CN107579865A - 分布式代码服务器的权限管理方法、装置及系统 - Google Patents

Abstract

本发明公开了一种分布式代码服务器的权限管理方法、装置及系统，其中，方法包括：获取接收到的权限管理请求中包含的权限管理信息，根据权限管理信息生成对应的权限管理任务；确定与权限管理任务相对应的代码服务器，获取该代码服务器的配置文件副本；根据权限管理任务，对获取到的配置文件副本进行修改；将修改后的配置文件副本同步给对应的代码服务器，以供对应的代码服务器根据修改后的配置文件副本更新对应的配置文件原本。利用本发明方案，能够自动对多种代码服务器通过统一的方式进行权限管理，简化了管理的流程，节省了人力投入；另外自动修改的方式能够迅速响应权限管理请求，并且可以避免人为原因造成的修改错误。

Description

分布式代码服务器的权限管理方法、装置及系统

技术领域

本发明涉及计算机技术领域，具体涉及一种分布式代码服务器的权限管理方法、装置及系统。

背景技术

随着软件技术的飞速发展，各大软件开发商、网站运营商的代码服务器中存储的软件产品源代码的数量迅速膨胀，因此对这些代码服务器的管理显得尤其重要，与此同时，将软件产品源代码存储在不同类型的代码服务器中，例如svn服务器、git服务器等，则会增加统一管理的难度，尤其是对代码服务器的权限管理。现有技术中，针对不同类型的代码服务器的权限统一管理问题，是通过给每台服务器配置一名管理员，并由管理员以邮件确认方式手动进行权限的修改。

然而，现有技术中手动修改的方式不仅需要大量的人力成本，而且该方式流程复杂，权限请求的处理效率低，容易由于人为原因造成修改错误。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的分布式代码服务器的权限管理方法、装置及系统。

根据本发明的一个方面，提供了一种分布式代码服务器的权限管理方法，该方法包括：

获取接收到的权限管理请求中包含的权限管理信息，根据权限管理信息生成对应的权限管理任务；

确定与权限管理任务相对应的代码服务器，获取与权限管理任务相对应的代码服务器的配置文件副本；

根据权限管理任务，对获取到的配置文件副本进行修改；

将修改后的配置文件副本同步给与权限管理任务相对应的代码服务器，以供与权限管理任务相对应的代码服务器根据修改后的配置文件副本更新对应的配置文件原本。

根据本发明的另一方面，提供了一种分布式代码服务器的权限管理装置，该装置包括：

生成模块，适于获取接收到的权限管理请求中包含的权限管理信息，根据所述权限管理信息生成对应的权限管理任务；

获取模块，适于确定与所述权限管理任务相对应的代码服务器，获取与所述权限管理任务相对应的代码服务器的配置文件副本；

修改模块，适于根据所述权限管理任务，对获取到的配置文件副本进行修改；

同步模块，适于将修改后的配置文件副本同步给所述与所述权限管理任务相对应的代码服务器，以供所述与所述权限管理任务相对应的代码服务器根据所述修改后的配置文件副本更新对应的配置文件原本。

根据本发明的又一方面，提供了一种分布式代码服务器的权限管理系统，包括如上述分布式代码服务器的权限管理装置，以及分布式代码服务器。

根据本发明的又一方面，提供了一种电子设备，包括：处理器、存储器、通信接口和通信总线，处理器、存储器和通信接口通过通信总线完成相互间的通信；

存储器用于存放至少一可执行指令，可执行指令使处理器执行上述分布式代码服务器的权限管理方法对应的操作。

根据本发明的再一方面，提供了一种计算机存储介质，存储介质中存储有至少一可执行指令，可执行指令使处理器执行如上述分布式代码服务器的权限管理方法对应的操作。

根据发明的分布式代码服务器的权限管理方法、装置及系统，通过接收权限管理请求，并获取权限管理请求中包含的权限管理信息以及生成对应的权限管理任务，能够自动获取各种代码服务器的权限管理请求信息，避免由于人工操作时信息获取不准确导致的权限管理任务生成有误，并且减少人工参与的程度还能够提高生成权限管理任务的及时性，降低权限更新不及时导致的误操作行为；获取与权限管理任务相对应的代码服务器的配置文件副本，并根据权限管理任务中涉及的用户信息和用户的权限信息对配置文件副本进行修改，得到修改后的配置文件副本，这种自动修改的方式，省去了手动发邮件的步骤，而是由任务自动调起发邮件的动作，流程人员只需根据邮件内容进行审批确认即可，确认后就能执行修改配置文件副本的流程；将修改后的配置文件副本同步给相应的代码服务器，代码服务器只需要用该配置文件副本替换控制该代码服务器当前的权限的配置文件原本就能够实现代码服务器的权限更新，进而达到快速响应权限管理请求，及时修改权限的目的。利用本发明提供的分布式代码服务器的权限管理方法，能够实现对分布式代码服务器的权限进行统一管理，并且自动响应权限管理请求的方式减少了手动发邮件的操作，因而极大的避免了人为因素带来的修改错误、更新不及时等情况，另外，代码服务器一次性进行配置文件原本的替换即可实现权限的更新，减小了由于更新的复杂过程导致权限混乱的风险。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1是出了本发明一个实施例的分布式代码服务器的权限管理方法的流程图；

图2示出了本发明另一个实施例的分布式代码服务器的权限管理方法的流程图；

图3示出了本发明又一个实施例的分布式代码服务器的权限管理装置的功能框图；

图4示出了本发明再一个实施例的分布式代码服务器的权限管理装置的功能框图；

图5示出了本发明实施例的一种电子设备的结构示意图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

图1是出了本发明一个实施例的分布式代码服务器的权限管理方法的流程图，其中，权限管理即对代码服务器的配置文件进行管理，配置文件包含对应代码服务器的所有服务的用户信息和用户的权限信息。如图1所示，该方法包括以下步骤：

步骤S101，获取接收到的权限管理请求中包含的权限管理信息，根据权限管理信息生成对应的权限管理任务。

不同类型的代码服务器是互相独立的，例如Svn代码服务器或者Git代码服务器，其各自有一套用户系统和授权系统，本实施例就是实现对这种分布式代码服务器的权限，即不同类型的代码服务器的权限进行统一管理。

其中，权限管理请求指需要对代码服务器的配置文件进行修改的请求，具体地，权限管理请求可由请求针对的用户自行提出，或者由权限管理人员及团队领导根据实际操作需要而提出；权限管理任务指与权限管理请求对应的需要对代码服务器的配置文件进行修改的任务，例如针对将用户对代码服务器的权限修改为只读的请求，则需要生成对该代码服务器的配置文件中该用户的权限修改为只读的任务；其中，代码服务器的配置文件用于对该代码服务器的权限进行控制，包括对用户以及用户的权限的控制，并且代码服务器的每一个服务中的代码权限由对应的用户信息以及用户的权限信息控制。

步骤S102，确定与权限管理任务相对应的代码服务器，获取与权限管理任务相对应的代码服务器的配置文件副本。

具体地，权限管理任务中包含有对应权限管理请求针对的代码服务器，例如，针对代码服务器1下的服务A，请求删除用户a的所有权限，其中，代码服务器1即可确定为与权限管理任务相对应的代码服务器。

本实施例中，需要对权限管理请求针对的代码服务器进行权限管理，具体通过修改该代码服务器的配置文件中的用户信息以及用户的权限信息来控制，更进一步的，首先获取该代码服务器的配置文件副本。其中，为了便于区分，在本实施例中，将代码服务器上保存的原始配置文件称作该代码服务器的配置文件原本，相应地，配置文件副本是指：通过对该代码服务器上保存的配置文件原本进行备份后得到的配置文件，其与配置文件原本的内容相同。具体备份时机可由本领域技术人员灵活设定，例如，可以在本方法执行之前，预先针对各个代码服务器上的配置文件原本进行备份，得到对应的配置文件副本。

步骤S103，根据权限管理任务，对获取到的配置文件副本进行修改。

具体地，根据权限管理任务中涉及的对用户信息以及用户的权限信息进行修改的内容，对配置文件副本进行修改，得到修改后的配置文件副本。以权限管理任务为在代码服务器1下的服务B中新增用户b对该服务B中的代码的改写权限为例，则涉及的用户信息为用户b，用户的权限信息为改写权限，在代码服务器1的配置文件副本中用户b对服务B的代码的操作权限下添加改写权限，若修改前的配置文件副本中用户b对服务B的代码的操作权限为只读权限，则修改后的配置文件副本中用户b对服务B的代码的操作权限为可读可写权限。

步骤S104，将修改后的配置文件副本同步给与权限管理任务相对应的代码服务器，以供与权限管理任务相对应的代码服务器根据修改后的配置文件副本更新对应的配置文件原本。

修改后的配置文件副本必须同步到与权限管理任务相对应的代码服务器中才能实现对该代码服务器的权限管理。具体地，将修改后的配置文件副本同步给对应的代码服务器，代码服务器用该修改后的配置文件副本替换配置文件原本，其中，配置文件原本是指：代码服务器上保存的用于对该代码服务器的权限进行控制的配置文件。

根据本实施例提供的分布式代码服务器的权限管理方法，通过接收权限管理请求，并获取权限管理请求中包含的权限管理信息以及生成对应的权限管理任务，能够自动获取各种代码服务器的权限管理请求信息，避免由于人工操作时信息获取不准确导致的权限管理任务生成有误，并且减少人工参与的程度还能够提高生成权限管理任务的及时性，降低权限更新不及时导致的误操作行为；获取与权限管理任务相对应的代码服务器的配置文件副本，并根据权限管理任务中涉及的用户信息和用户的权限信息对配置文件副本进行修改，得到修改后的配置文件副本，这种自动修改的方式，省去了手动发邮件的步骤，而是由任务自动调起发邮件的动作，流程人员只需根据邮件内容进行审批确认即可，确认后就能执行修改配置文件副本的流程；将修改后的配置文件副本同步给相应的代码服务器，代码服务器只需要用该配置文件副本替换控制该代码服务器当前的权限的配置文件原本就能够实现代码服务器的权限更新，进而达到快速响应权限管理请求，及时修改权限的目的。利用本实施例提供的分布式代码服务器的权限管理方法，能够实现对分布式代码服务器的权限进行统一管理，并且自动响应权限管理请求的方式减少了手动发邮件的操作，因而极大的避免了人为因素带来的修改错误、更新不及时等情况，另外，代码服务器一次性进行配置文件原本的替换即可实现权限的更新，减小了由于更新的复杂过程导致权限混乱的风险。

图2示出了本发明另一个实施例的分布式代码服务器的权限管理方法的流程图，其中分布式代码服务器包括多个代码服务器，且每个代码服务器中存储有与该代码服务器对应的配置文件原本。如图2所示，该方法包括以下步骤：

步骤S201，预先对各个代码服务器中存储的与该代码服务器对应的配置文件原本进行备份，得到各个代码服务器的配置文件副本。

代码服务器有与其对应的配置文件，该配置文件用于对代码服务器中各个服务的代码权限进行控制，本实施例中，对分布式代码服务器的权限进行管理即根据权限管理请求对代码服务器的配置文件原本进行自动更新，更进一步的，本实施例的权限管理方法的执行主体为独立于分布式代码服务器之外的中央控制系统对应的服务器。

具体地，由于代码服务器侧需要的权限较高，并且在代码服务器侧进行配置文件原本的修改容易造成权限的混乱，另外，若在代码服务器内部进行配置文件原本的修改则意味着需要针对分布式代码服务器中的每一台代码服务器进行权限管理，而无法实现统一管理。针对该问题，本实施例采取在中央控制系统中执行配置文件的修改，而在代码服务器内部则只执行配置文件原本的替换更新。

本实施例中，中央控制系统的服务器预先对各个代码服务器中存储的与该代码服务器对应的配置文件原本进行备份，得到各个代码服务器的配置文件副本，以便于针对不同的权限管理请求对对应的代码服务器的配置文件副本进行修改，其中，对配置文件副本存储的位置不做具体限定，其可由本领域技术人员根据需要灵活设置。

作为本实施例的一个可选的步骤，在得到各个代码服务器的配置文件副本之后，将各个代码服务器的配置文件副本存储到数据库中。

由于在获取到各个代码服务器的配置文件副本后，需要根据权限管理请求，查询对应的代码服务器的配置文件副本，并且在确定是否存在权限重复时需要查询各个代码服务器的配置文件副本，而针对这种查询的过程，若直接从各个代码服务器的配置文件副本中去查，则会降低查询的效率。

在本发明的一个具体实施例中，将各个代码服务器的配置文件副本存储到数据库中，以提高对配置文件副本的读取速度；更具体地，将代码服务器的配置文件副本与对应的代码服务器作为一条数据存储在数据库中，以便于根据代码服务器就能查询到对应的配置文件副本。但是，本发明并不对配置文件副本的存储位置做具体地限定，在本发明的另一些具体实施例中，也可将配置文件副本存储在中央控制系统或其他便于获取的位置。

步骤S202，获取接收到的权限管理请求中包含的权限管理信息。

其中，权限管理信息包括：权限管理类型、以及用户属性信息。进一步的，权限管理类型包括：创建代码仓库类型、新增权限类型、删除权限类型、删除账号类型和/或添加账号类型；用户属性信息包括：用户标识、以及用户分组信息。并且代码服务器下的每一个服务设置有至少一个代码仓库，用于存放共享代码，本实施例中的权限指用户对代码仓库中的代码的操作权限。

除此之外，权限管理信息还包括：权限管理请求针对的代码服务器、代码服务器的服务和/或代码仓库，以及权限管理请求要求的权限信息。即从权限管理信息中除了可以明确权限管理请求所属的权限管理类型和该请求对应的用户标识及用户分组信息，还可以明确权限管理请求要求的具体权限和该权限针对的对象，例如，代码服务器、服务和/或代码仓库。

以请求在代码服务器1下的服务B中新增用户b对代码仓库n中的代码的改写权限，则该请求的权限管理类型为新增权限类型，用户标识为用户b，并且，该请求要求的权限具体为针对代码服务器1下的服务B的代码仓库n中的代码的改写权限。

另外，若权限管理信息中的信息表征需要对代码仓库对应的路径进行操作时，例如创建新代码仓库时，进一步的，需要判断权限管理信息的格式是否为预设格式，若否，则提示错误信息；若是，则执行根据权限管理信息生成对应的权限管理任务的步骤。其中，权限管理信息的格式指代码仓库对应的路径的字符。

在本发明的一个具体实施例中，预设格式为白名单，即代码仓库对应的路径中允许输入的合法字符，若路径中的字符全部都在白名单中，则可以确定该路径合法；若路径中有至少一个字符不在白名单中，则提示错误信息，否则将会造成对应代码服务器的配置文件的失效，即该代码服务器的所有权限均不能响应。在人工手动配置权限的过程中，由于疏忽很容易出现路径不合法的情况，本实施例的自动判断方式可以有效避免这种情况的发生，提高配置文件的可用性。

在本发明的另一个具体地实施例中，若只是针对几个特殊的字符不能在代码仓库的路径中出现，则采用设置黑名单的方式，将不合法的特殊字符列入黑名单，例如反斜杠、逗号等。

在本发明的其他实施例中，若权限管理信息中的信息未表征需要对代码仓库对应的路径进行操作，则无需执行上述判断权限管理信息的格式是否为预设格式的操作。

步骤S203，查询各个代码服务器的配置文件副本，确定权限管理信息是否重复；若否，执行根据权限管理信息生成对应的权限管理任务的步骤。

具体地，由中央控制系统的服务器根据备份的配置文件副本的存储位置进行查询，并确定权限管理信息是否重复。

在本发明的一个具体实施例中，由中央控制系统的服务器查询数据库中存储的各个代码服务器的配置文件副本，确定权限管理信息是否重复；若否，执行根据权限管理信息生成对应的权限管理任务的步骤。具体地，到数据库中查询存储的各个代码服务器的配置文件副本，并将配置文件副本与权限管理信息匹配，进而发现获取的权限管理信息是否与当前各个代码服务器的配置文件副本对应的权限信息重复，若权限信息重复，则当前各个代码服务器的配置文件原本中已包含该权限管理信息，需要避免对这种重复权限对应的权限管理请求的响应以达到减少配置文件的数据量的效果。其中，权限信息重复指权限管理信息中包括的权限管理类型，用户属性信息，以及要求的权限信息和该权限信息针对的对象均与配置文件副本中的数据一致。以请求在代码服务器1下的服务C中新增用户c对代码仓库m中的代码的操作权限A+B+C，查询到代码服务器1的配置文件副本中存在用户c对服务C中的代码仓库m中的代码的操作权限A/B，由于权限A/B/C包含在权限A/B内，因此通过匹配确定权限管理信息重复。

在本发明的另一个具体的实施例中，通过查询数据库中存储的各个代码服务器的配置文件副本，确定数据库中的各个代码服务器的配置文件副本对应的权限信息是否重复。具体地，在人工手动进行代码服务器的权限管理的过程中，由于人工查重易造成查询不彻底的情况，因而在过渡到本发明方案时，数据库中存储的各个代码服务器的配置文件副本中会存在权限信息重复的情况，在第一次实施本发明方案时，通过查询数据库中存储的配置文件副本，将人工查重未查出的权限信息重复情况彻底找出并剔除数据库中的重复的权限信息以减少数据库的数据存储量，同时及时更新代码服务器中的配置文件原本。

本发明实施例中，查询权限管理信息是否重复的操作和判断权限管理信息的格式是否为预设格式的操作的执行顺序无具体先后之分，在本发明的另一个实施例中，可以先进行权限管理信息是否重复的查询，再进行权限管理信息的格式是否为预设格式的判断。

步骤S204，根据权限管理信息生成对应的权限管理任务；确定与权限管理任务相对应的代码服务器。

其中，根据权限管理信息生成对应的权限管理任务的步骤具体包括：根据权限管理信息中包含的权限管理类型确定权限管理任务的任务类型。具体地，对应权限管理类型为创建代码仓库类型、新增权限类型、删除权限类型、删除账号类型和/或添加账号类型确定的权限管理任务的任务类型分别为创建代码仓库任务、新增权限任务、删除权限任务、删除账号任务和/或添加账号任务。

其中，确定与权限管理任务相对应的代码服务器的步骤具体包括：根据权限管理信息中包含的用户分组信息，查询预设的分组映射表，确定与权限管理任务相对应的代码服务器。具体地，由于请求针对的用户所属的用户分组是与其能操作的代码服务器进行绑定的，对于未绑定的代码服务器，用户不具备操作权限；若请求在用户分组未绑定的代码服务器中创建代码仓库、新增权限、删除权限、删除账号和/或添加账号，并且仅以权限管理信息中包括的代码服务器、服务和/或代码仓库为依据就确定权限管理任务相对应的代码服务器，则会导致该代码服务器的配置文件的更新错误；本实施例中，通过查询预设的分组映射表，确定用户能够进行操作的代码服务器，其中，预设的分组映射表用于存储各个用户分组及其对应的代码服务器之间的映射关系；并根据权限管理信息中包括的代码服务器、服务和/或代码仓库确定对应请求的代码服务器；查询请求对应的代码服务器是否为用户能够进行操作的代码服务器，若是，则确定权限管理任务相对应的代码服务器为请求对应的服务器，若否，则提示请求错误信息。

步骤S205，获取与权限管理任务相对应的代码服务器的配置文件副本；根据权限管理任务，对获取到的配置文件副本进行修改。

具体地，在确定了权限管理任务相对应的代码服务器后，获取该代码服务器的配置文件副本。在本发明的一个具体实施例中，从数据库中读取该代码服务器的配置文件副本。

根据权限管理任务中涉及的用户对配置文件副本中对应服务和/或代码仓库的用户信息进行修改，例如删除账号和/或添加账号；根据权限管理任务中涉及的权限对配置文件副本中对应服务和/或代码仓库的权限信息进行修改，例如新增权限，删除权限；或者，若权限管理任务为创建代码仓库任务，则根据权限管理任务中的路径在配置文件副本中对应的服务下创建控制该代码仓库的代码权限的控制模块，用于存储该代码仓库的用户信息和权限信息。

步骤S206，生成与本次修改操作相对应的修改操作记录，存储该修改操作记录。

具体地，修改操作记录即一个权限管理任务对应的所有修改记录，包括创建控制模块、新增权限、删除权限、删除账号和/或添加账号的记录，将一个权限管理任务的所有修改记录作为一条修改操作记录数据进行存储，利用存储的各个代码服务器的配置文件副本以及至少一次修改的修改操作记录数据可以得到任意一次修改前的配置文件副本，进而使得在备份各个代码服务器的配置文件副本时无需保留上一次备份的数据，而可以采取直接将历史的备份数据覆盖的操作，以减少存储的数据量，降低存储压力，并提高备份数据的查询效率。

在本发明的一个具体实施例中，将修改操作记录存储到数据库中以进一步提高查询效率。

步骤S207，将修改后的配置文件副本同步给与权限管理任务相对应的代码服务器，以供与权限管理任务相对应的代码服务器根据修改后的配置文件副本更新对应的配置文件原本。

由于直接对代码服务器的配置文件进行修改需要的权限高，本实施例中，在各个代码服务器上创建节点，该节点用于对应代码服务器的配置文件原本的更新。其中，对代码服务器的权限进行控制的是代码服务器中的配置文件原本，需将代码服务器中的配置文件原本替换为修改后的配置文件副本才能使代码服务器响应对应权限管理请求的操作。具体地，将修改后的配置文件副本同步给对应权限管理任务的代码服务器上的节点，由该节点利用修改后的配置文件副本替换配置文件原本，以实现修改后的配置文件副本的及时同步以及配置文件原本的迅速更新。

步骤S208，根据接收到的回滚请求以及存储的修改操作记录，对与权限管理任务相对应的代码服务器的配置文件原本进行回滚操作。

其中，回滚请求可以由权限管理员根据各个代码服务器的运行状态发起，或者由代码服务器的权限异常情况自动触发，或者由用户根据所在分组内的分工情况的调整发起，在此不对回滚请求的方式做具体限定，凡是通过响应回滚请求能够使代码服务器的配置文件的用户信息和权限信息更合理的请求方式均包含在本发明实施例的范围内。

具体地，利用存储的各个代码服务器的配置文件副本，以及至少一次修改的修改操作记录，并根据回滚请求，读取该请求对应的代码服务器的配置文件副本及至少一次修改的修改操作记录，将代码服务器的配置文件副本进行与该至少一次修改的修改操作记录对应的逆修改操作，得到回滚请求要求的历史配置文件副本。

在本发明的一个具体实施例中，根据接收到的回滚请求以及存储到数据库中的修改操作记录，对与权限管理任务相对应的代码服务器的配置文件原本进行回滚操作。

根据本实施例提供的分布式代码服务器的权限管理方法，首先获取各个代码服务器的配置文件的副本存储到数据库中进行备份，以方便对各个代码服务器的配置文件副本的查询，提高查询效率；通过接收权限管理请求，并获取权限管理请求中包含的权限管理信息以及生成对应的权限管理任务，能够自动获取各种代码服务器的权限管理请求信息，避免由于人工操作时信息获取不准确导致的权限管理任务生成有误，并且减少人工参与的程度还能够提高生成权限管理任务的及时性，降低权限更新不及时导致的误操作行为；通过判断权限管理信息的格式是否为预设格式来避免由于配置文件的失效导致代码服务器的权限不能响应的问题，以及通过查询并确定权限管理信息是否存在重复来减少配置文件的数据量；获取与权限管理任务相对应的代码服务器的配置文件副本，并根据权限管理任务中涉及的用户信息和用户的权限信息对配置文件副本进行修改，得到修改后的配置文件副本，这种自动修改的方式，省去了手动发邮件的步骤，而是由任务自动调起发邮件的动作，流程人员只需根据邮件内容进行审批确认即可，确认后就能执行修改配置文件副本的流程；将修改后的配置文件副本同步给相应的代码服务器，代码服务器只需要用该配置文件副本替换控制该代码服务器当前的权限的配置文件原本就能够实现代码服务器的权限更新，进而达到快速响应权限管理请求，及时修改权限的目的；生成本次修改的修改操作记录，将该修改操作记录也存储到数据库中，根据回滚请求，并结合数据库中的配置文件副本和修改操作记录，进行代码服务器的配置文件的回滚，并利用回滚结果去替换配置文件原本，实现回滚结果线上使用。利用本实施例提供的分布式代码服务器的权限管理方法，能够实现对分布式代码服务器的权限进行统一管理，并且自动响应权限管理请求的方式减少了手动发邮件的操作，因而极大的避免了人为因素带来的修改错误、更新不及时等情况，另外，代码服务器一次性进行配置文件原本的替换即可实现权限的更新，减小了由于更新的复杂过程导致权限混乱的风险。

图3示出了本发明又一个实施例的分布式代码服务器的权限管理装置的功能框图。如图3所示，该装置包括：生成模块301、获取模块302、修改模块303以及同步模块304。

生成模块301，适于获取接收到的权限管理请求中包含的权限管理信息，根据所述权限管理信息生成对应的权限管理任务。

获取模块302，适于确定与所述权限管理任务相对应的代码服务器，获取与所述权限管理任务相对应的代码服务器的配置文件副本。

修改模块303，适于根据所述权限管理任务，对获取到的配置文件副本进行修改。

同步模块304，适于将修改后的配置文件副本同步给所述与所述权限管理任务相对应的代码服务器，以供所述与所述权限管理任务相对应的代码服务器根据所述修改后的配置文件副本更新对应的配置文件原本。

图4示出了本发明再一个实施例的分布式代码服务器的权限管理装置的功能框图,其中，所述分布式代码服务器包括多个代码服务器，且每个代码服务器中存储有与该代码服务器对应的配置文件原本。如图4所示，该装置在图3所示的装置的基础上，进一步包括：备份模块401、存储模块402、查询模块403、判断模块404以及回滚模块405。

在本发明的一个具体实施例中，该权限管理装置为中央控制系统。

备份模块401，适于预先对各个代码服务器中存储的与该代码服务器对应的配置文件原本进行备份，得到各个代码服务器的配置文件副本。

存储模块402，适于将各个代码服务器的配置文件副本存储到数据库中。

查询模块403，适于查询所述数据库中存储的各个代码服务器的配置文件副本，确定所述权限管理信息是否重复；若否，则由生成模块301根据所述权限管理信息生成对应的权限管理任务。

其中，所述权限管理信息包括：权限管理类型、以及用户属性信息；其中，所述权限管理类型包括：创建代码仓库类型、新增权限类型、删除权限类型、删除账号类型和/或添加账号类型；用户属性信息包括：用户标识、以及用户分组信息。

生成模块301进一步适于：根据所述权限管理信息中包含的权限管理类型确定所述权限管理任务的任务类型；

获取模块302进一步适于：根据所述权限管理信息中包含的用户分组信息，查询预设的分组映射表，确定与所述权限管理任务相对应的代码服务器；其中，所述分组映射表用于存储各个用户分组及其对应的代码服务器之间的映射关系。

判断模块404，适于判断所述权限管理信息的格式是否为预设格式，若否，则提示错误信息；若是，则由生成模块301根据所述权限管理信息生成对应的权限管理任务。

存储模块402，适于生成与本次修改操作相对应的修改操作记录，将所述修改操作记录存储到数据库中。

回滚模块405，适于根据接收到的回滚请求以及存储到数据库中的修改操作记录，对所述与所述权限管理任务相对应的代码服务器的配置文件原本进行回滚操作。

本实施例提供了一种分布式代码服务器的权限管理系统，该系统包括上述任意装置实施例中的分布式代码服务器的权限管理装置，以及分布式代码服务器。

在本发明的一个具体实施例的分布式代码服务器的权限管理系统中，由用户在用户终端发起权限管理请求；负载均衡服务器根据请求数量以及机器的运行情况进行负载分发以保证负载的平衡，以及减少机器故障或脱机引起的请求响应终端或不及时的情况，具体地，负载均衡服务器可选择nginx服务器；通过对数据库做读写分离，以有效提高数据性能，以Mysql数据库为例，其主库为写库，从库为只读库，在主库发生故障或数据损坏时，利用从库中备份的数据来维持系统的运行。中央控制系统接收权限管理请求，并利用上述任意装置实施例中的分布式代码服务器的权限管理装置来实现权限配置文件副本的修改；中央控制系统将修改后的配置文件副本同步给分布式代码服务器中对应的代码服务器上，由该代码服务器用修改后的配置文件副本去替换配置文件原本，以实现代码服务器的配置文件原本的更新。

本实施例提供了一种非易失性计算机存储介质，计算机存储介质存储有至少一可执行指令，该计算机可执行指令可执行上述任意方法实施例中的分布式代码服务器的权限管理方法。

图5示出了本发明实施例的一种电子设备的结构示意图，本发明具体实施例并不对电子设备的具体实现做限定。

如图5所示，该电子设备可以包括：处理器(processor)502、通信接口(Communications Interface)504、存储器(memory)506、以及通信总线508。

其中：

处理器502、通信接口504、以及存储器506通过通信总线508完成相互间的通信。

通信接口504，用于与其它设备比如客户端或其它服务器等的网元通信。

处理器502，用于执行程序510，具体可以执行上述分布式代码服务器的权限管理方法实施例中的相关步骤。

具体地，程序510可以包括程序代码，该程序代码包括计算机操作指令。

处理器502可能是中央处理器CPU，或者是特定集成电路ASIC(ApplicationSpecific Integrated Circuit)，或者是被配置成实施本发明实施例的一个或多个集成电路。电子设备包括的一个或多个处理器，可以是同一类型的处理器，如一个或多个CPU；也可以是不同类型的处理器，如一个或多个CPU以及一个或多个ASIC。

存储器506，用于存放程序510。存储器506可能包含高速RAM存储器，也可能还包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。

程序510具体可以用于使得处理器502执行以下操作：

获取接收到的权限管理请求中包含的权限管理信息，根据权限管理信息生成对应的权限管理任务；

确定与权限管理任务相对应的代码服务器，获取与权限管理任务相对应的代码服务器的配置文件副本；

根据权限管理任务，对获取到的配置文件副本进行修改；

将修改后的配置文件副本同步给与权限管理任务相对应的代码服务器，以供与权限管理任务相对应的代码服务器根据修改后的配置文件副本更新对应的配置文件原本。

其中，分布式代码服务器包括多个代码服务器，且每个代码服务器中存储有与该代码服务器对应的配置文件原本，则程序510具体进一步用于使得处理器502执行以下操作：

预先对各个代码服务器中存储的与该代码服务器对应的配置文件原本进行备份，得到各个代码服务器的配置文件副本。

程序510具体进一步用于使得处理器502执行以下操作：

将各个代码服务器的配置文件副本存储到数据库中。

程序510具体还用于使得处理器502执行以下操作：

查询数据库中存储的各个代码服务器的配置文件副本，确定权限管理信息是否重复；若否，执行根据权限管理信息生成对应的权限管理任务的步骤。

其中，权限管理信息包括：权限管理类型、以及用户属性信息；其中，权限管理类型包括：创建代码仓库类型、新增权限类型、删除账号类型和/或添加账号类型；用户属性信息包括：用户标识、以及用户分组信息。

程序510具体进一步用于使得处理器502执行以下操作：

根据权限管理信息中包含的权限管理类型确定权限管理任务的任务类型。

程序510具体进一步用于使得处理器502执行以下操作：

根据权限管理信息中包含的用户分组信息，查询预设的分组映射表，确定与权限管理任务相对应的代码服务器；其中，分组映射表用于存储各个用户分组及其对应的代码服务器之间的映射关系。

程序510具体还用于使得处理器502执行以下操作：

判断权限管理信息的格式是否为预设格式，若否，则提示错误信息；若是，则执行根据权限管理信息生成对应的权限管理任务的步骤。

程序510具体还用于使得处理器502执行以下操作：

生成与本次修改操作相对应的修改操作记录，将修改操作记录存储到数据库中。

程序510具体还用于使得处理器502执行以下操作：

根据接收到的回滚请求以及存储到数据库中的修改操作记录，对与权限管理任务相对应的代码服务器的配置文件原本进行回滚操作。

在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的分布式代码服务器的权限管理系统中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

本发明公开了：A1.一种分布式代码服务器的权限管理方法，包括：

获取接收到的权限管理请求中包含的权限管理信息，根据所述权限管理信息生成对应的权限管理任务；

确定与所述权限管理任务相对应的代码服务器，获取与所述权限管理任务相对应的代码服务器的配置文件副本；

根据所述权限管理任务，对获取到的配置文件副本进行修改；

将修改后的配置文件副本同步给所述与所述权限管理任务相对应的代码服务器，以供所述与所述权限管理任务相对应的代码服务器根据所述修改后的配置文件副本更新对应的配置文件原本。

A2.根据A1所述的方法，其中，所述分布式代码服务器包括多个代码服务器，且每个代码服务器中存储有与该代码服务器对应的配置文件原本，则所述获取接收到的权限管理请求中包含的权限管理信息的步骤之前，进一步包括步骤：

预先对各个代码服务器中存储的与该代码服务器对应的配置文件原本进行备份，得到各个代码服务器的配置文件副本。

A3.根据A2所述的方法，其中，所述对各个代码服务器中存储的与该代码服务器对应的配置文件原本进行备份，得到各个代码服务器的配置文件副本的步骤之后，进一步包括：将各个代码服务器的配置文件副本存储到数据库中；

则所述根据所述权限管理信息生成对应的权限管理任务的步骤之前，进一步包括：

查询所述数据库中存储的各个代码服务器的配置文件副本，确定所述权限管理信息是否重复；若否，执行所述根据所述权限管理信息生成对应的权限管理任务的步骤。

A4.根据A1-A3任一所述的方法，其中，所述权限管理信息包括：权限管理类型、以及用户属性信息；其中，所述权限管理类型包括：创建代码仓库类型、新增权限类型、删除权限类型、删除账号类型和/或添加账号类型；用户属性信息包括：用户标识、以及用户分组信息；

则所述根据所述权限管理信息生成对应的权限管理任务的步骤具体包括：根据所述权限管理信息中包含的权限管理类型确定所述权限管理任务的任务类型；

且所述确定与所述权限管理任务相对应的代码服务器的步骤具体包括：根据所述权限管理信息中包含的用户分组信息，查询预设的分组映射表，确定与所述权限管理任务相对应的代码服务器；其中，所述分组映射表用于存储各个用户分组及其对应的代码服务器之间的映射关系。

A5.根据A1-A4任一所述的方法，其中，所述根据所述权限管理信息生成对应的权限管理任务的步骤之前，进一步包括：

判断所述权限管理信息的格式是否为预设格式，若否，则提示错误信息；若是，则执行所述根据所述权限管理信息生成对应的权限管理任务的步骤。

A6.根据A1-A5任一所述的方法，其中，所述对获取到的配置文件副本进行修改的步骤之后，进一步包括步骤：生成与本次修改操作相对应的修改操作记录，将所述修改操作记录存储到数据库中；

则所述将修改后的配置文件副本同步给所述与所述权限管理任务相对应的代码服务器的步骤之后，进一步包括步骤：

根据接收到的回滚请求以及存储到数据库中的修改操作记录，对所述与所述权限管理任务相对应的代码服务器的配置文件原本进行回滚操作。

本发明还公开了：B7.一种分布式代码服务器的权限管理装置，包括：

生成模块，适于获取接收到的权限管理请求中包含的权限管理信息，根据所述权限管理信息生成对应的权限管理任务；

获取模块，适于确定与所述权限管理任务相对应的代码服务器，获取与所述权限管理任务相对应的代码服务器的配置文件副本；

修改模块，适于根据所述权限管理任务，对获取到的配置文件副本进行修改；

同步模块，适于将修改后的配置文件副本同步给所述与所述权限管理任务相对应的代码服务器，以供所述与所述权限管理任务相对应的代码服务器根据所述修改后的配置文件副本更新对应的配置文件原本。

B8.根据B7所述的装置，其中，所述分布式代码服务器包括多个代码服务器，且每个代码服务器中存储有与该代码服务器对应的配置文件原本，则所述装置进一步包括：

备份模块，适于预先对各个代码服务器中存储的与该代码服务器对应的配置文件原本进行备份，得到各个代码服务器的配置文件副本。

B9.根据B8所述的装置，其中，所述装置进一步包括：存储模块，适于将各个代码服务器的配置文件副本存储到数据库中；

查询模块，适于查询所述数据库中存储的各个代码服务器的配置文件副本，确定所述权限管理信息是否重复；若否，执行所述根据所述权限管理信息生成对应的权限管理任务的步骤。

B10.根据B7-B9任一所述的装置，其中，所述权限管理信息包括：权限管理类型、以及用户属性信息；其中，所述权限管理类型包括：创建代码仓库类型、新增权限类型、删除权限类型、删除账号类型和/或添加账号类型；用户属性信息包括：用户标识、以及用户分组信息；

则所述生成模块进一步适于：根据所述权限管理信息中包含的权限管理类型确定所述权限管理任务的任务类型；

且所述获取模块进一步适于：根据所述权限管理信息中包含的用户分组信息，查询预设的分组映射表，确定与所述权限管理任务相对应的代码服务器；其中，所述分组映射表用于存储各个用户分组及其对应的代码服务器之间的映射关系。

B11.根据B7-B10任一所述的装置，其中，所述装置进一步包括：

判断模块，适于判断所述权限管理信息的格式是否为预设格式，若否，则提示错误信息；若是，则执行所述根据所述权限管理信息生成对应的权限管理任务的步骤。

B12.根据B7-B11任一所述的装置，其中，所述装置进一步包括：存储模块，适于生成与本次修改操作相对应的修改操作记录，将所述修改操作记录存储到数据库中；

所述装置还包括：回滚模块，适于根据接收到的回滚请求以及存储到数据库中的修改操作记录，对所述与所述权限管理任务相对应的代码服务器的配置文件原本进行回滚操作。

本发明还公开了：C13.一种分布式代码服务器的权限管理系统，包括如B7-B12任一项所述的分布式代码服务器的权限管理装置，以及分布式代码服务器。

本发明还公开了：D14.一种电子设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；

所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行如A1-A6中任一项所述的分布式代码服务器的权限管理方法对应的操作。

本发明还公开了：E15.一种计算机存储介质，所述存储介质中存储有至少一可执行指令，所述可执行指令使处理器执行如A1-A6中任一项所述的分布式代码服务器的权限管理方法对应的操作。

Claims (10)

1.一种分布式代码服务器的权限管理方法，包括：

获取接收到的权限管理请求中包含的权限管理信息，根据所述权限管理信息生成对应的权限管理任务；

确定与所述权限管理任务相对应的代码服务器，获取与所述权限管理任务相对应的代码服务器的配置文件副本；

根据所述权限管理任务，对获取到的配置文件副本进行修改；

将修改后的配置文件副本同步给所述与所述权限管理任务相对应的代码服务器，以供所述与所述权限管理任务相对应的代码服务器根据所述修改后的配置文件副本更新对应的配置文件原本。

2.根据权利要求1所述的方法，其中，所述分布式代码服务器包括多个代码服务器，且每个代码服务器中存储有与该代码服务器对应的配置文件原本，则所述获取接收到的权限管理请求中包含的权限管理信息的步骤之前，进一步包括步骤：

预先对各个代码服务器中存储的与该代码服务器对应的配置文件原本进行备份，得到各个代码服务器的配置文件副本。

3.根据权利要求2所述的方法，其中，所述对各个代码服务器中存储的与该代码服务器对应的配置文件原本进行备份，得到各个代码服务器的配置文件副本的步骤之后，进一步包括：将各个代码服务器的配置文件副本存储到数据库中；

则所述根据所述权限管理信息生成对应的权限管理任务的步骤之前，进一步包括：

查询所述数据库中存储的各个代码服务器的配置文件副本，确定所述权限管理信息是否重复；若否，执行所述根据所述权限管理信息生成对应的权限管理任务的步骤。

4.根据权利要求1-3任一所述的方法，其中，所述权限管理信息包括：权限管理类型、以及用户属性信息；其中，所述权限管理类型包括：创建代码仓库类型、新增权限类型、删除权限类型、删除账号类型和/或添加账号类型；用户属性信息包括：用户标识、以及用户分组信息；

则所述根据所述权限管理信息生成对应的权限管理任务的步骤具体包括：根据所述权限管理信息中包含的权限管理类型确定所述权限管理任务的任务类型；

且所述确定与所述权限管理任务相对应的代码服务器的步骤具体包括：根据所述权限管理信息中包含的用户分组信息，查询预设的分组映射表，确定与所述权限管理任务相对应的代码服务器；其中，所述分组映射表用于存储各个用户分组及其对应的代码服务器之间的映射关系。

5.根据权利要求1-4任一所述的方法，其中，所述根据所述权限管理信息生成对应的权限管理任务的步骤之前，进一步包括：

判断所述权限管理信息的格式是否为预设格式，若否，则提示错误信息；若是，则执行所述根据所述权限管理信息生成对应的权限管理任务的步骤。

6.根据权利要求1-5任一所述的方法，其中，所述对获取到的配置文件副本进行修改的步骤之后，进一步包括步骤：生成与本次修改操作相对应的修改操作记录，将所述修改操作记录存储到数据库中；

则所述将修改后的配置文件副本同步给所述与所述权限管理任务相对应的代码服务器的步骤之后，进一步包括步骤：

根据接收到的回滚请求以及存储到数据库中的修改操作记录，对所述与所述权限管理任务相对应的代码服务器的配置文件原本进行回滚操作。

7.一种分布式代码服务器的权限管理装置，包括：

生成模块，适于获取接收到的权限管理请求中包含的权限管理信息，根据所述权限管理信息生成对应的权限管理任务；

获取模块，适于确定与所述权限管理任务相对应的代码服务器，获取与所述权限管理任务相对应的代码服务器的配置文件副本；

修改模块，适于根据所述权限管理任务，对获取到的配置文件副本进行修改；

同步模块，适于将修改后的配置文件副本同步给所述与所述权限管理任务相对应的代码服务器，以供所述与所述权限管理任务相对应的代码服务器根据所述修改后的配置文件副本更新对应的配置文件原本。

8.一种分布式代码服务器的权限管理系统，包括如权利要求7所述的分布式代码服务器的权限管理装置，以及分布式代码服务器。

9.一种电子设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；

所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行如权利要求1-6中任一项所述的分布式代码服务器的权限管理方法对应的操作。

10.一种计算机存储介质，所述存储介质中存储有至少一可执行指令，所述可执行指令使处理器执行如权利要求1-6中任一项所述的分布式代码服务器的权限管理方法对应的操作。