[发明专利]基于ssh中转机的远程管理方法

权利要求书

1.一种基于ssh中转机的远程管理方法，其特征在于，包括：

用户在客户端采用用户账号和与该用户账号匹配的用户密码登录ssh中转机，每一用户分配有独立的用户账号和用户密码；

所述ssh中转机接收用户输入的要登录的远程主机以及登录账号；

所述ssh中转机认证该用户账号是否有权限采用该登录账号登录所述远程主机；

如果认证通过，则所述ssh中转机将该登录账号以及与该登录账号匹配的、预存在该ssh中转机中的登录密码发送至所述远程主机，以使所述用户采用该登录账号登录所述远程主机。

2.根据权利要求1所述的远程管理方法，其特征在于，预存在所述ssh中转机中的登录密码是经过加密的，在将预存在该ssh中转机中的登录密码发送至所述远程主机包括：所述ssh中转机对该登录密码进行解密，并将解密后的登录密码发送至所述远程主机。

3.根据权利要求1所述的远程管理方法，其特征在于，所述ssh中转机中预存有远程主机信息表，所述远程主机信息表记录有所述远程主机的标识符、登录账号以及与该登录账号匹配的登录密码，所述ssh中转机根据所述用户输入的要登录的远程主机的标识符以及登录账号在所述远程主机信息表中查找并获取与该登录账号匹配的登录密码。

4.根据权利要求1所述的远程管理方法，其特征在于，所述ssh中转机中预存有机器组表，该机器组表记录有一个或多个机器组以及每一机器组包含的远程主机的标识符，所述ssh中转机认证该用户账号是否有权限采用该登录账号登录所述远程主机包括：所述ssh中转机在所述机器组表中根据用户输入的要登录的远程主机的标识符查找该远程主机所属的机器组，如果未找到则认证未通过。

5.根据权利要求4所述的远程管理方法，其特征在于，所述ssh中转机中预存有账号组表，该账号组表记录有一个或多个用户账号以及每一用户账号所属的账号组，所述ssh中转机认证该用户账号是否有权限采用该登录账号登录所述远程主机包括：所述ssh中转机在所述账号组表中根据所述用户的用户账号查找其所属的账号组，如果未找到则认证未通过。

6.根据权利要求5所述的远程管理方法，其特征在于，所述ssh中转机中预存有权限表，该权限表记录有多个账号组、每一账号组有权限登录的机器组以及该账号在其有权限登录的机器组上有权限使用的登录账号，所述ssh中转机认证该用户账号是否有权限采用该登录账号登录所述远程主机包括：所述ssh中转机根据所述用户的用户账号所属的机器组、所述用户输入的远程主机所属的机器组以及所述用户输入的登录账号是否与所述权限表记录的内容符合，如果符合则认证通过。

7.根据权利要求3至6中任一项所述的远程管理方法，其特征在于，所述远程主机的标识符包括机器名和/或IP地址。

8.根据权利要求1所述的远程管理方法，其特征在于，在所述用户登录所述远程主机后还包括：记录所述用户在该远程主机上的操作日志。

9.根据权利要求8所述的远程管理方法，其特征在于，所述操作日志包括：时间、所述用户的用户账号、登录的远程主机的标识符、登录账号以及操作命令。