[发明专利]Linux密码管理方法、中控机、可读存储介质

权利要求书

1.一种Linux密码管理方法，其特征在于，应用于中控机，所述方法包括以下步骤：

基于安全外壳SSH协议，使用SSH公私钥对中的SSH公钥对各Linux服务器进行纳管；

在接收到与目标Linux服务器对应的密码修改指令时，基于预设密码生成规则生成一随机密码；

基于SSH公私钥对中的SSH私钥登录目标Linux服务器，并将目标Linux服务器的当前密码修改为所述随机密码；

根据预设非对称加密算法对所述随机密码进行加密，并将加密所述随机密码得到的密码密文存储在预设数据库。

2.如权利要求1所述的Linux密码管理方法，其特征在于，所述基于安全外壳SSH协议，使用SSH公私钥对中的SSH公钥对各Linux服务器进行纳管的步骤，具体包括：

基于安全外壳SSH协议，生成配对的SSH公钥与SSH私钥；

将所述SSH公钥存储发送至各Linux服务器；其中，在各Linux服务器存储所述SSH公钥。

3.如权利要求2所述的Linux密码管理方法，其特征在于，所述基于SSH公私钥对中的SSH私钥登录目标Linux服务器的步骤，具体包括：

向目标Linux服务器发送登录请求；其中，目标Linux服务器根据所述登录请求向所述主控机返回一随机字符串；

使用所述SSH私钥对述随机字符串进行加密，并将加密后的加密密文发送至目标Linux服务器；

其中，目标Linux服务器使用已存储的所述SSH公钥对所述加密密文进行解密；若解密成功，则允许所述中控机登录目标Linux服务器。

4.如权利要求1所述的Linux密码管理方法，其特征在于，所述预设非对称加密算法包括RSA加密算法。

5.如权利要求1所述的Linux密码管理方法，其特征在于，所述根据预设非对称加密算法对所述随机密码进行加密，并将加密所述随机密码得到的密码密文存储在预设数据库的步骤之后，还包括：

当接收到与目标Linux服务器对应的密码读取指令时，从预设数据库提取所述密码密文；

将所述密码密文发送至用户交互界面模块；其中，基于所述预设非对称加密算法，所述用户交互界面模块对所述密码密文进行解密，以得到并显示解密后的密码明文。

6.如权利要求1所述的Linux密码管理方法，其特征在于，所述接收到与目标Linux服务器对应的密码修改指令的同时，还包括：

获取用户在用户交互界面模块输入的目标Linux服务器IP地址与系统账号名，以确定目标Linux服务器及建立目标Linux服务器与当次修改动作的对应关系。

7.如权利要求5所述的Linux密码管理方法，其特征在于，所述用户交互界面模块对所述密码密文进行解密，以得到并显示解密后的密码明文步骤之后，还包括：

记录用户在所述用户交互界面上的操作日志。

8.如权利要求5所述的Linux密码管理方法，其特征在于，所述用户交互界面模块对所述密码密文进行解密，以得到并显示解密后的密码明文的步骤之后，还包括：

将不同目标Linux服务器的密码明文汇总，并输出至一表格文件中。

9.一种中控机，其特征在于，所述中控机包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的Linux密码管理程序，所述Linux密码管理程序被所述处理器执行时实现如权利要求1至8中任一项所述的Linux密码管理方法的步骤。

10.一种可读存储介质，其特征在于，所述可读存储介质上存储有Linux密码管理程序，所述Linux密码管理程序被处理器执行时实现如如权利要求1至8中中任一项所述的Linux密码管理方法的步骤。