CN109600257B - 工具的部署方法、装置和存储介质 - Google Patents

工具的部署方法、装置和存储介质 Download PDF

Info

Publication number
CN109600257B
CN109600257B CN201811492077.XA CN201811492077A CN109600257B CN 109600257 B CN109600257 B CN 109600257B CN 201811492077 A CN201811492077 A CN 201811492077A CN 109600257 B CN109600257 B CN 109600257B
Authority
CN
China
Prior art keywords
cloud server
target cloud
tool
deployment
server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201811492077.XA
Other languages
English (en)
Other versions
CN109600257A (zh
Inventor
王璟琦
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Taikang Insurance Group Co Ltd
Original Assignee
Taikang Insurance Group Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Taikang Insurance Group Co Ltd filed Critical Taikang Insurance Group Co Ltd
Priority to CN201811492077.XA priority Critical patent/CN109600257B/zh
Publication of CN109600257A publication Critical patent/CN109600257A/zh
Application granted granted Critical
Publication of CN109600257B publication Critical patent/CN109600257B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08Configuration management of networks or network elements
    • H04L41/0876Aspects of the degree of configuration automation
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/14Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1425Traffic logging, e.g. anomaly detection
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/14Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1433Vulnerability analysis

Abstract

本发明提供一种工具的部署方法、装置和存储介质,该方法应用于部署服务器,部署服务器对应多个云服务器,该方法包括:读取多个云服务器的主机列表,获取需要工具部署的目标云服务器;根据目标云服务器的标识,将工具发送给目标云服务器;将工具部署在目标云服务器中。本发明通过部署服务器对需要进行工具部署的云服务器进行自动部署,提高了部署效率和部署质量。

Description

工具的部署方法、装置和存储介质
技术领域
本发明涉及计算机技术领域,尤其涉及一种工具的部署方法、装置和存储介质。
背景技术
随着互联网技术的快速发展,云计算应运而生,且已经深入到各行各业;作为云计算基础的云服务器更是备受关注。云服务器的安全一直是企业用户关注的重要问题,具体是对云服务器上的进程、日志、安装软件的版本等信息,以及是否存在安全漏洞的关注,因此需要在每台云服务器上安装安全漏洞扫描工具,以及日志文件转发与收集工具。
现有技术中,云服务器的工具部署方法为:针对每台云服务器均采用人工部署,即需要对每台云服务器进行手动上传压缩包或代码后再登录服务器部署。
这种方式在云服务器的数量较少时部署成本少,但随着企业业务的快速增长,云服务器数量日益增多,所耗费的人力成本直线增长,且工具的部署效率低;同时由于是采用人工操作大量服务器,还有可能导致部署质量下降,遗漏部署某些服务器或者某台云计算服务器的某些步骤。
发明内容
本发明提供一种工具的部署方法、装置和存储介质,通过部署服务器对需要进行工具部署的云服务器进行自动部署,提高了部署效率和部署质量。
本发明的第一方面提供工具的部署方法,应用于部署服务器,所述部署服务器对应多个云服务器,所述方法包括:
读取多个所述云服务器的主机列表,获取需要工具部署的目标云服务器;
根据所述目标云服务器的标识,将工具发送给所述目标云服务器;
将所述工具部署在所述目标云服务器中。
可选的,所述根据所述目标云服务器的标识,将工具发送给所述目标云服务器之前,所述方法还包括:
根据所述目标云服务器的标识,生成登录所述目标云服务器的配置文件。
可选的,所述根据所述目标云服务器的标识,将工具发送给所述目标云服务器之前,所述方法还包括:
获取所述目标云服务器的数量;
所述根据所述目标云服务器的标识,生成登录所述目标云服务器的配置文件,包括:
根据所述目标云服务器的数量、所述目标云服务器的标识,生成登录所述目标云服务器的配置文件。
可选的,所述根据所述目标云服务器的数量、所述目标云服务器的标识,生成登录所述目标云服务器的配置文件,包括:
若所述目标云服务器的数量小于数量阈值,则显示输入控件,所述输入控件用于指示第二用户输入所述目标云服务器的IP地址和第一用户的信息,所述第一用户是所述目标云服务器对应的用户,所述第二用户是所述部署服务器对应的用户;
根据所述目标云服务器的IP地址和第一用户的信息,以及所述目标云服务器的标识,生成所述配置文件。
可选的,所述根据所述目标云服务器的数量、所述目标云服务器的标识,生成登录所述目标云服务器的配置文件,包括:
若所述目标云服务器的数量大于或等于数量阈值,则从所述目标云服务器的主机列表中获取所述目标云服务器的所述目标云服务器的IP地址和第一用户的信息;
根据所述目标云服务器的IP地址和第一用户的信息,以及所述目标云服务器的标识,生成所述配置文件。
可选的,所述将所述工具部署在所述目标云服务器中,包括:
根据所述配置文件,登录所述目标云服务器;
若所述目标云服务器中不存在所述工具,则将所述工具解压安装至所述目标云服务器中;或者,
若所述目标云服务器中存在的工具的版本低于接收到的所述工具的版本,则删除所述目标云服务器中的工具,并将所述工具解压安装至所述目标云服务器中。
可选的,所述将所述工具部署在所述目标云服务器中之后,所述方法还包括:
在所述目标云服务器中启动所述工具。
本发明的第二方面提供一种工具的部署装置,包括:
目标云服务器获取模块,用于读取多个所述云服务器的主机列表,获取需要工具部署的目标云服务器;
工具发送模块,用于根据所述目标云服务器的标识,将工具发送给所述目标云服务器;
部署模块,用于将所述工具部署在所述目标云服务器中。
可选的,所述装置还包括:配置文件生成模块;
所述配置文件生成模块,用于根据所述目标云服务器的标识,生成登录所述目标云服务器的配置文件。
可选的,所述装置还包括:数量获取模块;
所述数量获取模块,用于获取所述目标云服务器的数量。
可选的,所述配置文件生成模块,具体用于根据所述目标云服务器的数量、所述目标云服务器的标识,生成登录所述目标云服务器的配置文件。
可选的,所述配置文件生成模块,具体用于若所述目标云服务器的数量小于数量阈值,则显示输入控件,所述输入控件用于指示第二用户输入所述目标云服务器的IP地址和第一用户的信息,所述第一用户是所述目标云服务器对应的用户,所述第二用户是所述部署服务器对应的用户;根据所述目标云服务器的IP地址和第一用户的信息,以及所述目标云服务器的标识,生成所述配置文件。
可选的,所述配置文件生成模块,具体用于若所述目标云服务器的数量大于数量阈值,则从所述目标云服务器的主机列表中获取所述目标云服务器的所述目标云服务器的IP地址和第一用户的信息;根据所述目标云服务器的IP地址和第一用户的信息,以及所述目标云服务器的标识,生成所述配置文件。
可选的,部署模块,具体用于根据所述配置文件,登录所述目标云服务器;若所述目标云服务器中不存在所述工具,则将所述工具解压安装至所述目标云服务器中;或者,若所述目标云服务器中存在的工具的版本低于接收到的所述工具的版本,则删除所述目标云服务器中的工具,并将所述工具解压安装至所述目标云服务器中。
可选的,所述装置还包括:启动模块;
所述启动模块,用于在所述目标云服务器中启动所述工具。
本发明的第三方面提供一种电子设备,包括:至少一个处理器和存储器;
所述存储器存储计算机执行指令;
所述至少一个处理器执行所述存储器存储的计算机执行指令,使得所述电子设备执行上述工具的部署方法。
本发明的第四方面提供一种计算机可读存储介质,所述计算机可读存储介质上存储有计算机执行指令,当所述计算机执行指令被处理器执行时,实现上述工具的部署方法。
本发明提供一种工具的部署方法、装置和存储介质,该方法应用于部署服务器,部署服务器对应多个云服务器,该方法包括:读取多个云服务器的主机列表,获取需要工具部署的目标云服务器;根据目标云服务器的标识,将工具发送给目标云服务器;将工具部署在目标云服务器中。本发明通过部署服务器对需要进行工具部署的云服务器进行自动部署,提高了部署效率和部署质量。
附图说明
图1为本发明提供的工具的部署方法适用的场景示意图;
图2为本发明提供的工具的部署方法的流程示意图一;
图3为本发明提供的工具的部署方法的流程示意图二;
图4为本发明提供的工具的部署方法的流程示意图三;
图5为本发明提供的部署服务器的界面示意图;
图6为本发明提供的工具的部署装置的结构示意图一;
图7为本发明提供的工具的部署装置的结构示意图二;
图8为本发明提供的电子设备的结构示意图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚,下面将结合本发明的实施例,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
但随着企业业务的快速增长,云服务器数量日益增多。云服务器的安全一直是企业用户关注的重要问题,云服务器的安全保障具体是对云服务器上的进程、日志、安装软件的版本等信息进行关注,以及是否存在安全漏洞,因此需要在每台云服务器上安装安全漏洞扫描工具,以及日志文件转发与收集工具。
本发明中在需要进行部署安全漏洞扫描工具,以及日志文件转发与收集工具的云服务器中进行工具的部署。现有技术中,在云服务器中进行工具的部署的具体实现方式为人工部署,即人工在需要部署的云服务器中上传工具的压缩文件,手动登录云服务器将工具的压缩文件进行解压安装至云服务器中。人工部署的方式在云服务器数量大时,操作人员需要逐个地对多个云服务器进行相同的工具的部署,部署效率低且部署质量低。
为了解决上述问题,本发明提供了一种工具的自动部署方法,具体的,图1为本发明提供的工具的部署方法适用的场景示意图,如图1所示,本发明中的工具的部署方法适用的场景包括:部署服务器和多个云服务器。其中,本实施例中的部署服务器可以同时对多个云服务器进行部署管理,如图1中所示的云服务器A、云服务器B和云服务器C。部署服务器为本发明提供的工具的部署方法的执行主体。值得注意的是,本发明提供的部署服务器和多个服务器之间也可采用该工具的部署方法进行远程部署。
图2为本发明提供的工具的部署方法的流程示意图一,图2所示方法流程的执行主体可以为工具的部署装置,该工具的部署装置可由任意的软件和/或硬件实现。如图2所示,本实施例提供的工具的部署方法可以包括:
S201,读取多个云服务器的主机列表,获取需要工具部署的目标云服务器。
本实施例中的部署服务器对应多个云服务器,具体的,该多个云服务器可以是Linux云服务器。其中,该多个云服务器的主机列表可以预先获取或设置,如可以预先获取并存储在部署服务器上,或者,也可以是由部署服务器周期性的或实时获取的。
该多个云服务器的主机列表可以包括各云服务器的信息,例如主机名以及各云服务器的基础环境,如硬盘空间、分区、系统文件等。
本实施例中部署服务器根据主机列表,获取需要工具部署的目标云服务器,具体是根据各云服务器的基础环境,获取需要工具部署的目标云服务器;即需要工具部署的目标云服务器可以为云服务器的基础环境符合部署要求的服务器;示例性的,如可用的硬盘空间大于预设空间阈值,或者系统文件达到预设版本等。
其中,该多个云服务器的主机列表还可以包括各云服务器中已部署的工具;本实施例中部署服务器根据主机列表,获取需要工具部署的目标云服务器,具体是根据各云服务器的中已部署的工具,获取需要工具部署的目标云服务器。
具体的,为了确保云服务器的安全,本实施例中在云服务器中部署的是安全漏洞扫描工具和日志文件转发与收集工具。其中,安全漏洞扫描工具为Lynis,它可以扫描系统的安全漏洞、收集系统信息、安装的软件信息、配置问题、是否有没设置密码的用户和防火墙等潜在的安全风险,且支持插件开发,完成定制化的需求;本实施例中在云服务器中部署的日志文件转发与收集工具为Filebeat,可以对系统的日志进行转发与收集。示例性的,部署服务器获取云服务器未部署安全漏洞扫描工具和日志文件转发与收集工具的云服务器为目标云服务器。
其中,该多个云服务器的主机列表还可以包括各云服务器中已部署的工具,以及工具的版本,本实施例中部署服务器根据主机列表,获取需要工具部署的目标云服务器,具体是根据各云服务器的中已部署的工具,以及工具的版本,获取需要工具部署的目标云服务器。示例性的,将各云服务器的中已部署的安全漏洞扫描工具和日志文件转发与收集工具的版本低于部署服务器中存储的工具的版本的云服务器作为目标云服务器。
S202,根据目标云服务器的标识,将工具发送给目标云服务器。
本实施例中,在部署服务器获取需要工具部署的目标云服务器后,可以获取目标云服务器的标识,具体的,目标云服务器为至少两个;其中,目标云服务器的标识可以是目标云服务器的名称或者IP地址等具有标志性的标志。
其中,目标云服务器的名称或者IP地址等可以是部署服务器在各目标服务对应的主机列表中获取的。在部署服务器获取各目标云服务器的标识后,根据目标云服务器的标识,将工具发送给目标云服务器。值得注意的是,向目标云服务器发送的工具可以是该工具对应的压缩包;示例性的,如压缩包为安全漏洞扫描工具和日志文件转发与收集工具的压缩包,其中,部署服务器中的工具的版本均是最新的版本。
S203,将工具部署在目标云服务器中。
本实施例中,目标云服务器可以是云服务器的基础环境符合部署要求的服务器;具体的,根据目标云服务器中是否已经部署该工具,分为两种可行的部署方案。
一种可以实施的部署方案为:根据主机列表,若目标云服务器中未部署该工具,如未部署安全漏洞扫描工具和日志文件转发与收集工具,则在该目标服务器中将该工具的压缩包进行解压,且安装至该目标服务器中以实现该工具的部署。
另一种可以实施的部署方案为:根据主机列表,若目标云服务器中已经部署该工具,则获取该工具的版本,若已部署的工具的版本低于部署服务器发送的工具的版本,则可以先将目标服务器中已经部署的工具进行删除,再将部署服务器发送的工具的压缩包进行解压,且安装至该目标服务器中以实现该工具的部署;值得注意的是,部署服务器发送的工具的版本为该工具的最新的版本。
本实施例提供的工具的部署方法应用于部署服务器,部署服务器对应多个云服务器,该方法包括:读取多个云服务器的主机列表,获取需要工具部署的目标云服务器;根据目标云服务器的标识,将工具发送给目标云服务器;将工具部署在目标云服务器中。本实施例通过部署服务器对需要进行工具部署的云服务器进行自动部署,提高了部署效率和部署质量。
在上述实施例的基础上,下面结合图3对本发明提供的工具的部署方法进行进一步说明,图3为本发明提供的工具的部署方法的流程示意图二,如图3所示,本实施例提供的工具的部署方法可以包括:
S301,读取多个云服务器的主机列表,获取需要工具部署的目标云服务器。
S302,根据目标云服务器的标识,生成登录目标云服务器的配置文件。
本实施例中,由于部署服务器需要登录至目标服务器中,且在该目标服务器中部署工具,因此需要生成登录目标云服务器的配置文件,以便于部署服务器根据该配置文件登录目标云服务器。
具体的,部署服务器可以根据目标云服务器的标识,生成登录目标云服务器的配置文件。该配置文件中可以包括目标服务器的IP地址和第一用户的信息,第一用户为目标服务器对应的用户,其中,第一用户信息包括第一用户的用户名和用户名对应的密码;部署服务器根据目标服务器的IP地址、第一用户的用户名和用户名对应的密码,可以远程登录该目标服务器,以实现工具的部署。
其中,该配置文件中的目标服务器的IP地址和第一用户的信息可以预先存储在主机列表中,部署服务器可以通过获取主机列表,进而能够获取目标服务器的IP地址和第一用户的信息,进而将获取的目标服务器的IP地址和第一用户的信息作为登录目标云服务器的配置文件。
S303,根据目标云服务器的标识,将工具发送给目标云服务器。
S304,根据配置文件,登录目标云服务器。
本实施例中,部署服务器根据目标服务器的IP地址可以远程接入该目标服务器,根据第一用户信息中的第一用户的用户名和用户名对应的密码,登录至该目标云服务器中。
S305,若目标云服务器中不存在工具,则将工具解压安装至目标云服务器中。
具体的,在部署服务器登录至目标云服务器后,可以通过检测该目标服务中设置的目录确定该目标服务器中是否存在该工具;其中,若目标云服务器中不存在工具,则将发送至该目标服务器的工具直接解压安装至目标云服务器中,以实现该工具的部署。
S306,若目标云服务器中存在的工具的版本低于接收到的工具的版本,则删除目标云服务器中的工具,并将工具解压安装至目标云服务器中。
具体的,在部署服务器登录至目标云服务器后,可以通过检测该目标服务中设置的目录确定该目标服务器中是否存在该工具;其中,若目标云服务器中存在该工具后,获取该工具的版本,若目标服务器中的工具的版本低于接收到的工具的版本,则删除目标云服务器中的工具,并将发送至该目标服务器的工具解压安装至目标云服务器中,以实现该工具的部署。
S307,在目标云服务器中启动工具。
在部署服务器将最新版本的工具部署至该目标云服务器中后,启动该工具。具体的,部署服务器部署在目标服务器中的工具为安全漏洞扫描工具和日志文件转发与收集工具,示例性的,在目标云服务器中启动工具即为设置安全漏洞扫描工具周期性定时任务对系统进行安全检查,以及启动日志文件转发与收集工具进行收集安全日志信息。
值得注意的是,本实施例中的S305和S306没有先后顺序的区分,二者是择一的执行方式;具体的,本实施例中的S301和S303中的实施方式可以具体参照上述实施例的S201和S202的相关描述,在此不做赘述。
本实施例中,根据目标云服务器的标识,将工具发送给目标云服务器之前,还需要生成登录目标云服务器的配置文件,以便部署服务器根据配置文件,登录目标云服务器,若目标云服务器中不存在工具,则将工具解压安装至目标云服务器中;或者,若目标云服务器中存在的工具的版本低于接收到的工具的版本,则删除目标云服务器中的工具,并将工具解压安装至目标云服务器中;以实现工具的顺利部署。
在上述实施例的基础上,下面结合图4对本发明提供的工具的部署方法中的如何生成登录目标云服务器的配置文件进行详细说明,图4为本发明提供的工具的部署方法的流程示意图三,如图4所示,本实施例提供的工具的部署方法可以包括:
S401,读取多个云服务器的主机列表,获取需要工具部署的目标云服务器。
S402,获取目标云服务器的数量。
本实施例中,在部署服务器获取需要工具部署的目标云服务器,通过统计目标云服务器的个数获取目标云服务器的数量。
S403,根据目标云服务器的数量、目标云服务器的标识,生成登录目标云服务器的配置文件。
本实施例中,部署服务器具体根据目标云服务器的数量、目标云服务器的标识,生成登录目标云服务器的配置文件,具体的,包括下述两种可行的实施方式。
一种可行的实施方式为:若目标云服务器的数量小于数量阈值时,为了减少部署成本,可以采用人工构建配置文件的方法;具体的,在部署服务器确定目标云服务器的数量小于数量阈值时,显示输入控件,其中,输入控件用于指示第二用户输入目标云服务器的IP地址和第一用户的信息,第一用户是目标云服务器对应的用户,第二用户是部署服务器对应的用户。
图5为本发明提供的部署服务器的界面示意图,如图5所示,部署服务器向用户显示有输入控件,具体的,该输入控件为输入框,第二用户可以在该输入框中输入目标云服务器的IP地址和第一用户的信息。示例性的,如目标服务器的IP地址为192.168.10.1,第一用户的用户名为XX,密码为12345。
其中,在部署服务器接收到第二用户的输入信息后,根据目标云服务器的IP地址和第一用户的信息,以及目标云服务器的标识,生成配置文件。
另一种可行的实施方式为:若目标云服务器的数量大于或等于数量阈值时,为了提高部署效率,部署服务器可以从目标云服务器的主机列表中获取目标云服务器的目标云服务器的IP地址和第一用户的信息,进而根据目标云服务器的IP地址和第一用户的信息,以及目标云服务器的标识,生成配置文件。
S404,根据目标云服务器的标识,将工具发送给目标云服务器。
S405,根据配置文件,登录目标云服务器。
S406,若目标云服务器中不存在工具,则将工具解压安装至目标云服务器中。
S407,若目标云服务器中存在的工具的版本低于接收到的工具的版本,则删除目标云服务器中的工具,并将工具解压安装至目标云服务器中。
S408,在目标云服务器中启动工具。
具体的,本实施例中的S401和S404-S408中的实施方式可以具体参照上述实施例的S301和S303-S307的相关描述,在此不做赘述。
本实施例中,在根据目标云服务器的标识,将工具发送给目标云服务器之前,还获取目标云服务器的数量,部署服务器根据目标云服务器的数量、目标云服务器的标识,生成登录目标云服务器的配置文件;具体的,若目标云服务器的数量小于数量阈值,则显示输入控件,根据第二用户输入目标云服务器的IP地址和第一用户的信息,生成配置文件,可以减少部署成本;若目标云服务器的数量大于数量阈值,则从目标云服务器的主机列表中获取目标云服务器的目标云服务器的IP地址和第一用户的信息,生成配置文件,可以提高部署效率和部署质量。
图6为本发明提供的工具的部署装置的结构示意图一,如图6所示,该工具的部署装置600包括:目标云服务器获取模块601、工具发送模块602和部署模块603。
目标云服务器获取模块601,用于读取多个云服务器的主机列表,获取需要工具部署的目标云服务器。
工具发送模块602,用于根据目标云服务器的标识,将工具发送给目标云服务器。
部署模块603,用于将工具部署在目标云服务器中。
本实施例提供的工具的部署装置与上述工具的部署方法实现的原理和技术效果类似,在此不作赘述。
可选的,图7为本发明提供的工具的部署装置的结构示意图二,如图7所示,该工具的部署装置600还包括:配置文件生成模块604、数量获取模块605和启动模块606。
配置文件生成模块604,用于根据目标云服务器的标识,生成登录目标云服务器的配置文件。
数量获取模块605,用于获取目标云服务器的数量。
启动模块606,用于在目标云服务器中启动工具。
可选的,配置文件生成模块604,具体用于根据目标云服务器的数量、目标云服务器的标识,生成登录目标云服务器的配置文件。
可选的,配置文件生成模块604,具体用于若目标云服务器的数量小于数量阈值,则显示输入控件,输入控件用于指示第二用户输入目标云服务器的IP地址和第一用户的信息,第一用户是目标云服务器对应的用户,第二用户是部署服务器对应的用户;根据目标云服务器的IP地址和第一用户的信息,以及目标云服务器的标识,生成配置文件。
可选的,配置文件生成模块604,具体用于若目标云服务器的数量大于数量阈值,则从目标云服务器的主机列表中获取目标云服务器的目标云服务器的IP地址和第一用户的信息;根据目标云服务器的IP地址和第一用户的信息,以及目标云服务器的标识,生成配置文件。
可选的,部署模块603,具体用于根据配置文件,登录目标云服务器;若目标云服务器中不存在工具,则将工具解压安装至目标云服务器中;或者,若目标云服务器中存在的工具的版本低于接收到的工具的版本,则删除目标云服务器中的工具,并将工具解压安装至目标云服务器中。
图8为本发明提供的电子设备的结构示意图,该电子设备例如可以是终端设备,比如智能手机、平板电脑、计算机等。如图8所示,该电子设备800包括:存储器801和至少一个处理器802。
存储器801,用于存储程序指令。
处理器802,用于在程序指令被执行时实现本实施例中的工具的部署方法,具体实现原理可参见上述实施例,本实施例此处不再赘述。
该电子设备800还可以包括及输入/输出接口803。
输入/输出接口803可以包括独立的输出接口和输入接口,也可以为集成输入和输出的集成接口。其中,输出接口用于输出数据,输入接口用于获取输入的数据,上述输出的数据为上述方法实施例中输出的统称,输入的数据为上述方法实施例中输入的统称。
本发明还提供一种可读存储介质,可读存储介质中存储有执行指令,当工具的部署装置的至少一个处理器执行该执行指令时,当计算机执行指令被处理器执行时,实现上述实施例中的工具的部署方法。
本发明还提供一种程序产品,该程序产品包括执行指令,该执行指令存储在可读存储介质中。工具的部署装置的至少一个处理器可以从可读存储介质读取该执行指令,至少一个处理器执行该执行指令使得工具的部署装置实施上述的各种实施方式提供的工具的部署方法。
在本发明所提供的几个实施例中,应该理解到,所揭露的装置和方法,可以通过其它的方式实现。例如,以上所描述的装置实施例仅仅是示意性的,例如,所述单元的划分,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式,例如多个单元或组件可以结合或者可以集成到另一个系统,或一些特征可以忽略,或不执行。另一点,所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口,装置或单元的间接耦合或通信连接,可以是电性,机械或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的,作为单元显示的部件可以是或者也可以不是物理单元,即可以位于一个地方,或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外,在本发明各个实施例中的各功能单元可以集成在一个处理单元中,也可以是各个单元单独物理存在,也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现,也可以采用硬件加软件功能单元的形式实现。
上述以软件功能单元的形式实现的集成的单元,可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)或处理器(英文:processor)执行本发明各个实施例所述方法的部分步骤。而前述的存储介质包括:U盘、移动硬盘、只读存储器(英文:Read-Only Memory,简称:ROM)、随机存取存储器(英文:Random Access Memory,简称:RAM)、磁碟或者光盘等各种可以存储程序代码的介质。
在上述网络设备或者终端设备的实施例中,应理解,处理器可以是中央处理单元(英文:Central Processing Unit,简称:CPU),还可以是其他通用处理器、数字信号处理器(英文:Digital Signal Processor,简称:DSP)、专用集成电路(英文:ApplicationSpecific Integrated Circuit,简称:ASIC)等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本申请所公开的方法的步骤可以直接体现为硬件处理器执行完成,或者用处理器中的硬件及软件模块组合执行完成。
最后应说明的是:以上各实施例仅用以说明本发明的技术方案,而非对其限制;尽管参照前述各实施例对本发明进行了详细的说明,本领域的普通技术人员应当理解:其依然可以对前述各实施例所记载的技术方案进行修改,或者对其中部分或者全部技术特征进行等同替换;而这些修改或者替换,并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (6)

1.一种工具的部署方法,其特征在于,应用于部署服务器,所述部署服务器对应多个云服务器,所述方法包括:
读取多个所述云服务器的主机列表,获取需要工具部署的目标云服务器,所述多个云服务器的主机列表包括各云服务器的信息、各云服务器中已部署的工具,以及所述已部署的工具的版本,所述各云服务器中已部署的工具包括安全漏洞扫描工具和日志文件转发与收集工具;
根据所述目标云服务器的标识,将工具发送给所述目标云服务器;
将所述工具部署在所述目标云服务器中;
所述根据所述目标云服务器的标识,将工具发送给所述目标云服务器之前,所述方法还包括:
获取所述目标云服务器的数量;
所述根据所述目标云服务器的标识,生成登录所述目标云服务器的配置文件,包括:
根据所述目标云服务器的数量、所述目标云服务器的标识,生成登录所述目标云服务器的配置文件;
所述根据所述目标云服务器的数量、所述目标云服务器的标识,生成登录所述目标云服务器的配置文件,包括:
若所述目标云服务器的数量小于数量阈值,则显示输入控件,所述输入控件用于指示第二用户输入所述目标云服务器的IP地址和第一用户的信息,所述第一用户是所述目标云服务器对应的用户,所述第二用户是所述部署服务器对应的用户;
根据所述目标云服务器的IP地址和第一用户的信息,以及所述目标云服务器的标识,生成所述配置文件;
若所述目标云服务器的数量大于或等于数量阈值,则从所述目标云服务器的主机列表中获取所述目标云服务器的IP地址和第一用户的信息;
根据所述目标云服务器的IP地址和第一用户的信息,以及所述目标云服务器的标识,生成所述配置文件;
所述将所述工具部署在所述目标云服务器中,包括:
根据所述配置文件,登录所述目标云服务器;
若所述目标云服务器中不存在所述工具,则将所述工具解压安装至所述目标云服务器中;或者,
若所述目标云服务器中存在的工具的版本低于接收到的所述工具的版本,则删除所述目标云服务器中的工具,并将所述工具解压安装至所述目标云服务器中。
2.根据权利要求1所述的方法,其特征在于,所述根据所述目标云服务器的标识,将工具发送给所述目标云服务器之前,所述方法还包括:
根据所述目标云服务器的标识,生成登录所述目标云服务器的配置文件。
3.根据权利要求1所述的方法,其特征在于,所述将所述工具部署在所述目标云服务器中之后,所述方法还包括:
在所述目标云服务器中启动所述工具。
4.一种工具的部署装置,其特征在于,包括:
目标云服务器获取模块,用于读取多个所述云服务器的主机列表,获取需要工具部署的目标云服务器,所述多个云服务器的主机列表包括各云服务器的信息、各云服务器中已部署的工具,以及所述已部署的工具的版本,所述各云服务器中已部署的工具包括安全漏洞扫描工具和日志文件转发与收集工具;
工具发送模块,用于根据所述目标云服务器的标识,将工具发送给所述目标云服务器;
部署模块,用于将所述工具部署在所述目标云服务器中;
所述工具的部署装置,还包括:配置文件生成模块、数量获取模块和启动模块;
所述数量获取模块,获取所述目标云服务器的数量;
所述配置文件生成模块,用于:
根据所述目标云服务器的数量、所述目标云服务器的标识,生成登录所述目标云服务器的配置文件;
所述配置文件生成模块,具体用于:若所述目标云服务器的数量小于数量阈值,则显示输入控件,所述输入控件用于指示第二用户输入所述目标云服务器的IP地址和第一用户的信息,所述第一用户是所述目标云服务器对应的用户,所述第二用户是所述部署服务器对应的用户;
根据所述目标云服务器的IP地址和第一用户的信息,以及所述目标云服务器的标识,生成所述配置文件;
若所述目标云服务器的数量大于或等于数量阈值,则从所述目标云服务器的主机列表中获取所述目标云服务器的IP地址和第一用户的信息;
根据所述目标云服务器的IP地址和第一用户的信息,以及所述目标云服务器的标识,生成所述配置文件;
所述部署模块,具体用于:根据所述配置文件,登录所述目标云服务器;
若所述目标云服务器中不存在所述工具,则将所述工具解压安装至所述目标云服务器中;或者,
若所述目标云服务器中存在的工具的版本低于接收到的所述工具的版本,则删除所述目标云服务器中的工具,并将所述工具解压安装至所述目标云服务器中。
5.一种电子设备,其特征在于,包括:至少一个处理器和存储器;
所述存储器存储计算机执行指令;
所述至少一个处理器执行所述存储器存储的计算机执行指令,使得所述工具的部署装置执行权利要求1-3任一项所述的方法。
6.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质上存储有计算机执行指令,当所述计算机执行指令被处理器执行时,实现权利要求1-3任一项所述的方法。
CN201811492077.XA 2018-12-07 2018-12-07 工具的部署方法、装置和存储介质 Active CN109600257B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201811492077.XA CN109600257B (zh) 2018-12-07 2018-12-07 工具的部署方法、装置和存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811492077.XA CN109600257B (zh) 2018-12-07 2018-12-07 工具的部署方法、装置和存储介质

Publications (2)

Publication Number Publication Date
CN109600257A CN109600257A (zh) 2019-04-09
CN109600257B true CN109600257B (zh) 2022-03-01

Family

ID=65961173

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201811492077.XA Active CN109600257B (zh) 2018-12-07 2018-12-07 工具的部署方法、装置和存储介质

Country Status (1)

Country Link
CN (1) CN109600257B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110990288A (zh) * 2019-12-12 2020-04-10 北京首汽智行科技有限公司 一种项目部署方法

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103248535A (zh) * 2013-04-28 2013-08-14 华为技术有限公司 一种云系统测试方法及装置
CN104158910A (zh) * 2014-08-29 2014-11-19 金石易诚(北京)科技有限公司 一种云端Web应用自动化部署系统
CN105119757A (zh) * 2015-09-14 2015-12-02 沈文策 一种企业服务器运维自动化的方法与系统
CN105141466A (zh) * 2015-09-25 2015-12-09 浪潮(北京)电子信息产业有限公司 一种基于云平台的操作系统自动化部署方法及系统
EP3073774A1 (en) * 2015-03-23 2016-09-28 Thomson Licensing Automatic configuration of a wireless residential access network
CN106775882A (zh) * 2016-12-26 2017-05-31 中国银联股份有限公司 云计算服务器批量部署方法及装置
CN107483572A (zh) * 2017-08-08 2017-12-15 北京奇艺世纪科技有限公司 一种服务器的部署方法和装置

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103248535A (zh) * 2013-04-28 2013-08-14 华为技术有限公司 一种云系统测试方法及装置
CN104158910A (zh) * 2014-08-29 2014-11-19 金石易诚(北京)科技有限公司 一种云端Web应用自动化部署系统
EP3073774A1 (en) * 2015-03-23 2016-09-28 Thomson Licensing Automatic configuration of a wireless residential access network
CN105119757A (zh) * 2015-09-14 2015-12-02 沈文策 一种企业服务器运维自动化的方法与系统
CN105141466A (zh) * 2015-09-25 2015-12-09 浪潮(北京)电子信息产业有限公司 一种基于云平台的操作系统自动化部署方法及系统
CN106775882A (zh) * 2016-12-26 2017-05-31 中国银联股份有限公司 云计算服务器批量部署方法及装置
CN107483572A (zh) * 2017-08-08 2017-12-15 北京奇艺世纪科技有限公司 一种服务器的部署方法和装置

Also Published As

Publication number Publication date
CN109600257A (zh) 2019-04-09

Similar Documents

Publication Publication Date Title
US11636016B2 (en) Cloud simulation and validation system
US10404568B2 (en) Agent manager for distributed transaction monitoring system
CN112613041A (zh) 容器镜像检测方法和装置、电子设备、存储介质
CN109684155B (zh) 监控配置方法、装置、设备及可读存储介质
CN112099836A (zh) 更新配置文件方法、配置服务器、版本控制服务器及系统
CN110737639A (zh) 审计日志方法、装置、计算机设备及存储介质
CN111913884A (zh) 分布式测试方法、装置、设备、系统和可读存储介质
CN111708557A (zh) 更新配置文件的方法、设备及存储介质
CN105554137A (zh) 一种备份系统及方法
CN112395187A (zh) 测试方法、系统、计算机设备及存储介质
CN110069406B (zh) 自动触发的tpc-ds测试方法以及系统
CN109818972B (zh) 一种工业控制系统信息安全管理方法、装置及电子设备
CN109600257B (zh) 工具的部署方法、装置和存储介质
CN109391658B (zh) 一种账号数据同步方法及其设备、存储介质、终端
CN105530137A (zh) 流量数据分析方法及流量数据分析系统
CN112464238A (zh) 漏洞扫描方法及电子设备
CN112306871A (zh) 数据处理方法、装置、设备及存储介质
CN109495319B (zh) Cdn节点的故障信息确定方法、装置及设备
CN114185804A (zh) 一种接口测试方法、装置及终端设备
CN112104513B (zh) 可视化软件负载方法、装置、设备及存储介质
US10382536B2 (en) Device management apparatus
CN109714371B (zh) 一种工控网络安全检测系统
CN109933990B (zh) 基于多模式匹配的安全漏洞发现方法、装置及电子设备
CN109343869B (zh) 通过手机安装系统的方法
CN112685071A (zh) 应用程序修复方法、装置、设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant