[发明专利]一种云平台LDAP域账户管理的方法、装置、设备及可读介质

权利要求书

1.一种云平台LDAP域账户管理的方法，其特征在于，包括以下步骤：

在云平台的账户管理系统中集成keystone组件，并将所述keystone组件配置接口对接到LDAP域；

在所述keystone组件中建立LDAP域账户关系映射表并在云平台的数据库中记录所述LDAP域账户基本信息；

响应于接收到用户登陆所述云平台的指令，在所述云平台的数据库中查询本次登陆的账户名是否记录在所述LDAP域账户基本信息中；

响应于本次登陆的账户名记录在所述LDAP域账户基本信息中，将本次登陆的账户名根据所述域账户关系映射表关联到所述LDAP域中对应的账户并在所述LDAP域中验证本次登陆的账户名对应的密码。

2.根据权利要求1所述的方法，其特征在于，在云平台的账户管理系统中集成keystone组件，并将所述keystone组件配置接口对接到LDAP域包括：

在所述keystone组件中创建特定域domain，根据特定域domain的ID和所述LDAP域的信息创建特定域配置；

所述keystone组件根据所述特定域配置检测自身到所述LDAP域的连通性；

响应于检测到所述keystone组件到所述LDAP域连通，使用sha256哈希算法为所述LDAP域中的每个账户生成用户ID。

3.根据权利要求2所述的方法，其特征在于，在所述keystone组件中建立LDAP域账户关系映射表并在云平台的数据库中记录所述LDAP域账户基本信息包括：

根据生成的用户ID、特定域domain的ID与LDAP域的地址创建LDAP域账户关系映射表，所述域账户关系映射表是从所述Keystone组件关联到所述LDAP域中的每个账户的对应关系。

4.根据权利要求2所述的方法，其特征在于，所述keystone组件根据所述特定域配置检测自身到所述LDAP域的连通性包括：

使用LDAP域地址、LDAP域管理员账户和管理员密码在后台通过所述keystone组件登录所述LDAP域；

响应于能正常登录，判断所述keystone组件到所述LDAP域连通。

5.根据权利要求1所述的方法，其特征在于，还包括：

为所述云平台的数据库中记录的账户ID设置不同的登陆权限。

6.根据权利要求1所述的方法，其特征在于，还包括：

在所述Keystone组件中，每间隔阈值时间检测一次到所述LDAP域的连通性；

响应于检测到连通，根据所述关系映射表检查所述LDAP域中的账户是否有增删；

响应于检测到所述LDAP域中的账户有增删，变更所述Keystone组件中的所述关系映射表并反馈到云平台的数据库中并同时增删数据库中存储的对应的域账户信息。

7.根据权利要求1所述的方法，其特征在于，还包括：

响应于接收到删除所述LDAP域的指令，在云平台的数据库中查询存储的domain id；

在所述Keystone组件中根据domain id删除特定域配置以及特定域下的账户关系映射表；

在云平台的数据库中根据domain id删除存储的所述LDAP域信息和域中同步的账户信息。