器預先生成密鑰對，其中，所述密鑰對包括：公鑰和私鑰；

獲取所述遠程服務器的用戶名、密碼和IP地址，建立所述公鑰、所述用戶名和所述IP地址的關聯關系；

基于所述用戶名和密碼登錄所述遠程服務器，將所述關聯關系發送給所述遠程服務器；

在檢測到所述本地服務器中輸入預設的遠程登錄指令的情況下，基于所述預設的遠程登錄指令和所述關聯關系登錄所述遠程服務器。

上述的方法，可選的，將所述關聯關系發送給所述遠程服務器，包括：

運行SSH腳本，將所述關聯關系發送給所述遠程服務器，以令所述遠程服務將所述關聯關系保存在預設文件中。

上述的方法，可選的，所述預設遠程登錄指令為SSH@目標用戶名@目標IP地址。

上述的方法，可選的，基于所述預設的遠程登錄指令和所述關聯關系登錄所述遠程服務器，包括：

獲取所述目標用戶名和目標IP地址，基于所述目標用戶名和所述目標IP地址，確定遠程服務器；

基于所述目標用戶名和所述目標IP地址向所述遠程服務器發送連接請求，以驗證所述遠程服務器是否存在所述目標用戶名和所述目標IP地址，若存在，生成已加密隨機字符串并發送給所述本地服務器，其中，所述已加密隨機字符串基于所述公鑰進行加密得到；

接收所述遠程服務器發送的所述已加密隨機字符串，基于所述私鑰對所述已加密隨機字符串進行解密，得到隨機字符串，將所述隨機字符串發送給所述遠程服務器進行驗證；

在接收到在驗證通過指令時，登錄所述遠程服務器成功。

上述的方法，可選的，還包括：

將所述密鑰對存儲在所述本地服務器的預設文件中。

一種實現多服務器免密登錄的裝置，應用于服務器集群，所述服務器集群包括：至少一個本地服務器和至少一個遠程服務器，所述裝置包括：