[发明专利]一种服务器运维方法、装置、系统及电子设备

权利要求书

1.一种服务器运维方法，应用于运维机，其特征在于，所述方法包括：

获取针对目标服务器进行运维的操作指令，所述操作指令包括所述目标服务器的标识信息；

从密钥管理器中获取与所述标识信息相匹配的身份验证信息，所述身份验证信息为所述密钥管理器利用用于获取所述目标服务器的远程控制权限的密钥生成的；所述密钥管理器中存储有用于获取各个服务器的远程控制权限的密钥，每个所述密钥只能用于获取一个服务器的远程控制权限，并且与所述目标服务器的标识信息相匹配；

利用所述身份验证信息，获取对所述目标服务器进行远程控制的权限；

利用所述权限，通过与所述目标服务器之间的信息交互，针对所述目标服务器进行运维操作。

2.根据权利要求1所述的方法，其特征在于，所述利用所述权限，通过与所述目标服务器之间的信息交互，针对所述目标服务器进行运维操作，包括：

将运维脚本，镜像到所述运维机上的虚拟化运维执行器中，所述运维脚本中包含有用于针对所述目标服务器进行运维操作的运维指令；

利用所述权限，通过所述虚拟化运维执行器，向所述目标服务器发送所述运维指令，用于针对所述目标服务器进行运维操作。

3.根据权利要求2所述的方法，其特征在于，所述虚拟化运维执行器为基于容器技术生成的虚拟化运维执行器。

4.根据权利要求1所述的方法，其特征在于，所述从密钥管理中获取与所述标识信息相匹配的身份验证信息，包括：

向密钥管理器发送包含所述标识信息和所述运维机的身份识别信息的身份验证信息获取请求；

接收所述密钥管理器返回的与所述标识信息和所述运维机的身份识别信息相匹配的身份验证信息，所述身份验证信息为所述密钥管理器利用用于获取所述目标服务器的远程控制权限的密钥生成的。

5.根据权利要求1所述的方法，其特征在于，所述利用所述身份验证信息，获取对所述目标服务器进行远程控制的权限，包括：

利用所述身份验证信息，通过SSH协议认证，获取对所述目标服务器进行远程控制的权限。

6.一种服务器运维装置，其特征在于，所述装置包括：

指令接收模块，用于获取针对目标服务器进行运维的操作指令，所述操作指令包括所述目标服务器的标识信息；

验证信息获取模块，用于利用所述标识信息获取身份验证信息，所述身份验证信息为密钥管理器利用用于获取所述目标服务器的远程控制权限的密钥生成的；所述密钥管理器中存储有用于获取各个服务器的远程控制权限的密钥，每个所述密钥只能用于获取一个服务器的远程控制权限，并且与所述目标服务器的标识信息相匹配；

身份验证模块，用于利用所述身份验证信息，获取对所述目标服务器进行远程控制的权限；

运维模块，用于利用所述权限，通过与所述目标服务器之间的信息交互，针对所述目标服务器进行运维操作。

7.根据权利要求6所述的装置，其特征在于，所述运维模块，具体用于将运维脚本镜像到所述运维机上的虚拟化运维执行器中，所述运维脚本中包含有用于针对所述目标服务器进行运维操作的运维指令；并利用所述权限，通过所述虚拟化运维执行器，向所述目标服务器发送所述运维指令，用于针对所述目标服务器进行运维操作。

8.根据权利要求7所述的装置，其特征在于，所述虚拟化运维执行器为基于容器技术生成的虚拟化运维执行器。

9.根据权利要求6所述的装置，其特征在于，所述验证信息获取模块，具体用于向密钥管理器发送包含所述标识信息和所诉运维机的身份识别信息的身份验证信息获取请求；并接受所述密钥管理器返回的与所述标识信息和所述运维机的身份识别信息相匹配的身份验证信息，所述身份验证信息为所述密钥管理器利用用于获取所述目标服务器的远程控制权限的密钥生成的。

10.根据权利要求6所述的装置，其特征在于，所述身份验证模块，具体用于利用所述身份验证信息，通过SSH协议认证，获取对所述目标服务器进行远程控制的权限。