[发明专利]命令执行方法、装置、设备及计算机可读存储介质

权利要求书

1.一种命令执行方法，其特征在于，所述命令执行方法包括：

在接收到命令执行指令时，获取所述命令执行指令中携带的目标容器和待执行命令；

判断所述待执行命令是否在预设危险名单中；

若所述待执行命令不在预设危险名单中，则获取与所述目标容器对应的目标集群，并获取与所述目标集群对应的原始配置文件；

根据所述原始配置文件、所述目标容器和所述待执行命令生成对应的目标执行命令，并通过预置命令行工具的子命令远程登录所述目标容器，执行所述目标执行命令。

2.如权利要求1所述的命令执行方法，其特征在于，所述预设危险名单包括预设黑名单和预设灰名单，所述判断所述待执行命令是否在预设危险名单中的步骤之后，还包括：

若所述待执行命令在所述预设黑名单中，则向对应的用户端返回拒绝执行的提示信息；

若所述待执行命令在所述预设灰名单中，则向所述用户端返回风险提示信息，并在接收到用户基于所述风险提示信息返回的确定执行指令时，执行步骤：获取与所述目标容器对应的目标集群，并获取与所述目标集群对应的原始配置文件。

3.如权利要求1所述的命令执行方法，其特征在于，所述获取与所述目标集群对应的原始配置文件的步骤包括：

从预设目录下获取与所述目标集群对应的加密配置文件；

从预设代码中获取密钥，并通过所述密钥对所述加密配置文件进行解密，得到原始配置文件。

4.如权利要求3所述的命令执行方法，其特征在于，所述预设代码是通过硬编码的方式将所述密钥写入原代码中得到的，所述加密配置文件是基于所述密钥和预设对称加密算法对所述原始配置文件进行加密得到的。

5.如权利要求1所述的命令执行方法，其特征在于，所述获取与所述目标容器对应的目标集群的步骤包括：

调用预设配置管理数据库的查询接口，以查询所述预设配置管理数据库中预存的容器与集群之间的映射关系；

根据所述预存的容器与集群之间的映射关系获取与所述目标容器对应的目标集群。

6.如权利要求1至5中任一项所述的命令执行方法，其特征在于，所述命令执行方法还包括：

生成对应的审计记录，并将所述审计记录存储至预设审计数据库；其中，所述审计记录的内容至少包括所述命令执行指令的接收时间、触发所述命令执行指令的用户的信息、所述目标容器、所述待执行命令和所述待执行命令的判断结果。

7.如权利要求1至5中任一项所述的命令执行方法，其特征在于，所述命令执行方法还包括：

在命令执行完成后，生成对应的命令执行结果，并将所述命令执行结果发送至对应的用户端。

8.一种命令执行装置，其特征在于，所述命令执行装置包括：

第一获取模块，用于在接收到命令执行指令时，获取所述命令执行指令中携带的目标容器和待执行命令；

命令判断模块，用于判断所述待执行命令是否在预设危险名单中；

第二获取模块，用于若所述待执行命令不在预设危险名单中，则获取与所述目标容器对应的目标集群，并获取与所述目标集群对应的原始配置文件；

命令执行模块，用于根据所述原始配置文件、所述目标容器和所述待执行命令生成对应的目标执行命令，并通过预置命令行工具的子命令远程登录所述目标容器，执行所述目标执行命令。

9.一种命令执行设备，其特征在于，所述命令执行设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的命令执行程序，所述命令执行程序被所述处理器执行时实现如权利要求1至7中任一项所述的命令执行方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有命令执行程序，所述命令执行程序被处理器执行时实现如权利要求1至7中任一项所述的命令执行方法的步骤。