[發明專利]一種基于ldap的數據庫統一管理方法及系統

有效

• 申請號: 202211058189.0
• 申請日: 2022-08-30
• 公開（公告）號: CN115422157B
• 公開（公告）日: 2023-05-30
• 發明（設計）人: 劉恒旺;陳剛;張曉曼;鄭瀚瀟
• 申請（專利權）人: 安徽繼遠檢驗檢測技術有限公司;國網信息通信產業集團有限公司
• 主分類號: G06F16/21
• 分類號: G06F16/21;G06F16/28;G06F8/71;G06F8/65;G06F21/31
• 代理公司: 合肥維可專利代理事務所(普通合伙) 34135
• 代理人: 吳明華

本發明公開了一種基于ldap的數據庫統一管理方法及系統，該方法包括不同類型數據庫訪問管理方法，用于基于ldap針對多個用戶對多個數據庫的操作權限進行統一認證管理，不同級別數據庫的數據同步管理方法，用于基于gitlab將三級數據庫推送到二級數據庫，并將二級數據庫推送到一級數據庫。本發明基于gitlab的代碼管理平臺，集成LDAP輕型用戶目錄，使一個用戶能在多個環境下創建代碼倉庫進行代碼托管，對代碼的開發過程進行管理。

技術領域

本發明涉及互聯網技術領域，具體涉及一種基于ldap的數據庫統一管理方法及系統。

背景技術

在項目研發過程中，針對龐大的系統、復雜的環境、數量眾多的服務，以及生產、開發、測試環境的不對等，導致從開發環境到測試環境再到部署生產每一步都變得更加坎坷，人為的溝通成本日益增加，降低了工作的效率。而且現有數據庫較為分散,且各個數據庫賬戶不統一，查找數據時需要登錄不同賬號比較麻煩，無法統一使用同一個賬號查詢到各個數據庫的內容。

發明內容

針對上述現有技術存在的問題，本發明提供了一種基于ldap的數據庫統一管理方法及系統，實現對不同級別數據庫的統一管理同時實現對同一級別數據不同類型數據庫的統一管理。該技術方案如下：

第一方面，提供了一種基于ldap的數據庫統一管理方法，包括：

不同類型數據庫訪問管理方法，用于基于ldap針對多個用戶對多個數據庫的操作權限進行統一認證管理，其中所述多個用戶包括下述中的一種：一級數據庫用戶、二級數據庫用戶、三級數據庫用戶，所述數據庫的種類包括下述中的至少一種：代碼倉庫、依賴倉庫、鏡像倉庫；

不同級別數據庫的數據同步管理方法，用于基于gitlab將三級數據庫推送到二級數據庫，并將二級數據庫推送到一級數據庫。

作為上述方案的進一步優化，所述不同類型數據庫訪問管理方法，包括：

對于在多個數據庫中已有數據庫訪問賬號密碼的用戶，生成用戶基于ldap的訪問認證信息，并建立所述訪問認證信息與所述數據庫訪問賬號密碼之間的映射關系；

對于在多個數據庫中不存在數據庫訪問賬號密碼的用戶，獲取用戶基于ldap的訪問認證信息，并基于用戶的訪問認證信息生成用戶在多個數據庫的數據庫訪問賬號密碼，建立所述訪問認證信息和多個數據庫的數據庫訪問賬號密碼之間的映射關系；

接收用戶輸入的訪問認證信息，對所述訪問認證信息進行有效性驗證，在所述訪問認證信息有效的情況下，查詢與所述訪問認證信息關聯的數據庫訪問賬號密碼對應的數據庫信息反饋給用戶；接收用戶待訪問的目標數據庫類型信息，并將所述目標數據庫對應的訪問賬號密碼提交至對應的目標數據庫，實現用戶對目標數據庫的訪問。

作為上述方案的進一步優化，還包括：

實時監測用戶基于ldap的訪問認證信息的變化，包括基于ldap日志信息識別對訪問認證信息的增加、刪除、修改信息；

基于訪問認證信息的變化信息對用戶基于ldap的訪問認證信息進行更新。

作為上述方案的進一步優化，所述基于ldap針對多個用戶對多個數據庫的操作權限進行統一認證管理，包括：

針對每個用戶身份信息，將所述用戶身份信息存儲至預設的集團層次結構組織樹中的匹配的節點中，所述層次結構組織樹中的節點包括一級節點、二級節點、三級節點，所述一級節點中的用戶具有對一級數據庫的操作權限，二級節點的用戶具有對二級數據庫的操作權限，三級節點的用戶具有對三級數據庫的操作權限；

批量為一級節點增加對二級數據庫的操作權限，同時批量為二級節點增加對三級數據庫的操作權限。

作為上述方案的進一步優化，所述不同級別數據庫的數據統一管理方法，包括：