[发明专利]操作执行方法、跳板机、集群认证服务器和堡垒机系统

权利要求书

1.一种操作执行方法，其特征在于，包括：

接收跳板机服务器发送的用户的操作信息，并对对应的用户进行身份认证；

当对所述用户的身份认证通过时，将所述用户跳转登录至服务器集群中对应的目标服务器，以使得所述目标服务器按照所述操作信息执行相应的操作；

其中，所述对对应的用户进行身份认证，包括：

接收所述跳板机服务器发送的目标服务器的标识信息；

将所接收的目标服务器的标识信息与相应的集群服务器中的目标服务器的标识信息进行匹配；

当从所述集群中的目标服务器中匹配到唯一的目标服务器且所匹配到的唯一的目标服务器支持LDAP协议时，接收所述跳板机服务器发送的来自客户端的用户的第三身份认证信息；所述第三身份认证信息包括所述用户名和登录密码的信息；

当确定所述第三身份认证信息正确时，基于所述用户名的信息，从预设的用户数据库中匹配得到对应的用户登记信息；

当从预设的用户数据库中匹配到唯一的用户登记信息时，基于所述唯一的用户登记信息，获取连接目标服务器的区别名称的信息；

基于所述登录密码和所获取的连接目标服务器的区别名称的信息，从所述服务器集群中匹配得到对应的目标服务器；

当从所述服务器集群中匹配得到唯一的目标服务器时，对所述用户的身份认证成功。

2.根据权利要求1所述的操作执行方法，其特征在于，还包括：

定期将自身的数据发送至预设的备份集群认证服务器，以使得所述备份集群认证服务器对自身的数据进行同步。

3.根据权利要求1所述的操作执行方法，其特征在于，所述目标服务器的区别名称为域名。

4.一种集群认证服务器，其特征在于，包括：

第二认证单元，适于当接收到跳板机服务器发送的用户的操作信息，并对相应的用户进行身份认证；

跳转登录单元，适于当对所述用户的身份认证通过时，将所述用户跳转登录至服务器集群中对应的目标服务器，以使得所述目标服务器按照所述操作信息执行相应的操作；

其中，所述第二认证单元，包括：

第三接收子单元，适于接收所述跳板机服务器发送的客户端的用户输入的目标服务器的标识信息；

第一匹配子单元，适于将所接收的目标服务器的标识信息与所述集群服务器中的目标服务器的标识信息进行匹配；

第四接收子单元，适于当从所述集群中的目标服务器中匹配到唯一的目标服务器且所匹配到的唯一的目标服务器支持LDAP协议时，接收所述跳板机服务器发送的来自客户端的用户的第三身份认证信息；所述第三身份认证信息包括所述用户名和登录密码的信息；

第二匹配子单元，适于当确定所述第三身份认证信息正确时，基于所述用户名的信息，从预设的用户数据库中匹配得到对应的用户登记信息；

获取子单元，适于当从预设的用户数据库中匹配到唯一的用户登记信息时，基于所述唯一的用户登记信息，获取连接目标服务器的区别名称的信息；

第三匹配子单元，适于基于所述登录密码和所获取的连接目标服务器的区别名称的信息，从所述服务器集群中匹配得到对应的目标服务器；当从所述服务器集群中匹配得到唯一的目标服务器时，对所述用户的身份认证成功。

5.根据权利要求4所述的集群认证服务器，其特征在于，还包括：

第二备份单元，适于定期将自身的数据发送至预设的备份集群认证服务器，以使得所述备份集群认证服务器对自身的数据进行同步。

6.根据权利要求4所述的集群认证服务器，其特征在于，所述目标服务器的区别名称为域名。