[发明专利]一种面向Linux服务系统的命令处理方法及系统

说明书

本发明公开了一种面向Linux服务系统的命令处理方法及系统，包括：系统管理服务对接收的目标操作命令进行解析，确定与所述目标操作命令对应的用户权限命令类型；根据所述用户权限命令类型，将所述目标操作命令发送至与所述用户权限命令类型对应的命令执行服务；所述命令执行服务将所述目标操作命令和与所述命令执行服务对应的操作命令列表中的操作命令进行匹配，获取第一匹配结果；当所述第一匹配结果指示所述目标操作命令存在于与所述命令执行服务对应的操作命令把列表中时，所述命令执行服务执行所述目标操作命令，并返回执行结果至所述目标操作命令的发送端。

技术领域

本发明涉及数据处理技术领域，并且更具体地，涉及一种面向Linux服务系统的命令处理方法及系统。

背景技术

对基于Linux操作系统的服务器进行管理和配置时，可以通过操作系统提供的用户名口令直接登录操作，也可以在服务器上部署一套基于网络的管理系统，通过网络连接来进行服务器的管理和配置。基于网络的管理系统通常由网络服务组件和具有服务器管理和配置功能的管理模块组成，要对Linux操作系统进行管理需要具有执行权限，Linux操作系统的执行权限分为root用户权限和普通用户权限，Linux操作系统的配置有很多种类，其中大部分需要root用户权限。因此，管理系统需要以root用户权限启动运行才能具有对服务器进行管理和配置的权限，但是如果管理系统被第三方恶意攻破，由于管理系统是以root用户权限启动，则第三方可以直接获得root用户权限，可以对Linux操作系统进行任意操作。

发明内容

本发明提出一种面向Linux服务系统的命令处理方法及系统，以解决如何对操作命令进行处理的问题。

为了解决上述问题，根据本发明的一个方面，提供了一种面向Linux服务系统的命令处理方法，所述方法包括：

系统管理服务对接收的目标操作命令进行解析，确定与所述目标操作命令对应的用户权限命令类型；

根据所述用户权限命令类型，将所述目标操作命令发送至与所述用户权限命令类型对应的命令执行服务；

所述命令执行服务将所述目标操作命令和与所述命令执行服务对应的操作命令列表中的操作命令进行匹配，获取第一匹配结果；

当所述第一匹配结果指示所述目标操作命令存在于与所述命令执行服务对应的操作命令把列表中时，所述命令执行服务执行所述目标操作命令，并返回执行结果至所述目标操作命令的发送端。

优选地，其中所述系统管理服务基于Linux普通用户权限启动，用于对外提供基于网络的系统管理服务，系统管理服务进程具有Linux普通用户执行权限。

优选地，其中所述命令执行服务以Linux root用户和Linux普通用户权限分别启动，用于提供基于本机网络的命令执行服务，只有系统管理服务和命令执行服务处于同一台Linux服务器上时，系统管理服务才能访问到命令执行服务，所述命令执行服务进程包括：具有Linux普通用户执行权限的第一命令执行服务进程和具有Linux root用户执行权限的第二命令执行服务进程。

优选地，其中所述系统管理服务对接收的操作命令进行解析，确定与所述目标操作命令对应的用户权限命令类型，包括：

系统管理服务将所述目标操作命令和不同用户权限命令类型对应的操作命令列表中的操作命令进行匹配，获取第二匹配结果，根据所述第二匹配结果确定与所述目标操作命令对应的用户权限命令类型；

其中，当所述目标操作命令存在于Root用户权限命令列表时，确定所述用户权限命令类型为Root用户权限命令；当所述目标操作命令存在于普通用户权限命令列表时，确定所述用户权限命令类型为普通用户权限命令。

优选地，其中所述方法还包括：