[发明专利]视窗系统的类Unix环境下的提权方法和系统

权利要求书

1.一种视窗(windows)系统的类Unix环境下的提权方法，其特征在于，包括：

将运维帐号加入到管理员组中；

接收提权操作请求，从所述提权操作请求中解析出运维帐号和类Unix格式的提权操作命令，并将所述类Unix格式的提权操作命令转换为windows格式的提权操作命令；

应用所述运维帐号，通过可以用指定的用户帐号进行进程创建的应用编程接口(API)创建子进程，以执行所述windows格式的提权操作命令。

2.根据权利要求1所述的方法，其特征在于，创建子进程后，将所述子进程的所有输出结果重定向到匿名管道中，并通过API读取该管道句柄，将所述所有输出结果显示在所述类Unix环境和windows系统中。

3.根据权利要求1所述的方法，其特征在于，创建子进程前，还包括通过配置服务器端，拒绝运维帐号登录到实体机器中。

4.根据权利要求1所述的方法，其特征在于，在应用所述运维帐号执行该windows格式的提权操作命令之前，该方法进一步包括：判断是否配置有该windows格式的提权操作命令；如果有，则应用所述运维帐号执行该windows格式的提权操作命令；如果没有，则退出本流程。

5.根据权利要求1所述的方法，其特征在于，所述类Unix环境为Cygwin环境；

所述将类Unix格式的提权操作命令转换为windows格式的提权操作命令包括：

将Cygwin格式的提权操作命令的路径转换为windows标准路径。

6.根据权利要求1-5中任一项所述的方法，其特征在于，所述提权操作请求进一步包括windows格式的提权操作命令；该方法进一步包括：

从所述提权操作请求中解析出该windows格式的提权操作命令；

将所述类Unix格式的提权操作命令的处理优先级设置为大于该解析出的所述windows格式的提权操作命令的处理优先级。

7.根据权利要求1所述的方法，其特征在于，所述可以用指定的用户帐号进行进程创建的应用编程接口(API)包括CreateProcessWithLogonW。

8.根据权利要求2所述的方法，其特征在于，所述API包括WriteFile。

9.一种视窗(windows)系统的类Unix环境下的提权系统，其特征在于，该装置包括请求模块和提权模块；其中：

请求模块，用于接收提权操作请求，从所述提权操作请求中解析出运维帐号和类Unix格式的提权操作命令，并将所述类Unix格式的提权操作命令转换为windows格式的提权操作命令，其中所述运维帐号被加入到管理员组中；

提权模块，用于应用所述运维帐号，通过可以用指定的用户帐号进行进程创建的API创建子进程，以执行所述windows格式的提权操作命令。

10.根据权利要求9所述的系统，其特征在于，还包括读取模块，用于创建子进程后，将所述子进程的所有输出结果重定向到匿名管道中，并通过API读取该管道句柄，将所述所有输出结果显示在所述类Unix环境和windows系统中。

11.根据权利要求9所述的系统，其特征在于，还包括轻量目录访问协议(LDAP)模块，通过配置所述LDAP模块，拒绝运维帐号登录到实体机器中。

12.根据权利要求9所述的系统，其特征在于，还包括轻量目录访问协议(LDAP)模块；

请求模块，用于向LDAP模块发送所述windows格式的提权操作命令；并在收到验证通过命令后，通知所述提权模块应用所述运维帐号，通过可以用指定的用户帐号进行进程创建的API创建子进程以执行所述windows格式的提权操作命令；

LDAP模块，用于当判定配置有该windows格式的提权操作命令时向请求模块发送验证通过命令。

13.根据权利要求9-12任一项所述的系统，其特征在于，所述提权操作请求进一步包括windows格式的提权操作命令；

请求模块，进一步用于从所述提权操作请求中解析出该windows格式的提权操作命令，并将所述类Unix格式的提权操作命令的处理优先级设置为大于该解析出的所述windows格式的提权操作命令的处理优先级。

14.根据权利要求9所述的系统，其特征在于，进一步包括日志记录模块，用于保存执行该windows格式的提权操作命令过程中的日志信息。