[發明專利]一種基于ldap的數據庫統一管理方法及系統

有效

• 申請號: 202211058189.0
• 申請日: 2022-08-30
• 公開（公告）號: CN115422157B
• 公開（公告）日: 2023-05-30
• 發明（設計）人: 劉恒旺;陳剛;張曉曼;鄭瀚瀟
• 申請（專利權）人: 安徽繼遠檢驗檢測技術有限公司;國網信息通信產業集團有限公司
• 主分類號: G06F16/21
• 分類號: G06F16/21;G06F16/28;G06F8/71;G06F8/65;G06F21/31
• 代理公司: 合肥維可專利代理事務所(普通合伙) 34135
• 代理人: 吳明華

1.一種基于ldap的數據庫統一管理方法，其特征在于，包括：

不同類型數據庫訪問管理方法，用于基于ldap針對多個用戶對多個數據庫的操作權限進行統一認證管理，其中所述多個用戶包括下述中的一種：一級數據庫用戶、二級數據庫用戶、三級數據庫用戶，所述數據庫的種類包括下述中的至少一種：代碼倉庫、依賴倉庫、鏡像倉庫；

不同級別數據庫的數據同步管理方法，用于基于gitlab將三級數據庫推送到二級數據庫，并將二級數據庫推送到一級數據庫；

所述不同類型數據庫訪問管理方法，包括：

對于在多個數據庫中已有數據庫訪問賬號密碼的用戶，生成用戶基于ldap的訪問認證信息，并建立所述訪問認證信息與所述數據庫訪問賬號密碼之間的映射關系；

對于在多個數據庫中不存在數據庫訪問賬號密碼的用戶，獲取用戶基于ldap的訪問認證信息，并基于用戶的訪問認證信息生成用戶在多個數據庫的數據庫訪問賬號密碼，建立所述訪問認證信息和多個數據庫的數據庫訪問賬號密碼之間的映射關系；

接收用戶輸入的訪問認證信息，對所述訪問認證信息進行有效性驗證，在所述訪問認證信息有效的情況下，查詢與所述訪問認證信息關聯的數據庫訪問賬號密碼對應的數據庫信息反饋給用戶；接收用戶待訪問的目標數據庫類型信息，并將所述目標數據庫對應的訪問賬號密碼提交至對應的目標數據庫，實現用戶對目標數據庫的訪問；

所述基于ldap針對多個用戶對多個數據庫的操作權限進行統一認證管理，包括：

針對每個用戶身份信息，將所述用戶身份信息存儲至預設的集團層次結構組織樹中的匹配的節點中，所述層次結構組織樹中的節點包括一級節點、二級節點、三級節點，所述一級節點中的用戶具有對一級數據庫的操作權限，二級節點的用戶具有對二級數據庫的操作權限，三級節點的用戶具有對三級數據庫的操作權限；

批量為一級節點增加對二級數據庫的操作權限，同時批量為二級節點增加對三級數據庫的操作權限；

所述不同級別數據庫的數據統一管理方法，包括：

三級代碼倉庫通過持續集成方式實現代碼倉庫的迭代更新，提供可用的代碼版本；

基于gitlab控制三級代碼倉庫同步到二級代碼倉庫，二級代碼倉庫同步到一級代碼倉庫，二級代碼倉庫接收三級代碼倉庫同步的數據并通過持續集成方式實現代碼掃描、編譯、鏡像構建及多種云平臺的自動部署；

二級依賴倉庫基于持續集成過程獲取依賴數據，并同步到一級依賴倉庫，二級鏡像倉庫基于持續集成過程獲取鏡像數據，并接收一級鏡像倉庫下發的鏡像數據。

2.根據權利要求1所述的一種基于ldap的數據庫統一管理方法，其特征在于，還包括：

實時監測用戶基于ldap的訪問認證信息的變化，包括基于ldap日志信息識別對訪問認證信息的增加、刪除、修改信息；

基于訪問認證信息的變化信息對用戶基于ldap的訪問認證信息進行更新。