KR20030075097A

KR20030075097A - 인터넷을 통한 리눅스시스템의 원격 제어방법

Info

Publication number: KR20030075097A
Application number: KR1020020014241A
Authority: KR
Inventors: 박민성
Original assignee: 박민성
Priority date: 2002-03-16
Filing date: 2002-03-16
Publication date: 2003-09-22

Abstract

본 발명은 인터넷을 통한 리눅스시스템의 원격 제어 방법에 관한 것이다. 리눅스시스템에서 특정한 작업명령을 실행하기 위해서 서버관리자가 원격지에서는 텔넷을 통한, 서버상에서는 쉘을 통한 명령어 입력을 하기 때문에, 리눅스에 대한 이해가 부족한 사용자들은 리눅스서버를 사용하기가 어려운 문제를 갖고 있으며 서버에서 가장 많이 이루어지는 작업인 도메인설정과 사용자의 웹계정과 메일계정을 관리하는 작업을 하기 위해서 많은 명령어를 입력하고 관련 파일을 수정/삭제 해야하는 등의 시간과 노력이 필요하다. 일반적으로 리눅스시스템의 제어 방법은 대표적으로 텔넷(Telnet)을 통한 방법과 쉘(Shell)을 통한 방법이다.

그러나, 기존의 제어 방법은 실용성과 효율성에 대한 문제점을 지니고 있으므로 상기 문제를 해결하기 위해 본 발명은 데이터베이스에 미리 입력된 명령어들을 원격지 시스템에서 해당 서버시스템으로의 전달하여 시스템을 제어하는 알고리즘을 적용한 효율적인 리눅스시스템 제어 방식으로 리눅스에 대한 능숙한 이해가 불필요하며, 다양한 부가 기능을 제공한다.

Description

인터넷을 통한 리눅스시스템의 원격 제어방법{Remote controlling method on the Linux System through the internet}

본 발명은 인터넷을 통한 리눅스시스템의 원격 제어 방법에 관한 것이다.

본 발명은 인터넷을 통한 리눅스시스템의 원격 제어 방법에 관한 것이다. 리눅스시스템에서 특정한 작업명령을 실행하기 위해서 서버관리자가 원격지에서는 텔넷을 통한, 서버상에서는 쉘을 통한 명령어 입력을 하기 때문에, 리눅스에 대한 이해가 부족한 사용자들은 리눅스시스템을 사용하기가 어려운 문제를 갖고 있으며 서버에서 가장 많이 이루어지는 작업인 도메인설정과 사용자의 웹계정과 메일계정을 관리하는 작업을 하기 위해서 많은 명령어를 입력하고 관련 파일을 수정/삭제 해야하는 등의 시간과 노력이 필요하다. 일반적으로 리눅스시스템의 제어 방법은 대표적으로 텔넷(Telnet)을 통한 방법과 쉘(Shell)을 통한 방법이다.

기존의 리눅스시스템의 제어 방법은 텔넷이나 쉘상에서 직접 작업을 해야 하기 때문에, 윈도우에 익숙하고 리눅스에 대한 이해가 부족한 사용자들은 리눅스 시스템을 사용하기 어렵다. 또한 한가지 작업을 실행하기 위해서 많은 명령어를 입력하는 등의 절차가 복잡하여 시간적 효율성 및 실용성에 대한 문제점을 지니고 있다.

따라서, 본 발명은 데이터베이스에 미리 입력된 명령어들을 원격지 시스템에서 해당 서버시스템으로의 전달하여 시스템을 제어하는 알고리즘을 적용한 효율적인 리눅스시스템 제어 방식으로서, 다양한 부가 기능을 제공하며, 리눅스에 대한 능숙한 이해가 불필요하며, 실용성 및 효율적인 측면에서 기존의 제어 방식보다 더욱 더 효율적인 리눅스 시스템의 제어 방법을 제공하는 것이 그 목적이다.

상기한 목적을 달성하기 위한 본 발명은 근거리 통신망, 공중 통신망, 전산망 등과 같은 정보를 전달할 수 있는 통신망에 접속되어 있으며, 정보의 요청을 승인하고 제어 알고리즘을 실행하는 서버와, 상기 서버에 접속을 인증자 권한값을 요청하고 제어작업을 요청하는 사용자인 클라이언트와, 상기 서버에 실행을 요청하는 작업별로 순차적으로 분류된 명령어코드를 저장하고 있는 데이터베이스 서버와, 상기 서버 및 클라이언트 사이의 서비스를 교환하기 위해 필요한 세션키를 생성하는 인증 서버를 포함하여 이루어진 것을 특징으로 한다.

상기한 목적을 달성하기 위한 본 발명에 따른 클라이언트는 인증서버에게 정보를 보내어 서버를 요청한 후 인증서버는 클라이언트와 서버간의 세션키를 생성하여 인증자 권한 값을 클라이언트에게 전달하는 단계; 상기 클라이언트는 인증서버로부터 수신하여 구한 세션키를 이용하여 생성한 인증자 권한 값을 서버에게 전송하는 단계; 상기 클라이언트는 수행하고자 하는 작업을 선택하여 상기 서버로 서비스를 요청하는 단계; 상기 서버는 클라이언트가 수행하고자 하는 작업의 순차적인 명령어 코드를 데이터베이스 서버에서 검색하여 실행하는 단계; 및 상기 서버는 실행하여 완료된 결과값을 클라이언트에 전송하여 상기 클라이언트가 서버의 제어상태를 확인하는 단계를 포함하여 이루어지는 것을 특징으로 한다.

도 1은 본 발명에 따른 인터넷을 통한 리눅스시스템의 원격 제어방법의 시스템 구성도,

도 2는 본 발명에 따른 인터넷을 통한 리눅스시스템의 원격 제어방법의 전체 흐름도,

도 3은 본 발명에 따른 인터넷을 통한 리눅스시스템의 원격 제어방법의 절차도.

<도면의 주요 부분에 대한 부호의 설명>

1;DB서버 2; 인증서버

3;클라이언트 4; 서버

이하, 첨부한 도면을 참조하여 본 발명을 상세히 설명하면 다음과 같다.

본 발명은 데이터베이스에 미리 입력된 명령어들을 클라이언트에서 서버에게 전달하여 시스템을 제어하는 알고리즘을 적용한 리눅스 시스템 제어 방법이다.

본 발명에서 사용되는 기호는 다음과 같이 정의한다.

C= 클라이언트

S= 서버

As= 인증서버

Db= 데이터베이스 서버

IDｃ= 클라이언트 ID

PWｒ= 루트 패스워드

도 1은 본 발명에 따른 전체 시스템 구성도로서, (1)은 서버와 클라이언트 사이의 서비스를 교환하기 위해 필요한 세션키를 생성하는 인증 서버이고, (2)는 서버에 접속하기 위한 인증자 권한값을 요청하고 제어작업을 요청하는 사용자인 클라이언트이며, (3)은 요청을 승인하고 클라이언트가 요청한 제어작업을 수행하는 서버이며, (4)는 클라이언트가 요청하는 제어 작업별로 순차적으로 분류된 명령어코드를 저장하고 있는 데이터베이스 서버이다. 이들은 근거리 통신망, 공중 통신망, 전산망 등과 같은 정보를 전달할 수 있는 통신망에 접속되어 있다.

도 2는 본 발명에 따른 리눅스 시스템 원격 제어 방식의 전체 흐름도로서, (20)은 클라이언트는 인증 서버에게 정보를 보내어 서버를 요청하고, (21)은 인증 서버는 클라이언트와 서버 간의 세션키를 생성하며 인증자 권한 값을 클라이언트에게 전달한다. (22)는 클라이언트는 작업리스트에서 수행하고자 하는 제어작업을 선택하여 상기 서버로 서비스를 요청한다. (23)은 서버는 클라이언트가 수행하고자 하는 제어작업의 순차적인 명령어 코드를 데이터베이스 서버에 전송하여 수행할 명령어 코드를 찾고, (24)는 데이터베이스 서버는 발견된 명령어 코드를 서버에 전송하여 상기 서버가 클라이언트가 요청한 제어작업을 수행하도록 한다. (25)는 서버는 실행하여 완료된 결과값을 클라이언트에 전송하여 상기 클라이언트가 서버의 제어상태를 확인하므로써, 소망하는 인터넷을 통한 리눅스 시스템의 원격 제어를 완료하게 된다.

도 3은 본 발명에 따른 인터넷을 통한 리눅스시스템의 원격 제어방법의 절차도로서, 인터넷을 통한 리눅스시스템의 원격 제어의 단계별 절차는 다음과 같다.

1 단계에서 클라이언트는 IDｃ, PWｒ 정보를 생성 하여 인증 서버에 보내어 서비스를 요청한다(30). 여기서, 루트 패스워드(PWｒ)는 리눅스 시스템을 사용하기 위한 최상위 권한자(Root)의 패스워드이다.

2 단계에서 인증서버는 클라이언트와 서버 간의 세션키(ssk)를 생성하며 인증자(Authenticator) 권한값을 클라이언트에게 전달한다(40).

3 단계에서 클라이언트는 작업리스트에서 수행하고자 하는 리눅스 시스템의 제어작업을 선택하여 상기 서버로 서비스를 요청한다(50)

4 단계에서 서버는 클라이언트가 수행하고자 하는 제어작업의 순차적인 명령어 코드를 데이터베이스 서버에 전송하여 수행할 명령어 코드를 찾는다. 그후 데이터베이스 서버는 발견된 명령어 코드를 서버에 전송하여 상기 서버가 클라이언트가 요청한 제어작업을 수행하도록 한다(60)

5 단계에서 서버는 실행하여 완료된 결과값을 클라이언트에 전송하여 상기 클라이언트가 서버의 제어상태를 확인하도록 한다(70)

상기와 같이 발명은 (40)에서 세션키(ssk)를 생성하여 클라이언트에 인증자(Authenticator) 권한값을 부여하는 방법을 사용하므로 침입자의 시스템에 대한 공격에 안전하며, 가장 일반적으로 제공되는 SSL(Secure Socket Layer) 128Bit 의 데이터 암호화 방식은 기본적으로 제공되며, (60)에서 미리 데이터베이스 서버에 제어작업별로 순차적으로 분류된 명령어코드를 저장하여 클라이언트가 제어작업을 요청시 해당 명령어코드를 순서대로 실행시켜 리눅스 시스템의 제어작업을 실용적이고 효율적으로 할 수 있게 하였으며 가장 중요한 것은 관리자의 리눅스 시스템에 대한 이해도가 부족하여 명령어 코드를 알지 못하더라도 리눅스 시스템의 제어작업을 할 수 있다.

상술한 바와같이 본 발명은 기존의 리눅스 시스템의 제어 방식의 비효율성, 비대중성, 비 실용성 등의 취약점을 보완하였고 인증서버로부터의 인증자 권한값을 사용하므로, 침입자의 시스템에 대한 공격에 안전하다. 관리자의 리눅스에 대한 능숙한 이해가 불필요하며, 하나의 제어작업을 수행하기 위하여 명령어코드에 대한 지식이 불필요하며, 작업시간의 단축과 인력절감의 효과를 달성 할 수 있다.

Claims

근거리 통신망, 공중 통신망, 전산망 등과 같은 정보를 전달할 수 있는 통신망에 접속되어 있으며, 서버와 클라이언트 사이의 서비스를 교환하기 위해 필요한 세션키를 생성하는 인증 서버와,

서버에 접속하기 위한 인증자 권한값을 요청하고 제어작업을 요청하는 사용자인 클라이언트와,

요청을 승인하고 클라이언트가 요청한 제어작업을 수행하는 서버와,

클라이언트가 요청하는 제어작업별로 순차적으로 분류된 명령어코드를 저장하고 있는 데이터베이스 서버를 포함하여 이루어지는 것을 특징으로 하는 인터넷을 통한 리눅스 시스템의 원격 제어 방법.
클라이언트는 인증서버에게 정보를 보내어 서버를 요청한 후 인증서버는 클라이언트와 서버간의 세션키를 생성하여 인증자 권한 값을 클라이언트에게 전달하는 단계;

상기 클라이언트는 인증서버로부터 수신하여 구한 세션키를 이용하여 생성한인증자 권한 값을 서버에게 전송하는 단계;

상기 클라이언트는 수행하고자 하는 작업을 선택하여 상기 서버로 서비스를 요청하는 단계;

상기 서버는 클라이언트가 수행하고자 하는 작업의 순차적인 명령어 코드를 데이터베이스 서버에서 검색하여 실행하는 단계;

상기 서버는 실행하여 완료된 결과값을 클라이언트에 전송하여 상기 클라이언트가 서버의 제어상태를 확인하는 단계를 포함하여 이루어지는 것을 특징으로 하는 인터넷을 통한 리눅스 시스템의 원격 제어 방법.