CN111800460A - Ldap服务节点的数据同步方法、装置、设备及存储介质 - Google Patents

Abstract

本申请涉及大数据技术领域，提供一种LDAP服务节点的数据同步方法，包括：当接收到数据同步指令时，根据所述数据同步指令确定进行数据同步的第一LDAP服务节点以及第二LDAP服务节点；获取所述第一LDAP服务节点对应的第一数据信息，以及所述第二LDAP服务节点对应的第二数据信息，其中所述第一数据信息和所述第二数据信息存储于区块链中；根据所述第一数据信息以及所述第二数据信息确定当前所对应的数据同步规则以及对应的待同步数据；根据所述数据同步规则将所述待同步数据写入至所述第二LDAP服务节点中。本申请还提供一种LDAP服务节点的数据同步装置、计算机设备和存储介质。实现了差异化的数据同步时的效率提升，保证数据同步的标准化。

Description

LDAP服务节点的数据同步方法、装置、设备及存储介质

技术领域

本申请涉及大数据技术领域，尤其涉及一种LDAP服务节点的数据同步方法、装置、计算机设备及存储介质。

背景技术

伴随着大数据的火热，大数据集群中机器的数量变得越来越庞大。由于在大数据分布式软件Hadoop中，用户权限都是基于机器中用户和组的概念来维护着，同时因为Hadoop属于分布式架构,所以集群中一个用户需要操作集群的一个组件，那么这个用户名得创建在所有的机器中，如果一个用户只存在一台机器中，那么他就无法访问控制到其它机器的资源。

而LDAP工具可以较好的实现对用户的维护，只需要在一台机器安装LDAP服务，其它机器安装LDAP客户端即可。在创建用户时，只需要在LDAP服务端创建一个用户，客户端自动会同步到用户。同时用户可以操作每个安装了LDAP客户端的机器。

但是，Hadoop都是基于Linux用户和组的概念来进行访问控制，如果LDAP服务端缺失组的创建，会导致系统默认用户操作Hadoop时没有权限，也无法授权。而出现这种情况的关键点在于数据同步的不够准确。

因此，需要一种可以实现快速实现差异化数据同步的LDAP服务节点的数据同步方法。

发明内容

本申请提供了一种LDAP服务节点的数据同步方法、装置、计算机设备及存储介质，以提高LDAP服务节点的数据同步效率，保证数据同步的标准化。

第一方面，本申请提供了一种LDAP服务节点的数据同步方法，所述方法包括：

当接收到数据同步指令时，根据所述数据同步指令确定进行数据同步的第一LDAP服务节点以及第二LDAP服务节点；

获取所述第一LDAP服务节点对应的第一数据信息，以及所述第二LDAP服务节点对应的第二数据信息；

根据所述第一数据信息以及所述第二数据信息确定当前所对应的数据同步规则以及对应的待同步数据；

根据所述数据同步规则将所述待同步数据写入至所述第二LDAP服务节点中。

第二方面，本申请还提供了一种LDAP服务节点的数据同步装置，所述装置包括：

指令接收模块，用于当接收到数据同步指令时，根据所述数据同步指令确定进行数据同步的第一LDAP服务节点以及第二LDAP服务节点；

数据获取模块，用于获取所述第一LDAP服务节点对应的第一数据信息，以及所述第二LDAP服务节点对应的第二数据信息；

信息确定模块，用于根据所述第一数据信息以及所述第二数据信息确定当前所对应的数据同步规则以及对应的待同步数据；

数据同步模块，用于根据所述数据同步规则将所述待同步数据写入至所述第二LDAP服务节点中。

第三方面，本申请还提供了一种计算机设备，所述计算机设备包括存储器和处理器；所述存储器用于存储计算机程序；所述处理器，用于执行所述计算机程序并在执行所述计算机程序时实现如上述的LDAP服务节点的数据同步方法。

第四方面，本申请还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时使所述处理器实现如上述的LDAP服务节点的数据同步方法。

本申请公开了一种LDAP服务节点的数据同步方法、装置、计算机设备及存储介质，在需要进行数据信息的同步时，根据所接收到的数据同步指令确定当前需要进行数据同步的第一LDAP服务节点以及第二LDAP服务节点，以及得到分别所对应的第一数据信息以及第二数据信息，进而根据第一数据信息以及第二数据信息确定当前对应的数据同步规则以及对应的待同步数据，在按照数据同步规则进行数据同步时，通过对待同步数据进行数据的完善以及相应的转换，完成将待同步数据写入至第二LDAP服务节点的操作。实现了在进行数据信息同步时，实现差异化的同步，避免数据的重复同步，提高了数据同步的效率。

附图说明

为了更清楚地说明本申请实施例技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请一个实施例中LDAP服务节点的数据同步方法的流程示意图；

图2为本申请一个实施例中得到数据同步规则以及待同步数据的步骤的流程示意图；

图3为本申请一个实施例中LDAP服务节点的数据同步装置的示意性框图；

图4为本申请一个实施例中计算机设备的结构示意性框图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

附图中所示的流程图仅是示例说明，不是必须包括所有的内容和操作/步骤，也不是必须按所描述的顺序执行。例如，有的操作/步骤还可以分解、组合或部分合并，因此实际执行的顺序有可能根据实际情况改变。

应当理解，在此本申请说明书中所使用的术语仅仅是出于描述特定实施例的目的而并不意在限制本申请。如在本申请说明书和所附权利要求书中所使用的那样，除非上下文清楚地指明其它情况，否则单数形式的“一”、“一个”及“该”意在包括复数形式。

还应当理解，在本申请说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合，并且包括这些组合。

下面结合附图，对本申请的一些实施方式作详细说明。在不冲突的情况下，下述的实施例及实施例中的特征可以相互组合。

LDAP是轻量目录访问协议，英文全称是Lightweight DirectoryAccessProtocol，简称为LDAP，是一个访问在线目录服务的协议。鉴于原先的目录访问协议(Directory Access Protocol即DAP)对于简单的互联网客户端使用太复杂，IETF设计并指定LDAP作为使用X.500目录的更好的途径。LDAP在TCP/IP之上定义了一个相对简单的升级和搜索目录的协议。

LDAP目录与普通数据库的主要不同之处在于数据的组织方式，它是一种有层次的、树形结构。所有条目的属性的定义是对象类object class的组成部分，并组成在一起构成schema；那些在组织内代表个人的schema被命名为white pages schema。数据库内的每个条目都与若干对象类联系，而这些对象类决定了一个属性是否为可选和它保存哪些类型的信息。属性的名字一般是一个易于记忆的字符串，例如用cn为通用名(common name)命名，而“mail”代表e-mail地址。

LDAP目录条目可描述一个层次机构，这个结构可以反映一个政治、地理或者组织的范畴。在原始的X.500模型中，反应国家的条目位于树的顶端；接着是州或者民族组织。典型的LDAP配置使用DNS名称作为树形结构的顶端，下列是代表人、文档、组织单元、打印机和其他任何事务的条目。

而基于前述所描述的问题，在进行LDAP服务节点的数据同步时，通过对源端LDAP服务节点的数据进行差异化处理，然后通过对待同步数据进行数据完善和标准化的转化，提高数据同步的速度和效率，避免无效数据的同步带来的运行负载。

请参阅图1，图1为本申请一个实施例中LDAP服务节点的数据同步方法的流程示意图。

具体地，该方法包括：

步骤S101、当接收到数据同步指令时，根据所述数据同步指令确定进行数据同步的第一LDAP服务节点以及第二LDAP服务节点；

其中，第一LDAP服务节点为源端LDAP服务节点，第二LDAP服务节点为非源端LDAP服务节点，且源端LDAP服务节点为用户进行数据更新的LDAP服务节点，非源端LDAP服务节点为在系统触发数据同步指令时需要进行数据更新的LDAP服务节点。

对于LDAP服务节点而言，用户可以主动的进行数据的新增、删除或者更改以及对LDAP服务节点上所记录的数据信息进行更新，在用户不主动对其进行数据信息的更新时，其只能在通过数据同步实现数据信息的更新。

在实际应用中，只有特定的人才能对LDAP服务节点上所记录存储的数据信息进行更新，同时对LDAP服务节点进行数据更新的操作包括但不局限于有数据信息的新增、删除以及更改等。由于对LDAP服务节点的数据更新并不是所有的人都可以主动进行修改的，因此在存在LDAP服务节点的数据信息发生变化时，需要及时的进行数据信息的同步，以保证各LDAP服务节点上的数据信息能满足实际的应用需求。而在需要进行数据信息的同步时，用户可以通过相应的操作来实现数据信息的同步，比如在相应的设备或者装置上进行一定的操作。

具体地，在接收到数据同步指令时，根据数据同步指令确定当前需要进行数据同步的第一LDAP服务节点以及第二LDAP服务节点，进而实现将第一LDAP服务节点上的需要同步的数据同步至第二LDAP服务节点中。

在实际应用中，在用户需要进行数据信息的同步时，确定当前进行数据的源端LDAP服务节点，然后将源端LDAP服务节点中的数据信息同步至相关联的目标LDAP服务节点(非源端LDAP服务节点)中，以使得用户在使用目标LDAP服务节点可以进行相应的业务处理。其中，源端LDAP服务节点为第一LDAP服务节点，目标LDAP服务节点为第二LDAP服务节点。

需要说明的是，目标LDAP服务节点的数量不限，可以是一个，也可以是多个，当需要将源端LDAP服务节点的数据信息同步至多个相关联的目标LDAP服务节点中时，也可以很好的实现，比如可按照一定的顺序将源端LDAP服务节点中的数据依次同步至目标LDAP服务节点中，还可以使用多线程的方式同时将源端服务节点中的数据同时同步至目标LDAP服务节点中，具体可以根据实际的需求进行设定。

另外，在数据同步过程中，只有在存在数据更新之后用户根据自身的需要才会进行相应的数据更新，为了使得用户在进行数据更新时更加便捷和及时，需要及时的提醒用户进行数据更新以及便捷的完成数据的更新，因此在用户进行操作完成数据更新时，可以发出相应的提示信息以提醒用户是否进行数据更新操作，同时在用户选择进行数据更新时，还可以将可以进行数据同步的服务节点进行展示以使得用户可以根据实际情况选择当时需要进行数据同步的服务节点。

进一步地，在根据数据同步指令确定需要进行数据同步的第一LDAP服务节点和第二LDAP服务节点时，包括：当接收到数据同步指令时，识别所述数据同步指令中所包含的节点标识；根据所述节点标识在节点标识对应表中进行查询，确定需要进行数据同步的第一LDAP服务节点以及第二LDAP服务节点。

节点标识对应表中记录有系统中各LDAP服务节点的节点标识，以及各LDAP服务节点之间的关系信息，在确定需要进行数据信息的同步时，对所接收到的数据同步指令进行识别，确定需要进行数据同步的服务节点对应的节点标识，进而根据所得到的节点标识进行查询得到对应的第一LDAP服务节点以及第二LDAP服务节点，以进行相应的数据信息的同步。

步骤S102、获取所述第一LDAP服务节点对应的第一数据信息，以及所述第二LDAP服务节点对应的第二数据信息；

在确定进行数据信息同步的第一LDAP服务节点以及第二LDAP服务节点之后，获取第一LDAP服务节点以及第二LDAP服务节点分别对应的第一数据信息以及第二数据信息，进而实现数据间的同步。

具体地，LDAP服务节点所配置的信息包括有：LDAP服务节点的节点标识(如别名)、LDAP服务节点所在的服务器地址、LDAP服务节点的端口信息以及LDAP服务节点的认证登陆信息(包括账号和密码)等。在整个系统中，不同的LDAP服务节点在系统中所承担或者所起的作用是不同的，比如有的用于进行任务的发布，有的用户进行任务的执行以及执行结果的反馈，由于每一个LDAP服务节点所承担的角色有所不同，因此及时有效的进行数据信息的同步更新可以更好的保证业务的执行。

在实际应用中，在用户对源端LDAP服务节点中所记录的数据信息进行更新时，是对记录在源端LDAP服务节点中用户信息与不同角色的对应关系进行更新，比如对应关系的新增、删除以及更改等。对于目标LDAP服务节点中所记录的数据信息而言，在没有进行数据更新或者人为变更时，与源端LDAP服务节点中所记录的数据信息有一定的关系，因此在需要进行数据信息的同步时将获取存储在第一LDAP服务节点以及第二LDAP服务节点中数据信息，进而实现数据同步。

进一步地，在获取第一LDAP服务节点以及第二LDAP服务节点对应的第一数据信息以及第二数据信息时包括：识别第一LDAP服务节点对应的第一标识信息，以及第二LDAP服务节点对应的第二标识信息；根据第一标识信息以及第二标识信息在预设数据库中进行查询，得到对应的第一数据信息以及第二数据信息，其中所述第一数据信息和所述第二数据信息存储于区块链的节点中。

标识信息为LDAP服务节点的唯一标识，可以是字母或者数字。通过给每一个LDAP服务节点设定唯一的标识，且每一个LDAP服务节点关联有自己的数据信息，因此在在获取其对应的数据信息时利用LDAP服务节点所对应的标识信息在相应的预设数据库中进行查询，以得到对应的数据信息。

需要强调的是，在一些实施例中，为进一步保证上述第一数据信息和第二数据信息的私密和安全性，上述第一数据信息和第二数据信息还可以存储于一区块链的某一/某些节点中。

步骤S103、根据所述第一数据信息以及所述第二数据信息确定当前所对应的数据同步规则以及对应的待同步数据；

在得到第一LDAP服务节点以及第二LDAP服务节点分别对应的数据信息之后，根据所得到的数据信息得到对应的数据同步规则以及需要进行同步的待同步数据。具体地，在得到第一数据信息以及第二数据信息之后，根据第一数据信息得到当前需要进行同步的待同步数据，同时根据第一数据信息以及第二数据信息确定当前对应的数据同步规则，进而实现按照所得到的数据同步规则将待同步数据同步至第二LDAP服务节点中。

待同步数据为第一LDAP服务节点上进行更新的数据，如新增的数据、删除的数据以及更改的数据等，通过对每一个LDAP服务节点进行状态的监控，可以知道在当前情况下需要进行更新的数据信息有哪些。

步骤S104、根据所述数据同步规则将所述待同步数据写入至所述第二LDAP服务节点中。

不同的数据同步规则在实现将待同步数据同步至第二LDAP服务节点中时有着不同的数据同步方式，因此在得到待同步数据以及对应的数据同步规则之后，将待同步数据同步写入至第二LDAP服务节点中。

具体地，由于存储在不同LDAP服务节点中的数据有所不同，对应的存储方式也有所不同，因此在得到第一数据信息以及第二数据信息之后，需要确定进行数据信息同步时对应的同步规则，可以理解为需要对数据信息进行信息转化，转化为可以进行数据同步的状态。

在上述描述的一种LDAP服务节点的数据同步方法中，在需要进行数据信息的同步时，根据所接收到的数据同步指令确定当前需要进行数据同步的第一LDAP服务节点以及第二LDAP服务节点，以及得到分别所对应的第一数据信息以及第二数据信息，进而根据第一数据信息以及第二数据信息确定当前对应的数据同步规则以及对应的待同步数据，在按照数据同步规则进行数据同步时，通过对待同步数据进行数据的完善以及相应的转换，完成将待同步数据写入至第二LDAP服务节点的操作。实现了在进行数据信息同步时，实现差异化的同步，避免数据的重复同步，提高了数据同步的效率。

进一步地，参照图2，图2为本申请一个实施例中得到数据同步规则以及待同步数据的步骤的流程示意图。

具体地，步骤S103，根据所述第一数据信息以及所述第二数据信息确定当前所对应的数据同步规则以及对应的待同步数据，包括：

步骤S201、根据所述第一数据得到对应的进行数据同步的待同步数据；

步骤S202、识别所述第一数据信息对应的第一属性，以及所述第二数据信息对应的第二属性；

步骤S203、根据所述第一属性以及所述第二属性确定是否需要对所述待同步数据进行属性转换；

步骤S204、根据是否需要进行属性转换得到对应的数据同步规则。

待同步数据实为在系统运行过程中LDAP服务节点数据更新时所产生的数据信息，因此在对第一LDAP服务节点所记录的数据信息进行更新之后，通过对服务节点的监控，确定当前进行数据信息同步时的待同步数据。

其中，属性为数据表信息的记录格式，对于不同的LDAP服务节点而言，其在进行数据信息的记录存储时，由于服务节点本身的属性或者所存储数据的自身属性，使得每一个服务节点上所记录的数据的记录格式有所不同，使得在进行数据同步时并不一定能直接进行数据的不同，而是需要对数据信息进行相应的处理才能实现数据信息的同步。

在实际应用中，不同的用户在系统中所承担的角色和所起到的作用是有所不同的，具体为，一个用户可以存在于一个组中，其中组为一种功能或者角色的聚类，同样的，一个用户也可以存在于多个组中、多个用户存在于一个组中以及多个用户存在于多个组中，也就是用户与组的对应关系是一对一、一对多的状态。各LDAP服务节点中记录着用户与组之间的对应关系，具体为不同的用户所对应的角色信息。

具体地，在第一LDAP服务节点进行数据信息的更新时，可能会存在数据的不完整性，因此在得到待同步数据时包括：识别所述第一数据信息中更新数据所对应的用户信息；根据所述用户信息在预设用户角色对应关系列表中进行查询，以对所述第一数据信息进行补充得到待同步数据。

在进行数据同步时，确定当前需要进行数据同步的待同步数据，通过对第一LDAP服务节点进行监控，得到对应的第一数据信息中的更新数据，然后读取更新数据所包含的用户信息，进而根据用户信息在预设用户角色对应关系列表中进行查询，完成对第一数据信息的补充得到对应的待同步数据，在对第一数据信息进行同步时，是对第一数据信息中更新数据进行补充以得到待同步数据。

对于用户在第一LDAP服务节点上进行更新的数据信息而言，所更新的数据信息可能是对已经存在于第一LDAP服务节点中的数据信息进行部分信息的新增，那么用户在新增信息时并不会输入完整的数据，而是部分数据，但是在数据信息输入之后，系统会对所输入的数据进行数据完善和补充，以保证个数据之间的关联不被打断或者影响。比如第一LDAP服务节点中记录着这样一段信息：用户A为用户B和用户C的上级，此时将用户D为新增为用户A的下级，那么此时在进行数据的写入时，除了将用户D写入为用户A的下级，同时还会将用户D的关联下级也写入为用户A的下级，只是不是直属下级。

具体地，由于不同用户对应的角色是不同的，且可能一个用户对应有多个角色，那么在进行更新时，若一个一个进行增加，在处理效率上较低，同样的，若一个一个进行删除或者更改，处理效率也会较低。因此用户在源端LDAP服务节点进行数据更新时，输入更新数据之后可能需要进行信息补充，此时将会根据更新数据所包含的用户信息进行查询匹配，确定用户所对应的角色信息，以得到进行同步的待同步数据。

同时，在得到第一数据信息和第二数据信息之后，还识别第一数据信息以及第二数据信息所分别对应的第一属性和第二属性，进而通过将第一属性和第二属性进行对比确定是否需要对待同步数据进行属性转换，进而根据确定结果得到对应的数据同步规则，以使得按照所得到的数据同步规则完成数据同步。

通过对第一数据信息以及第二数据信息的属性进行识别，确定是否需要对待同步数据进行相应的处理，以最终完成对待同步数据的同步。具体地，确定所述第一属性与所述第二属性是否相同；当确定所述第一属性与所述第二属性不相同时，确定需要对所述待同步数据进行属性转换；当确定所述第一属性与所述第二属性相同时，确定不需要对所述待同步数据进行属性转换。

另外，在得到对应的数据同步规则时，包括：当确定需要对所述待同步数据进行属性转换时，根据所述第二属性对所述第一数据信息进行属性转换，以将进行属性转换得到的待同步数据存储至所述第二LDAP服务节点；当确定不需要对所述待同步数据进行属性转换时，将所述待同步数据存储至所述第二LDAP服务节点。

确定第一属性与第二属性是否相同，显然，在第一属性和第二属性相同时，可以之间将待同步数据写入至第二LDAP服务节点中，而在第一属性和第二属性不相同时，则需要对待同步数据进行数据转换，具体地，在源端LDAP服务节点的数据记录格式与目标服务节点的数据记录格式不同时，需要对基于源端LDAP服务节点所得到的待同步数据进行数据记录格式的转换，然后在格式相同时在完成对待同步数据信息的写入，以保证待同步数据写入第二LDAP服务节点时可以直接将待同步数据进行写入，无需任何处理以无缝完成数据的写入。

具体地，如，源端LDAP服务节点中是不包含“组”信息的，比如上述描述的用户B和用户C则为一组，在新增用户D之后，用户B、用户C和用户D则为一组，那么在转换过程中，可自定义通过源端LDAP服务节点中的“用户”信息自动生成一个”组”信息，之后将源端LDAP“用户”和通过转换生成的”组”信息都同步至目标端LDAP服务节点中。

在实际应用中，得到待同步数据和数据同步规则的顺序时不做限制的，可以是同时进行，也可以是在完成一个操作之后进行另一个操作，但具体先后不做限制。

请参阅图3，图3为本申请一个实施例中LDAP服务节点的数据同步装置的示意性框图，该装置用于执行前述的LDAP服务节点的数据同步方法。

如图3所示，该LDAP服务节点的数据同步装置300包括：

指令接收模块301，用于当接收到数据同步指令时，根据所述数据同步指令确定进行数据同步的第一LDAP服务节点以及第二LDAP服务节点；

数据获取模块302，用于获取所述第一LDAP服务节点对应的第一数据信息，以及所述第二LDAP服务节点对应的第二数据信息；

信息确定模块303，用于根据所述第一数据信息以及所述第二数据信息确定当前所对应的数据同步规则以及对应的待同步数据；

数据同步模块304，用于根据所述数据同步规则将所述待同步数据写入至所述第二LDAP服务节点中。

进一步地，在一个实施例中，所述指令接收模块301具体还用于：

当接收到数据同步指令时，识别所述数据同步指令中所包含的节点标识；根据所述节点标识在节点标识对应表中进行查询，确定需要进行数据同步的第一LDAP服务节点以及第二LDAP服务节点。

进一步地，在一个实施例中，所述数据获取模块302具体还用于：

识别所述第一LDAP服务节点对应的第一标识信息，以及所述第二LDAP服务节点对应的第二标识信息；根据所述第一标识信息以及所述第二标识信息在预设数据库中进行查询，得到对应的第一数据信息以及第二数据信息。

进一步地，在一个实施例中，所述信息确定模块303具体还用于：

根据所述第一数据信息得到对应的进行数据同步的待同步数据；识别所述第一数据信息对应的第一属性，以及所述第二数据信息对应的第二属性；根据所述第一属性和所述第二属性确定是否需要对所述待同步数据进行属性转换；根据是否需要进行属性转换得到对应的数据同步规则。

进一步地，在一个实施例中，所述信息确定模块303具体还用于：

确定所述第一属性与所述第二属性是否相同；当确定所述第一属性与所述第二属性不相同时，确定需要对所述待同步数据进行属性转换；当确定所述第一属性与所述第二属性相同时，确定不需要对所述待同步数据进行属性转换。

进一步地，在一个实施例中，所述信息确定模块303具体还用于：

当确定需要对所述待同步数据进行属性转换时，根据所述第二属性对所述第一数据信息进行属性转换，以将进行属性转换得到的待同步数据存储至所述第二LDAP服务节点；当确定不需要对所述待同步数据进行属性转换时，将所述待同步数据存储至所述第二LDAP服务节点。

进一步地，在一个实施例中，所述数据同步模块304具体还用于：

识别所述第一数据信息所包含的用户信息；根据所述用户信息在预设用户角色对应关系列表中进行查询，以对所述第一数据信息进行补充得到待同步数据。

需要说明的是，所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的装置和各模块的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

上述的装置可以实现为一种计算机程序的形式，该计算机程序可以在如图3所示的计算机设备上运行。

请参阅图4，图4为本申请一个实施例中计算机设备的结构示意性框图。该计算机设备可以是服务器。

参阅图4，该计算机设备包括通过系统总线连接的处理器、存储器和网络接口，其中，存储器可以包括非易失性存储介质和内存储器。

非易失性存储介质可存储操作系统和计算机程序。该计算机程序包括程序指令，该程序指令被执行时，可使得处理器执行任意一种LDAP服务节点的数据同步方法。

处理器用于提供计算和控制能力，支撑整个计算机设备的运行。

内存储器为非易失性存储介质中的计算机程序的运行提供环境，该计算机程序被处理器执行时，可使得处理器执行任意一种LDAP服务节点的数据同步方法。

该网络接口用于进行网络通信，如发送分配的任务等。本领域技术人员可以理解，图4中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

应当理解的是，处理器可以是中央处理单元(Central Processing Unit，CPU)，该处理器还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。其中，通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

其中，在一个实施例中，所述处理器用于运行存储在存储器中的计算机程序，以实现如下步骤：

当接收到数据同步指令时，根据所述数据同步指令确定进行数据同步的第一LDAP服务节点以及第二LDAP服务节点；获取所述第一LDAP服务节点对应的第一数据信息，以及所述第二LDAP服务节点对应的第二数据信息；根据所述第一数据信息以及所述第二数据信息确定当前所对应的数据同步规则以及对应的待同步数据；根据所述数据同步规则将所述待同步数据写入至所述第二LDAP服务节点中。

在一个实施例中，所述处理器在实现所述当接收到数据同步指令时，根据所述数据同步指令确定进行数据同步的第一LDAP服务节点以及第二LDAP服务节点时，还用于实现：

当接收到数据同步指令时，识别所述数据同步指令中所包含的节点标识；根据所述节点标识在节点标识对应表中进行查询，确定需要进行数据同步的第一LDAP服务节点以及第二LDAP服务节点。

在一个实施例中，所述处理器在实现所述获取所述第一LDAP服务节点对应的第一数据信息，以及所述第二LDAP服务节点对应的第二数据信息时，还用于实现：

识别所述第一LDAP服务节点对应的第一标识信息，以及所述第二LDAP服务节点对应的第二标识信息；根据所述第一标识信息以及所述第二标识信息在预设数据库中进行查询，得到对应的第一数据信息以及第二数据信息，其中所述第一数据信息和所述第二数据信息存储于区块链的节点中。

在一个实施例中，所述处理器在实现所述根据所述第一数据信息以及所述第二数据信息确定当前所对应的数据同步规则以及对应的待同步数据时，还用于实现：

根据所述第一数据信息得到对应的进行数据同步的待同步数据；识别所述第一数据信息对应的第一属性，以及所述第二数据信息对应的第二属性；根据所述第一属性和所述第二属性确定是否需要对所述待同步数据进行属性转换；根据是否需要进行属性转换得到对应的数据同步规则。

在一个实施例中，所述处理器在实现所述根据所述第一属性和所述第二属性确定是否需要对所述待同步数据进行属性转换时，还用于实现：

确定所述第一属性与所述第二属性是否相同；当确定所述第一属性与所述第二属性不相同时，确定需要对所述待同步数据进行属性转换；当确定所述第一属性与所述第二属性相同时，确定不需要对所述待同步数据进行属性转换。

在一个实施例中，所述处理器在实现所述根据是否需要进行属性转换得到对应的数据同步规则时，还用于实现：

当确定需要对所述待同步数据进行属性转换时，根据所述第二属性对所述第一数据信息进行属性转换，以将进行属性转换得到的待同步数据存储至所述第二LDAP服务节点；当确定不需要对所述待同步数据进行属性转换时，将所述待同步数据存储至所述第二LDAP服务节点。

在一个实施例中，所述处理器在实现所述根据所述第一数据信息得到对应的进行数据同步的待同步数据时，还用于实现：

识别所述第一数据信息中更新数据所对应的用户信息；根据所述用户信息在预设用户角色对应关系列表中进行查询，以对所述第一数据信息进行补充得到待同步数据。

本申请的实施例中还提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序中包括程序指令，所述处理器执行所述程序指令，实现本申请实施例提供的任一项LDAP服务节点的数据同步方法。

其中，所述计算机可读存储介质可以是前述实施例所述的计算机设备的内部存储单元，例如所述计算机设备的硬盘或内存。所述计算机可读存储介质也可以是所述计算机设备的外部存储设备，例如所述计算机设备上配备的插接式硬盘，智能存储卡(SmartMedia Card，SMC)，安全数字(Secure Digital，SD)卡，闪存卡(Flash Card)等。

进一步地，所述计算机可读存储介质可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序等；存储数据区可存储根据区块链节点的使用所创建的数据等。

另外，本申请所指区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链(Blockchain)，本质上是一个去中心化的数据库，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次网络交易的信息，用于验证其信息的有效性(防伪)和生成下一个区块。区块链可以包括区块链底层平台、平台产品服务层以及应用服务层等。

以上所述，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应以权利要求的保护范围为准。

Claims (10)

1.一种LDAP服务节点的数据同步方法，其特征在于，所述方法包括：

当接收到数据同步指令时，根据所述数据同步指令确定进行数据同步的第一LDAP服务节点以及第二LDAP服务节点；

获取所述第一LDAP服务节点对应的第一数据信息，以及所述第二LDAP服务节点对应的第二数据信息；

根据所述第一数据信息以及所述第二数据信息确定当前所对应的数据同步规则以及对应的待同步数据；

根据所述数据同步规则将所述待同步数据写入至所述第二LDAP服务节点中。

2.根据权利要求1所述的方法，其特征在于，所述当接收到数据同步指令时，根据所述数据同步指令确定进行数据同步的第一LDAP服务节点以及第二LDAP服务节点，包括：

当接收到数据同步指令时，识别所述数据同步指令中所包含的节点标识；

根据所述节点标识在节点标识对应表中进行查询，确定需要进行数据同步的第一LDAP服务节点以及第二LDAP服务节点。

3.根据权利要求1所述的方法，其特征在于，所述获取所述第一LDAP服务节点对应的第一数据信息，以及所述第二LDAP服务节点对应的第二数据信息，包括：

识别所述第一LDAP服务节点对应的第一标识信息，以及所述第二LDAP服务节点对应的第二标识信息；

根据所述第一标识信息以及所述第二标识信息在预设数据库中进行查询，得到对应的第一数据信息以及第二数据信息，其中所述第一数据信息和所述第二数据信息存储于区块链的节点中。

4.根据权利要求1所述的方法，其特征在于，所述根据所述第一数据信息以及所述第二数据信息确定当前所对应的数据同步规则以及对应的待同步数据，包括：

根据所述第一数据信息得到对应的进行数据同步的待同步数据；

识别所述第一数据信息对应的第一属性，以及所述第二数据信息对应的第二属性；

根据所述第一属性和所述第二属性确定是否需要对所述待同步数据进行属性转换；

根据是否需要进行属性转换得到对应的数据同步规则。

5.根据权利要求4所述的方法，其特征在于，所述根据所述第一属性和所述第二属性确定是否需要对所述待同步数据进行属性转换，包括：

确定所述第一属性与所述第二属性是否相同；

当确定所述第一属性与所述第二属性不相同时，确定需要对所述待同步数据进行属性转换；

当确定所述第一属性与所述第二属性相同时，确定不需要对所述待同步数据进行属性转换。

6.根据权利要求5所述的方法，其特征在于，所述根据是否需要进行属性转换得到对应的数据同步规则，包括：

当确定需要对所述待同步数据进行属性转换时，根据所述第二属性对所述第一数据信息进行属性转换，以将进行属性转换得到的待同步数据存储至所述第二LDAP服务节点；

当确定不需要对所述待同步数据进行属性转换时，将所述待同步数据存储至所述第二LDAP服务节点。

7.根据权利要求6所述的方法，其特征在于，所述根据所述第一数据信息得到对应的进行数据同步的待同步数据，包括：

识别所述第一数据信息中更新数据所对应的用户信息；

根据所述用户信息在预设用户角色对应关系列表中进行查询，以对所述第一数据信息进行补充得到待同步数据。

8.一种LDAP服务节点的数据同步装置，其特征在于，所述装置包括：

指令接收模块，用于当接收到数据同步指令时，根据所述数据同步指令确定进行数据同步的第一LDAP服务节点以及第二LDAP服务节点；

数据获取模块，用于获取所述第一LDAP服务节点对应的第一数据信息，以及所述第二LDAP服务节点对应的第二数据信息；

信息确定模块，用于根据所述第一数据信息以及所述第二数据信息确定当前所对应的数据同步规则以及对应的待同步数据；

数据同步模块，用于根据所述数据同步规则将所述待同步数据写入至所述第二LDAP服务节点中。

9.一种计算机设备，其特征在于，所述计算机设备包括存储器和处理器；

所述存储器用于存储有计算机程序，

所述处理器，用于执行所述计算机程序并在执行所述计算机程序时实现如权利要求1至7中任一项所述LDAP服务节点的数据同步方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时使所述处理器实现如权利要求1至7中任一项所述LDAP服务节点的数据同步方法的步骤。

Images