CN109710693A - 一种ldap域数据同步的递归实现方法及系统 - Google Patents

一种ldap域数据同步的递归实现方法及系统 Download PDF

Info

Publication number
CN109710693A
CN109710693A CN201811600371.8A CN201811600371A CN109710693A CN 109710693 A CN109710693 A CN 109710693A CN 201811600371 A CN201811600371 A CN 201811600371A CN 109710693 A CN109710693 A CN 109710693A
Authority
CN
China
Prior art keywords
ldap
synchronous
data
numeric field
level
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201811600371.8A
Other languages
English (en)
Inventor
林皓
喻刚
毕永东
顾德仲
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing North Source Information Safe Technology Ltd
Original Assignee
Beijing North Source Information Safe Technology Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing North Source Information Safe Technology Ltd filed Critical Beijing North Source Information Safe Technology Ltd
Priority to CN201811600371.8A priority Critical patent/CN109710693A/zh
Publication of CN109710693A publication Critical patent/CN109710693A/zh
Pending legal-status Critical Current

Links

Abstract

本发明实施例提供了一种LDAP域数据同步的递归实现方法及系统,方法包括:基于WINLDAP方法,对各个LDAP域进行循环扫描;在所述循环扫描过程中,基于预设的递归算法,依次对每个LDAP域数据进行数据同步。本发明实施例提供的一种LDAP域数据同步的递归实现方法及系统,采用了递归算法获取到组节点及其所有子节点,并返回所有节点的相关信息,从而实现网络化管理、精确的控制软件版本,满足了企事业单位的迫切需要。

Description

一种LDAP域数据同步的递归实现方法及系统
技术领域
本发明实施例涉及信息安全技术领域,尤其涉及一种域数据同步的递归实现方法及系统。
背景技术
目前,一些企业对公司OA的组织架构及公司具体员工的PC终端的相关信息的获取越来越重视,一些传统的数据库方法逐渐被轻量目录访问协议LDAP(LightweightDirectory Access Protocol)这种新型的域数据所取代,传统数据库存在被破解篡改的风险,而LDAP域消息不存在此类问题。每次新员工到来之后就会在LDAP域中新分配员工节点,每次某个项目组或者部门改组之后会删除原先的分组,然后新建分组分配给新的部门或者项目组使用,再在次日将此种域信息同步到本地数据库,就实现了本地数据库中对该LDAP域信息的实时同步,并且该方法还是实现了多个域中节点同步到一个本地数据库中,然后可以在网页中连接本地数据库浏览相关信息。
但是现有的LDAP域数据管理产品大多都无法实现网络化管理、精确的控制软件版本、无法在判断后做断网、静默卸载等操作,无法满足企事业单位的迫切需要。
因此,现在亟需LDAP域数据同步的递归实现方法来解决上述问题。
发明内容
为了解决上述问题,本发明实施例提供一种克服上述问题或者至少部分地解决上述问题的一种LDAP域数据同步的递归实现方法及系统。
第一方面本发明实施例提供一种LDAP域数据同步的递归实现方法,包括:
基于WINLDAP方法,对各个LDAP域进行循环扫描;
在所述循环扫描过程中,基于预设的递归算法,依次对每个LDAP域数据进行数据同步。
第二方面本发明实施例提供了一种LDAP域数据同步的递归实现系统,包括:
循环扫描模块,用于基于WINLDAP方法,对各个LDAP域进行循环扫描;
数据同步模块,用于在所述循环扫描过程中,基于预设的递归算法,依次对每个LDAP域数据进行数据同步。
第三方面本发明实施例提供了一种电子设备,包括:
处理器、存储器、通信接口和总线;其中,所述处理器、存储器、通信接口通过所述总线完成相互间的通信;所述存储器存储有可被所述处理器执行的程序指令,所述处理器调用所述程序指令能够执行上述LDAP域数据同步的递归实现方法。
第四方面本发明实施例提供了一种非暂态计算机可读存储介质,所述非暂态计算机可读存储介质存储计算机指令,所述计算机指令使所述计算机执行上述的LDAP域数据同步的递归实现方法。
本发明实施例提供的一种LDAP域数据同步的递归实现方法及系统,采用了递归算法获取到组节点及其所有子节点,并返回所有节点的相关信息,从而实现网络化管理、精确的控制软件版本,满足了企事业单位的迫切需要。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍,显而易见地,下面描述中的附图是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1是本发明实施例提供的一种LDAP域数据同步的递归实现方法流程示意图;
图2是本发明实施例提供的一种LDAP域数据同步的递归实现系统结构示意图;
图3是本发明实施例提供的电子设备的结构框图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚,下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚地描述,显然,所描述的实施例是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
目前,现有技术中有很多类似的基于终端扫描的软件安装控制产品,不过,这些产品方法大都无法实现网络化管理、精确的控制软件版本、无法在判断后做断网、静默卸载等操作,无法满足企事业单位的迫切需要。
针对上述问题,图1是本发明实施例提供的一种LDAP域数据同步的递归实现方法流程示意图,如图1所示,包括:
101、基于WINLDAP方法,对各个LDAP域进行循环扫描;
102、在所述循环扫描过程中,基于预设的递归算法,依次对每个LDAP域数据进行数据同步。
需要说明的是,本发明实施例提供的方法可以应用于各个企事业单元的管理软件中,在具体功能实现时,可以通过功能插件的方式进行部署,部署的具体过程可以为:将功能插件Agent部署到需要的每个网段中,然后通过服务器给插件Agent下发启用和停止命令。最后通过服务器给插件Agent,下发策略、用于标示安全设备的信息,从而完成最后的功能实现。可以理解的是,本发明实施例的执行主体即为服务器,也可以是任意能够实现服务器功能的实体或虚拟设备,对此本发明实施例不作具体限定。
具体的,在步骤101中,本发明实施例采用的是WINLDAP方法对各个LDAP域进行循环扫描,即在WIN操作系统上对LDAP服务器进行配置的方法,目的是从中获取LDAP域的组节点和员工节点信息。
进一步的,在步骤102中,在循环扫描过程中,区别于现有技术,本发明实施例采用的是预设的递归算法获取到组节点及其所有子节点,并返回所有节点的相关信息,最后在进行数据同步,从而完成整个LDAP域数据同步。
通过本发明实施例提供的方案,可以实现以下功能:
OA中员工和部门可以自由在LDAP域中分配节点,并填写相关信息;离职的员工,改组的部门可以删除原节点,新来的员工可以新建节点,新建的部门可以新建组节点,使公司人事部清晰掌控人事变化;数据具有定时同步功能,使用本地数据库定时同步LDAP上的最新的域信息,而不是仅仅修改本地数据库,增加了安全性;实现了多个域同步到单个数据库中不改变组织架构。
本发明实施例提供的一种LDAP域数据同步的递归实现方法,采用了递归算法获取到组节点及其所有子节点,并返回所有节点的相关信息,从而实现网络化管理、精确的控制软件版本,满足了企事业单位的迫切需要。
在上述实施例的基础上,所述进行数据同步包括:
将所述LDAP域数据同步到本地数据库中。
由上述实施例的内容可知,本发明实施例提供的方案最终会将各个LDAP域数据进行数据同步,那么对于本发明实施例而言,数据同步指的即为将LDAP域数据同步到本地数据库中,从而可以在本地数据库定时同步LDAP上的最新的域信息。
可以理解的是,本发明实施例在操作过程中是操作LDAP域数据而不是直接对本地数据库进行操作,从而防止他人直接在本地数据库上进行篡改,增加了数据的安全性。
在上述实施例的基础上,在所述基于预设的递归算法,依次对每个LDAP域数据进行数据同步之后,所述方法还包括:
在所述本地数据库中根据上级节点区分出不同的LDAP域,并将区分结果在连接所述本地数据库的网页中进行展示。
由上述实施例的内容可知,本发明实施例会将数据同步到本地数据库中,进一步的,为了使得所有用户能够方便对数据进行浏览,本发明实施例提供了一种网页浏览的方式对数据进行展示。
本发明实施例通过网页浏览本地数据库可以轻松的掌握公司人事信息,提高用户体验。
在上述实施例的基础上,所述基于预设的递归算法,依次对每个LDAP域数据进行数据同步,包括:
获取LDAP域服务器的数量,并对各个LDAP域服务器进行编号;
按照编号顺序依次对各个LDAP域服务器进行根节点配置扫描;
基于预设的递归算法以及根节点配置结果,获取一级员工节点信息和一级组节点信息,并将所述一级员工节点信息和一级组节点信息同步到所述本地数据库中。
由上述实施例的内容可知,本发明实施例会按照递归算法依次对每个LDAP域数据进行同步。
具体的,本发明实施例首先会获取到域服务器个数N和配置,并开始第M个域服务器的同步,M是从1开始逐次递增到N,然后获取到M个服务器配置的根节点的信息,并通过LDAP_SCOPE_BASE命令进行根节点信息过滤,同时扫描根节点配置,根据根节点的扫描结果进行根节点数据插入,再根据预设的递归算法对每个LDAP域进行处理,从而获取M节点下所有节点信息并插入本地数据库中,完成数据同步。
在上述实施例的基础上,所述基于预设的递归算法以及根节点配置结果,获取一级员工节点信息和一级组节点信息,包括:
基于所述预设的递归算法以及根节点配置结果,进行LDAP_SCOPE_ONELEVEL过滤,获取根节点的所述一级员工节点信息,并将所述一级员工节点信息插入到数据库中;
基于所述预设的递归算法以及根节点配置结果,进行LDAP_SCOPE_ONELEVEL过滤,获取根节点的所述一级组节点信息,并将所述一级组节点信息插入到数据库中。
由上述实施例的内容可知,本发明实施例会获取到LDAP域的组节点和员工节点信息,并通过过滤条件筛选出组和员工相关信息。
那么具体的,本发明实施例首先通过LDAP_SCOPE_ONELEVEL过滤,获取到M个服务器配置的根节点的一级员工节点信息,并插入到数据库中,当一级员工节点成功插入后,再由LDAP_SCOPE_ONELEVEL过滤,获取到M个服务器配置的根节点的一级组节点信息,并循环处理该组节点信息,完成组节点信息插入。
循环上述过程,从而完成第N个LDAP域的信息同步后结束循环扫描。
图2是本发明实施例提供的一种LDAP域数据同步的递归实现系统结构示意图,如图2所示,包括:循环扫描模块201和数据同步模块202,其中:
循环扫描模块201用于基于WINLDAP方法,对各个LDAP域进行循环扫描;
数据同步模块202用于在所述循环扫描过程中,基于预设的递归算法,依次对每个LDAP域数据进行数据同步。
具体的如何通过循环扫描模块201和数据同步模块202进行域数据同步可用于执行图1所示的LDAP域数据同步的递归实现方法实施例的技术方案,其实现原理和技术效果类似,此处不再赘述。
本发明实施例提供的一种LDAP域数据同步的递归实现系统,采用了递归算法获取到组节点及其所有子节点,并返回所有节点的相关信息,从而实现网络化管理、精确的控制软件版本,满足了企事业单位的迫切需要。
在上述实施例的基础上,所述进行数据同步包括:
将所述LDAP域数据同步到本地数据库中。
在上述实施例的基础上,所述系统还包括:
展示模块,用于在所述本地数据库中根据上级节点区分出不同的LDAP域,并将区分结果在连接所述本地数据库的网页中进行展示。
在上述实施例的基础上,所述数据同步模块,包括:
编号单元,用于获取LDAP域服务器的数量,并对各个LDAP域服务器进行编号;
根节点扫描单元,用于按照编号顺序依次对各个LDAP域服务器进行根节点配置扫描;
数据同步单元,用于基于预设的递归算法以及根节点配置结果,获取一级员工节点信息和一级组节点信息,并将所述一级员工节点信息和一级组节点信息同步到所述本地数据库中。
在上述实施例的基础上,所述数据同步单元,包括:
员工节点信息同步子单元,用于基于所述预设的递归算法以及根节点配置结果,进行LDAP_SCOPE_ONELEVEL过滤,获取根节点的所述一级员工节点信息,并将所述一级员工节点信息插入到数据库中;
组节点信息同步子单元,用于基于所述预设的递归算法以及根节点配置结果,进行LDAP_SCOPE_ONELEVEL过滤,获取根节点的所述一级组节点信息,并将所述一级组节点信息插入到数据库中。
本发明实施例提供一种电子设备,包括:至少一个处理器;以及与所述处理器通信连接的至少一个存储器,其中:
图3是本发明实施例提供的电子设备的结构框图,参照图3,所述电子设备,包括:处理器(processor)301、通信接口(Communications Interface)302、存储器(memory)303和总线304,其中,处理器301,通信接口302,存储器303通过总线304完成相互间的通信。处理器301可以调用存储器303中的逻辑指令,以执行如下方法:基于WINLDAP方法,对各个LDAP域进行循环扫描;在所述循环扫描过程中,基于预设的递归算法,依次对每个LDAP域数据进行数据同步。
本发明实施例公开一种计算机程序产品,所述计算机程序产品包括存储在非暂态计算机可读存储介质上的计算机程序,所述计算机程序包括程序指令,当所述程序指令被计算机执行时,计算机能够执行上述各方法实施例所提供的方法,例如包括:基于WINLDAP方法,对各个LDAP域进行循环扫描;在所述循环扫描过程中,基于预设的递归算法,依次对每个LDAP域数据进行数据同步。
本发明实施例提供一种非暂态计算机可读存储介质,所述非暂态计算机可读存储介质存储计算机指令,所述计算机指令使所述计算机执行上述各方法实施例所提供的方法,例如包括:基于WINLDAP方法,对各个LDAP域进行循环扫描;在所述循环扫描过程中,基于预设的递归算法,依次对每个LDAP域数据进行数据同步。//没有发明暂态计算机可读存储介质,只是一种实现方案。
通过以上的实施方式的描述,本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现,当然也可以通过硬件。基于这样的理解,上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品可以存储在计算机可读存储介质中,如ROM/RAM、磁碟、光盘等,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行每个实施例或者实施例的某些部分所述的方法。
最后应说明的是:以上实施例仅用以说明本发明的技术方案,而非对其限制;尽管参照前述实施例对本发明进行了详细的说明,本领域的普通技术人员应当理解:其依然可以对前述各实施例所记载的技术方案进行修改,或者对其中部分技术特征进行等同替换;而这些修改或者替换,并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (8)

1.一种LDAP域数据同步的递归实现方法,其特征在于,包括:
基于WINLDAP方法,对各个LDAP域进行循环扫描;
在所述循环扫描过程中,基于预设的递归算法,依次对每个LDAP域数据进行数据同步。
2.根据权利要求1所述的方法,其特征在于,所述进行数据同步包括:
将所述LDAP域数据同步到本地数据库中。
3.根据权利要求1所述的方法,其特征在于,在所述基于预设的递归算法,依次对每个LDAP域数据进行数据同步之后,所述方法还包括:
在所述本地数据库中根据上级节点区分出不同的LDAP域,并将区分结果在连接所述本地数据库的网页中进行展示。
4.根据权利要求2所述的方法,其特征在于,所述基于预设的递归算法,依次对每个LDAP域数据进行数据同步,包括:
获取LDAP域服务器的数量,并对各个LDAP域服务器进行编号;
按照编号顺序依次对各个LDAP域服务器进行根节点配置扫描;
基于预设的递归算法以及根节点配置结果,获取一级员工节点信息和一级组节点信息,并将所述一级员工节点信息和一级组节点信息同步到所述本地数据库中。
5.根据权利要求4所述的方法,其特征在于,所述基于预设的递归算法以及根节点配置结果,获取一级员工节点信息和一级组节点信息,包括:
基于所述预设的递归算法以及根节点配置结果,进行LDAP_SCOPE_ONELEVEL过滤,获取根节点的所述一级员工节点信息,并将所述一级员工节点信息插入到数据库中;
基于所述预设的递归算法以及根节点配置结果,进行LDAP_SCOPE_ONELEVEL过滤,获取根节点的所述一级组节点信息,并将所述一级组节点信息插入到数据库中。
6.一种LDAP域数据同步的递归实现系统,其特征在于,包括:
循环扫描模块,用于基于WINLDAP方法,对各个LDAP域进行循环扫描;
数据同步模块,用于在所述循环扫描过程中,基于预设的递归算法,依次对每个LDAP域数据进行数据同步。
7.一种电子设备,其特征在于,包括存储器和处理器,所述处理器和所述存储器通过总线完成相互间的通信;所述存储器存储有可被所述处理器执行的程序指令,所述处理器调用所述程序指令能够执行如权利要求1至5任一所述的方法。
8.一种非暂态计算机可读存储介质,其特征在于,所述非暂态计算机可读存储介质存储计算机指令,所述计算机指令使所述计算机执行如权利要求1至5任一项所述的方法。
CN201811600371.8A 2018-12-26 2018-12-26 一种ldap域数据同步的递归实现方法及系统 Pending CN109710693A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201811600371.8A CN109710693A (zh) 2018-12-26 2018-12-26 一种ldap域数据同步的递归实现方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811600371.8A CN109710693A (zh) 2018-12-26 2018-12-26 一种ldap域数据同步的递归实现方法及系统

Publications (1)

Publication Number Publication Date
CN109710693A true CN109710693A (zh) 2019-05-03

Family

ID=66258360

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201811600371.8A Pending CN109710693A (zh) 2018-12-26 2018-12-26 一种ldap域数据同步的递归实现方法及系统

Country Status (1)

Country Link
CN (1) CN109710693A (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111355607A (zh) * 2020-02-17 2020-06-30 苏州亿歌网络科技有限公司 基于ldap的域管理方法、系统、装置、设备及存储介质
CN111367550A (zh) * 2020-03-02 2020-07-03 深圳前海达闼云端智能科技有限公司 物联网管理系统、方法和设备

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6085188A (en) * 1998-03-30 2000-07-04 International Business Machines Corporation Method of hierarchical LDAP searching with relational tables
US6715128B1 (en) * 1998-11-27 2004-03-30 Hitachi, Ltd. Method for converting directory data, and program and device therefor
CN101482873A (zh) * 2008-12-18 2009-07-15 华为技术有限公司 访问数据的方法及装置
CN101563686A (zh) * 2006-12-07 2009-10-21 国际商业机器公司 在目录服务中的动态拓扑改变的自动发现和重新配置

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6085188A (en) * 1998-03-30 2000-07-04 International Business Machines Corporation Method of hierarchical LDAP searching with relational tables
US6715128B1 (en) * 1998-11-27 2004-03-30 Hitachi, Ltd. Method for converting directory data, and program and device therefor
CN101563686A (zh) * 2006-12-07 2009-10-21 国际商业机器公司 在目录服务中的动态拓扑改变的自动发现和重新配置
CN101482873A (zh) * 2008-12-18 2009-07-15 华为技术有限公司 访问数据的方法及装置

Non-Patent Citations (4)

* Cited by examiner, † Cited by third party
Title
GIL KIRKPATRICK等: "《活动目录编程指南》", 31 May 2001 *
SUBRAHMANYAM ALLAMARAJU等: "《J2EE服务器端高级编程》", 30 September 2001 *
开心园地: ""Alfresco 4.0.d 的同步多个ldap信息问题"", 《HTTPS://WWW.CNBLOGS.COM/YOUCANWIN/ARCHIVE/2013/01/15/2751166.HTML》 *
郑煜: ""结构化数据异构同步技术的研究"", 《中国优秀硕士学位论文全文数据库(电子期刊)》 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111355607A (zh) * 2020-02-17 2020-06-30 苏州亿歌网络科技有限公司 基于ldap的域管理方法、系统、装置、设备及存储介质
CN111367550A (zh) * 2020-03-02 2020-07-03 深圳前海达闼云端智能科技有限公司 物联网管理系统、方法和设备

Similar Documents

Publication Publication Date Title
CN105959390A (zh) 微服务的统一管理系统及方法
CN107276775A (zh) 一种企业群组建立方法及装置
CN106648903A (zh) 调用分布式文件系统的方法和装置
CN102082818A (zh) 基于云存储的图形化和结构化数据存储及管理方法和系统
CN103001806A (zh) 用于it系统的分布式运维监控系统
CN104363122B (zh) 一种网元的预配置方法和系统
CN104104582B (zh) 一种数据存储路径管理方法、客户端及服务器
CN104615662B (zh) 一种处理数据的方法、装置及终端设备
CN109710693A (zh) 一种ldap域数据同步的递归实现方法及系统
CN106708941B (zh) 电网多任务在线协同编辑方法
CN103324763A (zh) 一种手机端树形数据结构的展现方法
CN109194711A (zh) 一种组织架构的同步方法、客户端、服务端及介质
CN105681108B (zh) 一种实现配置同步的方法及设备
CN107203642A (zh) 一种数据同步方法和装置
CN109918384A (zh) 一种数据同步方法及其设备、存储介质、电子设备
CN109614190A (zh) 资源配置管理方法及平台
CN105978802B (zh) 一种消息处理的方法及装置
CN104202431B (zh) 具有个性化的单位通讯录同步方法、装置和智能通信系统
CN109324942A (zh) 微服务的双活处理方法、装置及系统、设备、存储介质
CN105871607A (zh) 信息处理方法及服务平台
CN101895568A (zh) 一种同步数据清理的方法和系统
CN110532058A (zh) 容器集群服务的管理方法、装置、设备及可读存储介质
CN104331776A (zh) 一种电力数据应用管理平台
CN109829821A (zh) 一种数字资产地址转移异常的处理方法、装置及系统
CN101212342A (zh) 多版本网元的网络管理方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20190503