[發明專利]一種實現大數據平臺用戶統一管理的方法及相關裝置

在審

• 申請號: 202011495084.2
• 申請日: 2020-12-17
• 公開（公告）號: CN112597256A
• 公開（公告）日: 2021-04-02
• 發明（設計）人: 牛曉亮
• 申請（專利權）人: 北京思特奇信息技術股份有限公司
• 主分類號: G06F16/28
• 分類號: G06F16/28;G06F16/2455
• 代理公司: 北京輕創知識產權代理有限公司 11212
• 代理人: 吳佳

1.一種實現大數據平臺用戶統一管理的方法，其特征在于，包括：

通過大數據安全管控平臺將用戶信息存儲進LDAP數據庫；

通過SSSD服務進程將所述LDAP數據庫中的所述用戶信息緩存至大數據平臺主機系統；

根據所述大數據平臺主機系統緩存的所述用戶信息映射對應的用戶。

2.根據權利要求1所述的方法，其特征在于，在所述通過SSSD服務進程將所述LDAP數據庫中的所述用戶信息緩存至大數據平臺主機系統之前，所述方法還包括：

通過Haproxy負載均衡器對所述LDAP數據庫進行負載均衡處理。

3.根據權利要求2所述的方法，其特征在于，所述通過Haproxy負載均衡器對所述LDAP數據庫進行負載均衡處理，包括：

通過所述Haproxy負載均衡器設置兩個監聽端口，所述監聽端口包括讀的監聽端口和寫的監聽端口，用于檢查相應服務響應是否健康；

將所述大數據安全管控平臺發送的請求轉發至所述Haproxy負載均衡器對應的監聽端口執行讀寫操作，以實現所述請求的負載均衡處理。

4.根據權利要求1所述的方法，其特征在于，在所述通過SSSD服務進程將所述LDAP數據庫中的所述用戶信息緩存至大數據平臺主機系統之前，所述方法還包括：

查詢所述大數據平臺主機系統中是否已存有所述用戶信息，若是，則保持所述大數據平臺主機系統中的用戶信息不變；

若否，則通過所述SSSD服務進程將所述用戶信息緩存至所述大數據平臺主機系統中。

5.根據權利要求1所述的方法，其特征在于，所述根據所述大數據平臺主機系統緩存的所述用戶信息映射對應的用戶，包括：

查詢所述大數據平臺主機系統中已緩存的所述用戶信息；

通過所述SSSD服務進程映射所述用戶信息對應的用戶。

6.根據權利要求1至5中任意一項所述的方法，其特征在于，所述通過大數據安全管控平臺將用戶信息存儲進LDAP數據庫，包括：

通過所述大數據安全管控平臺的用戶管理模塊將用戶和/或組創建、更新或刪除的用戶信息存儲進所述LDAP數據庫。

7.一種實現大數據平臺用戶統一管理的裝置，其特征在于，包括：

存儲單元，用于通過大數據安全管控平臺將用戶信息存儲進LDAP數據庫；

第一緩存單元，用于通過SSSD服務進程將所述LDAP數據庫中的所述用戶信息緩存至大數據平臺主機系統；

映射單元，用于根據所述大數據平臺主機系統緩存的所述用戶信息映射對應的用戶。

8.根據權利要求7所述的裝置，其特征在于，所述裝置還包括：

負載均衡單元，用于通過Haproxy負載均衡器對所述LDAP數據庫進行負載均衡。

9.根據權利要求8所述的裝置，其特征在于，所述負載均衡單元包括：

設置模塊，用于通過所述Haproxy負載均衡器設置兩個監聽端口，所述監聽端口包括讀的監聽端口和寫的監聽端口，用于檢查相應服務響應是否健康；

轉發模塊，用于將所述大數據安全管控平臺發送的請求轉發至所述Haproxy負載均衡器對應的監聽端口執行讀寫操作，以實現所述請求的負載均衡。

10.根據權利要求7所述的裝置，其特征在于，所述裝置還包括：

查詢單元，用于查詢所述大數據平臺主機系統中是否已存有所述用戶信息；

保持單元，用于在所述查詢單元查詢到已存有所述用戶信息之后，保持所述大數據平臺主機系統中的用戶信息不變；

第二緩存單元，用于在所述查詢單元查詢到未存有所述用戶信息之后，通過所述SSSD服務進程將所述用戶信息緩存至所述大數據平臺主機系統中。