[发明专利]一种用户账号项目管理方法及系统

权利要求书

1.一种用户账号项目管理方法，其特征在于，包括：

信息获取步骤，包括：获取用户项目映射关系，所述用户项目映射关系记录每个用户所参与的项目和/或每个项目所有的用户，获取在物理机上运行应用程序所生成实例的实例信息，所述实例信息包括所述实例所属项目、所述实例所在的物理机以及所述实例所涉及的文件；

预设置步骤，包括：根据用户项目映射关系和实例信息，确定待部署实例、待部署项目、待部署用户、待部署物理机和待部署文件，其中，待部署实例属于待部署项目，待部署用户为参与待部署项目的用户，待部署物理机为待部署实例所在的物理机，待部署文件为待部署实例所涉及的文件；

权限设置步骤，包括：在待部署物理机上确定设有关于待部署用户的用户账号以及具有关于待部署项目的用户账号组，在待部署物理机上确定关于待部署项目的用户账号组包括关于待部署用户的用户账号，所述关于待部署项目的用户账号组设置为对待部署实例及待部署文件具有操作权限；

所述预设置步骤的激活方式包括：响应于包括待部署实例的部署实例请求以激活所述预设置步骤，所述部署实例请求为需要在物理机上部署实例时，以所需要部署的实例为待部署实例所发出的部署实例请求；或者若发现用户项目映射关系或者实例信息发生更新，则以发生更新的用户作为待部署用户，或者以发生更新的项目作为待部署项目，或者以发生更新的实例作为待部署实例，并激活所述预设置步骤。

2.根据权利要求1所述的用户账号项目管理方法，其特征在于，还包括在预设置步骤之后执行的密钥推送步骤：

密钥推送步骤，包括：获取待部署用户预先存放以用于登录物理机的密钥，在待部署物理机中将所述密钥与关于待部署用户的用户账号关联。

3.根据权利要求2所述的用户账号项目管理方法，其特征在于，所述密钥推送步骤中的密钥为与用户自行保管的私钥非对称加密配对的公钥。

4.根据权利要求1所述的用户账号项目管理方法，其特征在于，还包括：

实例回收步骤，包括：响应于包括待回收实例的实例回收请求，根据待回收实例的实例信息，确定待回收实例所属的项目为待回收实例项目、确定待回收实例所在的物理机为待回收实例物理机，根据待回收实例项目的用户项目关系，确定待回收实例项目包括的用户为待回收实例用户，待回收实例物理机上关于待回收实例用户的用户账号为待回收实例用户账号，在所述待回收实例物理机上删除关于待回收实例项目的用户账号组，清理待回收实例物理机上不在其他用户账号组中的待回收实例用户账号，在待回收实例物理机上删除待回收实例。

5.根据权利要求1所述的用户账号项目管理方法，其特征在于，还包括：

用户权限回收步骤，包括：响应于包括待回收权限用户和用户待回收项目的用户权限回收请求，查找用户待回收项目所包括的实例为用户待回收实例，根据用户待回收实例的实例信息确定用户待回收实例所在的物理机为用户待回收物理机，将用户待回收物理机中关于用户待回收项目的用户账号组作为用户待回收用户账号组，将用户待回收物理机中关于待回收权限用户的用户账号作为待回收用户账号，从用户待回收用户账号组中删除待回收用户账号，清理用户待回收物理机上不在其他用户账号组中的待回收用户账号。

6.根据权利要求1所述的用户账号项目管理方法，其特征在于，还包括：

权限增加步骤，包括：响应于包括待增加权限用户和用户待增加项目的用户权限增加请求，查找用户待增加项目所包括的实例为用户待增加实例，根据用户待增加实例的实例信息确定用户待增加实例所在的物理机为用户待增加物理机，将用户待增加物理机中关于用户待增加项目的用户账号组作为用户待增加用户账号组，并判断用户待增加物理机中是否存在关于待增加权限用户的用户账号：

如果存在，则在用户待增加用户账号组中加入关于待增加权限用户的用户账号；

否则创建关于待增加权限用户的用户账号并加入用户待增加用户账号组。