[发明专利]日志访问权限的管理方法以及装置、服务器

说明书

本申请公开了一种日志访问权限的管理方法以及装置、服务器。该方法包括响应于访问服务器的日志目录请求，下发日志访问权限；判断所述日志访问权限对应的服务器是否经过预设指定访问成功部署；如果成功部署，则响应通过登录访问的指定服务器的日志目录。本申请解决了日志访问权限处理效果不佳存在安全风险的术问题。通过本申请在提供访问权限申请同时保证目录权限控制，实现了对日志访问权限的有效管理。

技术领域

本申请涉及日志访问权限领域，具体而言，涉及一种日志访问权限的管理方法以及装置、服务器。

背景技术

日志访问权限包括：基于访问某个目录或者基于指定的服务器。

发明人发现，无法控制开发人员访问指定的服务器的同时控制访问的服务器只能访问某个目录。

针对相关技术中日志访问权限处理效果不佳存在安全风险的问题，目前尚未提出有效的解决方案。

发明内容

本申请的主要目的在于提供一种志访问权限的管理方法以及装置、服务器，以解决日志访问权限处理效果不佳存在安全风险的问题。

为了实现上述目的，根据本申请的一个方面，提供了一种日志访问权限的管理方法。

根据本申请的日志访问权限的管理方法包括：响应于访问服务器的日志目录请求，下发日志访问权限；判断所述日志访问权限对应的服务器是否经过预设指定访问成功部署；如果成功部署，则响应通过登录访问的指定服务器的日志目录。

进一步地，响应于访问服务器的日志目录请求，下发日志访问权限包括：响应于访问服务器的日志目录请求的登录权限并确定访问的是日志目录；响应于访问服务器的日志目录请求，下发日志访问权限之后包括：通过服务器权限控制系统授权访问人员指定的服务器中的日志访问权限，其中授权访问人员是指loguser用户。

进一步地，判断所述日志访问权限对应的服务器是否经过预设指定访问成功部署包括：

判断登录所述日志访问权限对应的服务器时，是否经过用于指定用户只能访问指定目录的命令部署成功。

进一步地，判断所述日志访问权限对应的服务器是否经过预设指定访问成功部署之后，还包括：

如果成功不部署，则响应于所述日志访问权限对应的服务器的访问失败。

进一步地，如果成功部署，则响应通过登录访问的指定服务器的日志目录之后，还包括：审计用户的步骤，所述审计用户的步骤包括：

通过服务器权限控制系统对访问日志目录的用户进行命令审计。

为了实现上述目的，根据本申请的另一方面，提供了一种日志访问权限的管理装置。

根据本申请的日志访问权限的管理装置包括：授权模块，用于响应于访问服务器的日志目录请求，下发日志访问权限；判断模块，用于判断所述日志访问权限对应的服务器是否经过预设指定访问成功部署；访问模块，用于如果成功部署，则响应通过登录访问的指定服务器的日志目录。

进一步地，所述授权模块，

用于响应于访问服务器的日志目录请求的登录权限并确定访问的是日志目录；

所述授权模块，

还用于通过服务器权限控制系统授权访问人员指定的服务器中的日志访问权限，其中授权访问人员是指loguser用户。

进一步地，所述判断模块，用于判断登录所述日志访问权限对应的服务器时，是否经过用于指定用户只能访问指定目录的命令部署成功。

进一步地，装置还包括命令审计模块，用于通过服务器权限控制系统对访问日志目录的用户进行命令审计。