CN109428918B - 域账号与域组之间映射关系的同步方法及装置 - Google Patents

Abstract

本发明公开了一种域账号与域组之间映射关系的同步方法及装置。其中，该方法包括：确定预控服务器配置的测试域账号的第一状态，其中，第一状态用于标识测试账号是否属于测试域组；检测测试域账号在待同步检测服务器中的第二状态，其中，第二状态用于标识测试账号是否属于测试域组；判断第一状态与第二状态是否相同；在判断结果为是的情况下，确定待同步检测服务器同步预控服务器配置的域账号与域组之间的映射关系正常。本发明解决了域账号与域组之间的映射关系不能及时同步的技术问题，从而能够自主发现自身域账号和域组的映射关系是否正常同步，并能够实现快速修复。

Description

域账号与域组之间映射关系的同步方法及装置

技术领域

本发明涉及互联网领域，具体而言，涉及一种域账号与域组之间映射关系的同步方法及装置。

背景技术

在相关技术中，centos服务器使用winbind+samba技术实现系统加域，各个业务产品都有权限管理控制，权限力度都是到域组级别。域账号与域组的对应关系均是在预控服务器上进行配置。但是，winbind+samba技术在实际应用中不定时间可能会出现域账号与域组的映射关系无法同步的问题，也即是，在预控中，在一个域账号与域组的映射关系发生变化的情况下，有时可能不是所有机器都能在规定的缓存过期时间后重新同步映射关系，这是winbind技术目前存在的不可避免的BUG。然而，实际工作中对业务的要求是必须要求域组映射关系在10秒内精准同步，然而，由于winbind技术当前的BUG会导致部分机器/部分时间/部分账号不能自动完成相关的同步工作，然而利用手工修复同步故障不仅会产生一定的人工操作成本，并且也不能快速的发现哪些机器在哪个时间出现了问题。当出现上述有的机器在规定的缓存过期时间后不能够及时同步映射关系的问题时，相关技术中只有通过手动同步的方式来执行运行缓存清除命令，并重新整理用户目录的权限对应关系。

针对上述相关技术中有些机器不能及时同步映射关系的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种域账号与域组之间映射关系的同步方法及装置，以至少解决域账号与域组之间的映射关系不能及时同步的技术问题。

为了实现上述目的，根据本发明实施例的一个方面，提供了一种域账号与域组之间映射关系的同步方法，包括：确定预控服务器配置的测试域账号的第一状态，其中，第一状态用于标识测试账号是否属于测试域组；检测测试域账号在待同步检测服务器中的第二状态，其中，第二状态用于标识测试账号是否属于测试域组；判断第一状态与第二状态是否相同；在判断结果为是的情况下，确定待同步检测服务器同步预控服务器配置的域账号与域组之间的映射关系正常。

可选地，确定预控服务器配置的测试域账号的第一状态包括：依据预控服务器所处的时间对应的分钟数的奇偶性，确定测试域账号的第一状态；检测测试域账号在待同步检测服务器中的第二状态包括：检测测试域账号在预控服务器所处的时间对应的分钟数时，在待同步检测服务器中的第二状态。

可选地，检测测试域账号在预控服务器所处的时间对应的分钟数时，在待同步检测服务器中的第二状态包括：检测测试域账号在预控服务器所处的时间对应的分钟数内，预控服务器配置测试域账号的第一状态的第一时刻后预定时间，在待同步检测服务器中的第二状态。

可选地，依据预控服务器所处的时间对应的分钟数的奇偶性，确定测试域账号的第一状态包括：在预控服务器所处的时间对应的分钟数为奇数的情况下，确定测试账号属于测试域组；在预控服务器所处的时间对应的分钟数为偶数的情况下，确定测试账号不属于测试域组；或者，在预控服务器所处的时间对应的分钟数为偶数的情况下，确定测试账号属于测试域组；在预控服务器所处的时间对应的分钟数为奇数的情况下，确定测试账号不属于测试域组。

可选地，判断第一状态与第二状态是否相同包括：判断第二状态中测试账号所属的域组是否为测试域组；在判断结果为是的情况下，确定第一状态与第二状态相同。

为了实现上述目的，根据本发明实施例的一个方面，提供了一种域账号与域组之间映射关系的同步装置，包括：第一确定单元，用于确定预控服务器配置的测试域账号的第一状态，其中，第一状态用于标识测试账号是否属于测试域组；检测单元，用于检测测试域账号在待同步检测服务器中的第二状态，其中，第二状态用于标识测试账号是否属于测试域组；判断单元，用于判断第一状态与第二状态是否相同；第二确定单元，用于在判断结果为是的情况下，确定待同步检测服务器同步预控服务器配置的域账号与域组之间的映射关系正常。

可选地，第一确定单元包括：第一确定模块，用于依据预控服务器所处的时间对应的分钟数的奇偶性，确定测试域账号的第一状态；检测单元，包括：检测模块，用于检测测试域账号在预控服务器所处的时间对应的分钟数时，在待同步检测服务器中的第二状态。

可选地，检测模块包括：配置子模块，用于检测测试域账号在预控服务器所处的时间对应的分钟数内，预控服务器配置测试域账号的第一状态的第一时刻后预定时间，在待同步检测服务器中的第二状态。

可选地，确定模块包括：第一确定子模块，用于在预控服务器所处的时间对应的分钟数为奇数的情况下，确定测试账号属于测试域组；在预控服务器所处的时间对应的分钟数为偶数的情况下，确定测试账号不属于测试域组；或者，第二确定子模块，用于在预控服务器所处的时间对应的分钟数为偶数的情况下，确定测试账号属于测试域组；在预控服务器所处的时间对应的分钟数为奇数的情况下，确定测试账号不属于测试域组。

可选地，判断单元包括：判断模块，用于判断第二状态中测试账号所属的域组是否为测试域组；第二确定模块，用于在判断结果为是的情况下，确定第一状态与第二状态相同。

根据本发明实施例的另外一个方面，还提供了一种存储介质，存储介质包括存储的程序，其中，程序运行时控制存储介质所在设备执行上述任一项域账号与域组之间映射关系的同步方法。

根据本发明实施例的另外一个方面，还提供了一种处理器，处理器用于运行程序，其中，程序运行时执行以下操作：程序运行时执行上述任一项域账号与域组之间映射关系的同步方法。

在本发明实施例中，采用确定预控服务器配置的测试域账号的第一状态，然后对在待同步检测服务器中的测试账号的第二状态进行检测，再判断第一状态和第二状态的是否相同，在判断结果为是的情况下，确定待同步检测服务器同步预控服务器配置的域账号与域组之间的映射关系，从而克服了在将一个域账号与域组的映射关系发生变化时，有的机器不能及时对该变化进行及时同步的弊端，进而解决了域账号与域组之间的映射关系不能及时同步的技术问题，提高了用户体验。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的域账号与域组之间映射关系的同步方法的流程图；

图2是根据本发明实施例的域账号与域组之间映射关系的同步装置的示意图；

图3是根据本发明实施例的域账号与域组之间映射关系的同步装置的优选示意图；

图4是根据本发明实施例的域账号与域组之间映射关系的同步装置中检测模块32的优选示意图；

图5是根据本发明实施例的域账号与域组之间映射关系的同步装置中第一确定模块31的优选示意图；以及

图6是根据本发明实施例的域账号与域组之间映射关系的同步装置中判断单元23的优选示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

针对上述问题，本发明实施例中采用确定预控服务器配置的预测账号的第一状态，然后对在待同步检测服务器中的测试账号的第二状态进行检测，再判断第一状态和第二状态的是否相同，在判断结果为是的情况下，确定待同步检测服务器同步预控服务器配置的域账号与域组之间的映射关系。下面进行详细说明。

根据本发明实施例，提供了一种域账号与域组之间映射关系的同步方法的方法实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

图1是根据本发明实施例的域账号与域组之间映射关系的同步方法的流程图，如图1所示，该域账号与域组之间映射关系的同步方法包括如下步骤：

步骤S102，确定预控服务器配置的测试域账号的第一状态，其中，第一状态用于标识测试账号是否属于测试域组。

步骤S104，检测测试域账号在待同步检测服务器中的第二状态，其中，第二状态用于标识测试账号是否属于测试域组。

步骤S106，判断第一状态与第二状态是否相同。

步骤S108，在判断结果为是的情况下，确定待同步检测服务器同步预控服务器配置的域账号与域组之间的映射关系正常。

通过上述步骤，采用确定预控服务器配置的测试域账号的第一状态，然后对在待同步检测服务器中的测试账号的第二状态进行检测，再判断第一状态和第二状态的是否相同，在判断结果为是的情况下，确定待同步检测服务器同步预控服务器配置的域账号与域组之间的映射关系，从而克服了在将一个域账号与域组的映射关系发生变化时，有的机器不能及时对该变化进行及时同步的弊端，解决了域账号与域组之间的映射关系不能及时同步的技术问题，提高了用户体验。

在上述步骤S102至步骤S108中，通过确定预控服务器配置的测试域账号的第一状态来判断测试账号是否在测试域组中，然后通过检测测试域账号在待同步检测服务器中的第二状态来判断测试账号是否属于测试域组，再判断第一状态和第二状态是否相同，其中，在判断结果为是的情况下，确定待同步检测服务器同步预控服务器配置的域账号与域组之间的映射关系正常。

为了使第一状态和第二状态是在相同时间的状态，确定预控服务器配置的测试域账号的第一状态可以包括：依据预控服务器所处的时间对应的分钟数的奇偶性，确定测试域账号的第一状态；具体地，可以利用设置在预控服务器上的测试账号信息编辑模块再每分钟的第0秒运行，然后，获取预控服务器的当前时间，获得最后的分钟位，并判断该最后分钟位是奇数分钟还是偶数分钟，例如，12：01、10：03、11：11…最后分钟位为奇数的确定为奇数分钟，12：02、10：04、11：12…最后分钟位为偶数的确定为偶数分钟。检测测试域账号在待同步检测服务器中的第二状态可以包括：检测测试域账号在预控服务器所处的时间对应的分钟数时，在待同步检测服务器中的第二状态。

可选地，检测测试域账号在预控服务器所处的时间对应的分钟数时，在待同步检测服务器中的第二状态可以包括：检测测试域账号在预控服务器所处的时间对应的分钟数内，预控服务器配置测试域账号的第一状态的第一时刻后预定时间，在待同步检测服务器中的第二状态。其中，该预定时间可以是第10秒。具体地，可以使设置在每一个域内的centos服务器上的同步检测模块在每分钟的第10秒运行一次，然后获取centos服务器的当前时间，得到当前时间所对应的最后分钟位，判断最后分钟位是奇数分钟还是偶数分钟，例如，12：01、10：03、11：11…最后分钟位为奇数的确定为奇数分钟，12：02、10：04、11：12…最后分钟位为偶数的确定为偶数分钟。

可选地，依据预控服务器所处的时间对应的分钟数的奇偶性，确定测试域账号的第一状态可以包括：在预控服务器所处的时间对应的分钟数为奇数的情况下，确定测试账号属于测试域组，则将测试账号testuser加入到测试域组中；在预控服务器所处的时间对应的分钟数为偶数的情况下，确定测试账号不属于测试域组，则将测试账号testuser从测试域组中移除；或者，在预控服务器所处的时间对应的分钟数为偶数的情况下，确定测试账号属于测试域组，则将测试账号testuser加入到测试域组中；在预控服务器所处的时间对应的分钟数为奇数的情况下，确定测试账号不属于测试域组，则将测试账号testuser从测试域组中移除。

可选地，判断第一状态与第二状态是否相同可以包括：判断第二状态中测试账号所属的域组是否为测试域组；在判断结果为是的情况下，确定第一状态与第二状态相同。具体地，可以调用本地的bash，并执行命令id testuser,获取返回结果，其中，返回结果中会包含测试域账号当前所在的域组，也即是，测试域账号是否属于测试域组，如果当前时间被确定为奇数分钟，那么返回结果为测试域账号出现在测试域组中时，则认为第一状态与第二状态是相同的，也即是，同步正常，反之，则认为同步异常。如果当前时间被确定为偶数分钟，那么判断同步是否正常和上述方式相反，在此不做赘述。

本申请实施例还提供了一种域账号与域组之间映射关系的同步装置，需要说明的是，本申请实施例的域账号与域组之间映射关系的同步装置可以用于执行本申请实施例所提供的用于域账号与域组之间映射关系的同步方法。以下对本申请实施例提供的域账号与域组之间映射关系的同步装置进行介绍。

图2是根据本发明实施例的域账号与域组之间映射关系的同步装置的示意图。如图2所示，该域账号与域组之间映射关系的同步装置包括：第一确定单元21、检测单元22，判断单元23以及第二确定单元24，下面进行具体说明。

第一确定单元21，用于确定预控服务器配置的测试域账号的第一状态，其中，第一状态用于标识测试账号是否属于测试域组。

检测单元22，用于检测测试域账号在待同步检测服务器中的第二状态，其中，第二状态用于标识测试账号是否属于测试域组。

判断单元23，用于判断第一状态与第二状态是否相同。

第二确定单元24，用于在判断结果为是的情况下，确定待同步检测服务器同步预控服务器配置的域账号与域组之间的映射关系正常。

本申请实施例所提供的域账号与域组之间映射关系的同步装置，通过第一确定单元21确定预控服务器配置的测试域账号的第一状态；检测单元22检测测试域账号在待同步检测服务器中的第二状态；判断单元23判断第一状态与第二状态是否相同；第二确定单元24，用于在判断结果为是的情况下，确定待同步检测服务器同步预控服务器配置的域账号与域组之间的映射关系正常，从而克服了在将一个域账号与域组的映射关系发生变化时，有的机器不能及时对该变化进行及时同步的弊端，解决了域账号与域组之间的映射关系不能及时同步的技术问题，提高了用户体验。

图3是根据本发明实施例的域账号与域组之间映射关系的同步装置优选示意图。如图3所示，该第一确定单元21可以包括：第一确定模块31，用于依据预控服务器所处的时间对应的分钟数的奇偶性，确定测试域账号的第一状态；该检测单元22可以包括：检测模块32，用于检测测试域账号在预控服务器所处的时间对应的分钟数时，在待同步检测服务器中的第二状态。

图4是根据本发明实施例的域账号与域组之间映射关系的同步装置中检测模块32的优选示意图。如图4所示，检测模块32可以包括：配置子模块41，用于检测测试域账号在预控服务器所处的时间对应的分钟数内，预控服务器配置测试域账号的第一状态的第一时刻后预定时间，在待同步检测服务器中的第二状态。

图5是根据本发明实施例的域账号与域组之间映射关系的同步装置中第一确定模块31的优选示意图。如图5所示，第一确定模块31可以包括：第一确定子模块51，用于在预控服务器所处的时间对应的分钟数为奇数的情况下，确定测试账号属于测试域组；在预控服务器所处的时间对应的分钟数为偶数的情况下，确定测试账号不属于测试域组；或者，第二确定子模块52，用于在预控服务器所处的时间对应的分钟数为偶数的情况下，确定测试账号属于测试域组；在预控服务器所处的时间对应的分钟数为奇数的情况下，确定测试账号不属于测试域组。

图6是根据本发明实施例的域账号与域组之间映射关系的同步装置中判断单元23的优选示意图。如图6所示，该判断单元23包括：判断模块61，用于判断第二状态中测试账号所属的域组是否为测试域组；第二确定模块62，连接至判断模块61，用于在判断结果为是的情况下，确定第一状态与第二状态相同。

根据本发明实施例的另外一个方面，还提供了一种存储介质，存储介质包括存储的程序，其中，程序运行时控制存储介质所在设备执行上述任一项域账号与域组之间映射关系的同步方法。

根据本发明实施例的另外一个方面，还提供了一种处理器，处理器用于运行程序，其中，程序运行时执行以下操作：程序运行时执行上述任一项域账号与域组之间映射关系的同步方法。

上述域账号与域组之间映射关系的同步装置可以包括处理器和存储器，上述第一确定单元21、检测单元22，判断单元23以及第二确定单元24等均作为程序单元存储在存储器中，由处理器执行存储在存储器中的上述程序单元实现相应功能。上述预设条件都可以存储在存储器中。

处理器中包含内核，由内核去存储器中调取相应的程序单元。内核可以设置一个或以上，通过调整内核参数判断域账号和域组之间的映射关系。

存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)，存储器包括至少一个存储芯片。

本申请还提供了一种计算机程序产品的实施例，当在数据处理设备上执行时，适于执行初始化有如下方法步骤的程序代码：确定预控服务器配置的测试域账号的第一状态，其中，第一状态用于标识测试账号是否属于测试域组；检测测试域账号在待同步检测服务器中的第二状态，其中，第二状态用于标识测试账号是否属于测试域组；判断第一状态与第二状态是否相同；在判断结果为是的情况下，确定待同步检测服务器同步预控服务器配置的域账号与域组之间的映射关系正常。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本申请并不受所描述的动作顺序的限制，因为依据本申请，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本申请所必须的。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置，可通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

显然，本领域的技术人员应该明白，上述的本申请的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本申请不限制于任何特定的硬件和软件结合。

以上所述仅为本申请的优选实施例，并不用于限制本申请，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

Claims (8)

1.一种域账号与域组之间映射关系的同步方法，其特征在于，包括：

确定预控服务器配置的测试域账号的第一状态，其中，所述第一状态用于标识所述测试域 账号是否属于测试域组；

检测所述测试域账号在待同步检测服务器中的第二状态，其中，所述第二状态用于标识所述测试域 账号是否属于所述测试域组；

判断所述第一状态与所述第二状态是否相同；

在判断结果为是的情况下，确定所述待同步检测服务器同步所述预控服务器配置的域账号与域组之间的映射关系正常；

其中，确定所述预控服务器配置的所述测试域账号的所述第一状态包括：依据所述预控服务器所处的时间对应的分钟数的奇偶性，确定所述测试域账号的所述第一状态；

检测所述测试域账号在所述待同步检测服务器中的所述第二状态包括：检测所述测试域账号在所述预控服务器所处的时间对应的所述分钟数时，在所述待同步检测服务器中的所述第二状态。

2.根据权利要求1所述的方法，其特征在于，检测所述测试域账号在所述预控服务器所处的时间对应的所述分钟数时，在所述待同步检测服务器中的所述第二状态包括：

检测所述测试域账号在所述预控服务器所处的时间对应的所述分钟数内，所述预控服务器配置所述测试域账号的所述第一状态的第一时刻后预定时间，在所述待同步检测服务器中的所述第二状态。

3.根据权利要求1所述的方法，其特征在于，依据所述预控服务器所处的时间对应的分钟数的奇偶性，确定所述测试域账号的所述第一状态包括：

在所述预控服务器所处的时间对应的分钟数为奇数的情况下，确定所述测试域 账号属于所述测试域组；在所述预控服务器所处的时间对应的分钟数为偶数的情况下，确定所述测试域 账号不属于所述测试域组；或者，

在所述预控服务器所处的时间对应的分钟数为偶数的情况下，确定所述测试域 账号属于所述测试域组；在所述预控服务器所处的时间对应的分钟数为奇数的情况下，确定所述测试域 账号不属于所述测试域组。

4.根据权利要求1至3中任一项所述的方法，其特征在于，判断所述第一状态与所述第二状态是否相同包括：

判断所述第二状态中所述测试域 账号所属的域组是否为所述测试域组；

在判断结果为是的情况下，确定所述第一状态与所述第二状态相同。

5.一种域账号与域组之间映射关系的同步装置，其特征在于，包括：

第一确定单元，用于确定预控服务器配置的测试域账号的第一状态，其中，所述第一状态用于标识所述测试域 账号是否属于测试域组；

检测单元，用于检测所述测试域账号在待同步检测服务器中的第二状态，其中，所述第二状态用于标识所述测试域 账号是否属于所述测试域组；

判断单元，用于判断所述第一状态与所述第二状态是否相同；

第二确定单元，用于在判断结果为是的情况下，确定所述待同步检测服务器同步所述预控服务器配置的域账号与域组之间的映射关系正常；

其中，所述第一确定单元包括：第一确定模块，用于依据所述预控服务器所处的时间对应的分钟数的奇偶性，确定所述测试域账号的所述第一状态；

所述检测单元，包括：检测模块，用于检测所述测试域账号在所述预控服务器所处的时间对应的所述分钟数时，在所述待同步检测服务器中的所述第二状态。

6.根据权利要求5所述的装置，其特征在于，所述检测模块包括：

配置子模块，用于检测所述测试域账号在所述预控服务器所处的时间对应的所述分钟数内，所述预控服务器配置所述测试域账号的所述第一状态的第一时刻后预定时间，在所述待同步检测服务器中的所述第二状态。

7.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，所述程序运行时控制所述存储介质所在设备执行上述权利要求1-4中任一项所述的域账号与域组之间映射关系的同步方法。

8.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序运行时执行以下操作：所述程序运行时执行上述权利要求1-4中任一项所述的域账号与域组之间映射关系的同步方法。

Images