[发明专利]一种基于Linux操作系统漏洞的修复方法

说明书

本发明公开了一种基于Linux操作系统漏洞的修补方法，该方法包括：获取红帽官网已发布的CVE信息，并匹配出与该CVE信息对应的勘误包；对管理业务下所有的Linux服务器进行扫描以得到需要修复漏洞的Linux服务器；从yum服务器获取勘误包对进行需要修复漏洞的Linux服务器进行修复、回滚。通过上述方式，本发明所公开的基于Linux操作系统漏洞的修复方法使得可以直接与红帽官网进行联接，能够实时对漏洞的发布进行监控，使得能够第一时间进行漏洞修复，大大提升了用户的体验。

技术领域

本发明涉及Linux操作系统技术领域，特别是涉及一种基于Linux操作系统漏洞的修复方法。

背景技术

中国在经历了大规模的信息化发展之后，企业的信息化水平和程度已有巨大提升。企业应用系统的规模也越来越大，内容也越来越全面和深入。随着这些系统的持续运行，运维管理涉及到的内容也越来越重要。而应用程序的补丁更新和管理，是企业应用运维的重点和难点。

对于Linux操作系统操作系统，传统的修复方式中，都是依靠客户端服务器自身去获取漏洞，并没有相关平台对漏洞的发布进行监控，导致不能第一时间进行漏洞修复更新。

发明内容

本发明主要解决的技术问题是提供一种基于Linux操作系统漏洞的修复方法，使得可以直接与红帽官网进行联接，能够实时对漏洞的发布进行监控，使得能够第一时间进行漏洞修复。

为解决上述技术问题，本发明采用的一个技术方案是：提供一种基于Linux操作系统漏洞的修补方法，所述方法包括：获取红帽官网已发布的漏洞的CVE信息和用于修复该漏洞的勘误包；对管理业务下所有的Linux服务器进行扫描以得到需要修复漏洞的Linux服务器；从yum服务器获取勘误包对进行需要修复漏洞的Linux服务器进行修复、回滚。

进一步的，所述获取红帽官网已发布的漏洞的CVE信息和用于修复该漏洞的勘误包的步骤包括：在确定联网情况下与该红帽官网连接，并通过该红帽官网接口获取在预定时间段内已发布的CVE漏洞，其中CVE漏洞包括CVE漏洞名；通过该CVE漏洞名从该红帽官网爬取漏洞信息，并从漏洞信息中解析CVE信息和与该CVE信息匹配的勘误包；将CVE信息储存在CVE漏洞库中，并将勘误包存储在yum服务器中。

进一步的，所述获取红帽官网已发布的漏洞的CVE信息和用于修复该漏洞的勘误包的步骤包括：在确定未联网情况下手动添加或批量导入漏洞信息，其中漏洞信息包括CVE信息和与该CVE信息对应的勘误包；将CVE信息储存在CVE漏洞库中，并将勘误包存储在yum服务器中。

进一步的，所述对管理业务下所有的Linux服务器进行扫描以得到需要修复漏洞的Linux服务器的步骤包括：定期对管理业务下所有的Linux服务器进行扫描；判断Linux服务器是否需要进行漏洞修复；如果是，则获取需要漏洞修复的Linux服务器的IP地址。

进一步的，所述从yum服务器获取勘误包对进行需要修复漏洞的Linux服务器进行修复、回滚的步骤包括：获取需要漏洞修复的Linux服务器的IP地址，发送指令至yum服务器，yum服务器接收到指令后发送勘误包至与该IP地址对应的Linux服务器，并通过该勘误包对该IP地址对应的Linux服务器进行修复、回滚。

进一步的，所述通过该勘误包对该IP地址对应的Linux服务器进行修复、回滚的步骤包括：判断是否选择服务器的维度进行修复漏洞；如果是，则按照服务器的维度选择勘误包对该IP地址对应的Linux服务器进行修复、回滚。

进一步的，所述通过该勘误包对该IP地址对应的Linux服务器进行修复、回滚的步骤包括：判断是否选择漏洞的维度进行修复漏洞；如果是，则按照漏洞的维度选择勘误包对该IP地址对应的Linux服务器进行修复、回滚。