[发明专利]一种服务器管理方法及系统

权利要求书

1.一种服务器管理方法，其特征在于，包括：

建立LDAP服务器和跳板机；在所述跳板机上配置SSH和LDAP网络服务；

用户通过终端与所述跳板机建立SSH连接，所述用户通过终端与所述跳板机建立SSH连接的方法为：用户通过终端向所述跳板机发送SSH远程连接请求；所述跳板机接收到所述远程连接请求后，向所述LDAP服务器发送验证请求；所述验证请求中包含用户信息；所述LDAP服务器接收到所述验证请求后，验证所述用户信息，并将验证结果反馈给所述跳板机；验证成功后，跳板机允许用户登录；其中，同一类用户配置有相同的公共账号和密钥，所述公共账号和密钥用于登录应用服务器；所述公共账号和密钥存储于所述跳板机中；

在用户通过终端与所述跳板机建立SSH连接之后，还包括：所述跳板机创建审计日志；所述审计日志用于记录所述跳板机、LDAP服务器、终端、应用服务器之间的会话；所述审计日志还用于记录与所述跳板机建立SSH连接的用户的用户信息和终端信息；

所述跳板机从所述终端获取用户信息，所述跳板机从所述LDAP服务器获取所述用户信息对应的用户权限；

所述跳板机根据所述用户权限生成用户可访问的应用服务器列表，并将所述应用服务器列表发送给所述终端；

所述用户在所述终端上从所述应用服务器列表中选择目标应用服务器，并将所述目标应用服务器发送给所述跳板机；

所述跳板机采用所述用户对应的公共账号和密钥，SSH远程登录到所述目标应用服务器；所述密钥为基于RSA加密的非对称密钥；

采用创建子shell的方式，通过命令行界面在所述终端上将所述应用服务器列表展示给用户；所述跳板机采用所述用户对应的公共账号和密钥，采用创建子shell的方式，SSH远程登录到所述目标应用服务器。

2.一种服务器管理系统，其特征在于，包括：终端，跳板机，LDAP服务器，应用服务器；所述应用服务器有一个以上；所述跳板机包括：权限校验模块，列表生成模块；

所述终端用于与所述跳板机建立SSH连接；

所述LDAP服务器用于存储预先分配的用户信息和用户权限；

所述跳板机上配置有SSH和LDAP网络服务；所述跳板机中存储有用户的公共账号和密钥，所述公共账号和密钥用于登录所述应用服务器；同一类用户配置有相同的公共账号和密钥；所述权限校验模块从所述终端获取用户信息，并从所述LDAP服务器获取所述用户信息对应的用户权限；所述列表生成模块根据所述用户权限生成用户可访问的应用服务器列表，并将所述应用服务器列表发送给所述终端；

所述终端还用于显示所述应用服务器列表供用户选择，获取目标应用服务器；所述终端还用于将所述目标应用服务器发送给所述跳板机；所述跳板机还用于采用用户对应的公共账号和密钥，SSH远程登录到所述目标应用服务器；

所述终端还用于向所述跳板机发送SSH远程连接请求；所述跳板机还用于接收所述远程连接请求；所述跳板机还用于向所述LDAP服务器发送验证请求；所述验证请求中包含用户信息；所述LDAP服务器还用于接收所述验证请求，验证所述用户信息，并将验证结果反馈给所述跳板机；

所述跳板机还包括：日志审计模块，用于创建审计日志；所述审计日志用于记录所述跳板机、LDAP服务器、终端、应用服务器之间的会话；所述审计日志还用于记录与所述跳板机建立SSH连接的用户的用户信息和终端信息；采用创建子shell的方式，通过命令行界面在所述终端上将所述应用服务器列表展示给用户；所述密钥为基于RSA加密的非对称密钥；所述跳板机采用所述用户对应的公共账号和密钥，采用创建子shell的方式，SSH远程登录到所述目标应用服务器。