CN112434278A - 一种裸机认证方法、装置、设备及介质 - Google Patents

一种裸机认证方法、装置、设备及介质 Download PDF

Info

Publication number
CN112434278A
CN112434278A CN202011311229.9A CN202011311229A CN112434278A CN 112434278 A CN112434278 A CN 112434278A CN 202011311229 A CN202011311229 A CN 202011311229A CN 112434278 A CN112434278 A CN 112434278A
Authority
CN
China
Prior art keywords
target
machine
serial number
bare
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202011311229.9A
Other languages
English (en)
Inventor
雷亚帅
程鲁腾
刘元锋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Inspur Data Technology Co Ltd
Original Assignee
Beijing Inspur Data Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Inspur Data Technology Co Ltd filed Critical Beijing Inspur Data Technology Co Ltd
Priority to CN202011311229.9A priority Critical patent/CN112434278A/zh
Publication of CN112434278A publication Critical patent/CN112434278A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication

Abstract

本申请公开了一种裸机认证方法、装置、设备及介质，该方法包括：基于数据库中存储的目标IPMI信息获取目标裸机的第一机器序列号，并将所述第一机器序列号存储到数据库中与目标IPMI信息对应的位置；在目标裸机从预启动执行环境启动时，通过预设的检查镜像中的裸金属服务终端代理获取目标裸机的硬件信息，并将硬件信息存储到预设的字典数据中，其中，硬件信息中包括目标裸机的第二机器序列号；将字典数据中的第二机器序列号与数据库中的第一机器序列号进行对比，并在第二机器序列号与第一机器序列号一致时，将硬件信息更新至所述数据库中与所述目标IPMI信息对应的位置。这样能够提高裸机信息的收集成功率，从而提高认证成功率。

Description

一种裸机认证方法、装置、设备及介质
技术领域
本申请涉及计算机技术领域，特别涉及一种裸机认证方法、装置、设备、介质。
背景技术
云计算平台的裸金属服务提供的是一种独占式的计算资源，具有自动发放系统、自动切换网络、无性能损耗等优点，广泛应用于高性能计算、关键数据库等场景。各大厂商的公有云、私有云均陆续提供了此项服务，其中大多数是采用了OpenStack中的Ironic项目提供裸金属的生命周期管理。Ironic为OpenStack中的裸金属服务，负责裸金属的生命周期管理。OpenStack为云计算基础设施开源项目。裸金属也即裸机，指没有安装操作系统的物理服务器。
在Ironic服务对裸机进行管理的过程中，需要在预启动执行环境下通过检查镜像获取裸机的BMC(Baseboard Management Controller，基板管理控制器)地址等硬件信息，并将获取到的BMC地址和裸机注册时用户输入的BMC地址进行比对，以对裸机进行验证，但受限于裸机的硬件能力及裸机硬件与检查镜像、操作系统内核的适配程度不同，在某些情况下检查镜像获取不到所在裸机的BMC地址，上报至Ironic-inspector服务的数据不能被识别为任何的裸机数据，Ironic-inspector为OpenStack为裸金属提供的检查服务，用于收集注册裸机的硬件信息，导致裸机检查失败，降低了认证成功率。
发明内容
有鉴于此，本申请的目的在于提供一种裸机认证方法、装置、设备、介质，能够提高裸机信息的收集成功率，从而提高认证成功率。其具体方案如下：
第一方面，本申请公开了一种裸机认证方法，包括：
基于数据库中存储的目标IPMI信息获取目标裸机的第一机器序列号，并将所述第一机器序列号存储到所述数据库中与所述目标IPMI信息对应的位置，其中，所述目标IPMI信息为所述目标裸机注册时获取到的IPMI信息；
在所述目标裸机从预启动执行环境启动时，通过预设的检查镜像中的裸金属服务终端代理获取所述目标裸机的硬件信息，并将所述硬件信息存储到预设的字典数据中，其中，所述硬件信息中包括所述目标裸机的第二机器序列号；
将所述字典数据中的第二机器序列号与所述数据库中的第一机器序列号进行对比，并在所述第二机器序列号与所述第一机器序列号一致时，将所述硬件信息更新至所述数据库中与所述目标IPMI信息对应的位置。
可选地，所述基于数据库中存储的目标IPMI信息获取目标裸机的第一机器序列号之前，还包括：
获取所述目标裸机的注册信息，其中，所述注册信息包括所述目标裸机的目标IPMI信息；
利用所述注册信息为所述目标裸机注册裸机映射对象，并将所述目标IPMI信息存储到所述数据库中。
可选地，所述在所述目标裸机从预启动执行环境启动时，通过预设的检查镜像中的裸金属服务终端代理获取所述目标裸机的硬件信息，包括：
将所述目标裸机中的启动设备修改为预启动执行环境，并通过启动命令驱动所述目标裸机从所述预启动执行环境启动；
拉取预设的检查镜像，并通过所述检查镜像中的裸金属服务终端代理获取所述目标裸机的硬件信息。
可选地，所述硬件信息还包括BMC地址和MAC地址；
相应地，所述将所述字典数据中的第二机器序列号与所述数据库中的第一机器序列号进行对比之后，还包括：
如果所述第二机器序列号与所述第一机器序列号不一致，则将所述字典数据中的所述BMC地址与所述数据库中的待验证BMC地址进行比对，并在所述字典数据中的所述BMC地址与所述数据库中的待验证BMC地址一致时，将所述硬件信息更新至所述数据库中与所述目标IPMI信息对应的位置。
可选地，所述将所述字典数据中的所述BMC地址与所述数据库中的待验证BMC地址进行比对之后，还包括：
如果所述字典数据中的所述BMC地址与所述数据库中的待验证BMC地址不一致，则将所述字典数据中的所述MAC地址与所述数据库中的待验证MAC地址进行比对，并在所述字典数据中的所述MAC地址与所述数据库中的待验证MAC地址一致时，将所述硬件信息更新至所述数据库中与所述目标IPMI信息对应的位置。
可选地，所述基于数据库中存储的目标IPMI信息获取目标裸机的第一机器序列号，包括：
基于数据库中存储的目标IPMI信息获取目标裸机的IPMI电源状态；
如果成功获取到所述IPMI电源状态，则基于所述目标IPMI信息和预设的序列号获取命令获取所述目标裸机的第一机器序列号。
可选地，所述基于所述目标IPMI信息和预设的序列号获取命令获取所述目标裸机的第一机器序列号，包括：
基于所述目标IPMI信息和预设的序列号获取命令获取所述目标裸机的产品信息；
对所述产品信息中的产品序列号进行截取，得到所述目标裸机的第一机器序列号。
第二方面，本申请公开了一种裸机认证装置，包括：
带外序列号获取模块，用于基于数据库中存储的目标IPMI信息获取目标裸机的第一机器序列号，并将所述第一机器序列号存储到所述数据库中与所述目标IPMI信息对应的位置，其中，所述目标IPMI信息为所述目标裸机注册时获取到的IPMI信息；
带内序列号获取模块，用于在所述目标裸机从预启动执行环境启动时，通过预设的检查镜像中的裸金属服务终端代理获取所述目标裸机的硬件信息，并将所述硬件信息存储到预设的字典数据中，其中，所述硬件信息中包括所述目标裸机的第二机器序列号；
比对模块，用于将所述字典数据中的第二机器序列号与所述数据库中的第一机器序列号进行对比，并在所述第二机器序列号与所述第一机器序列号一致时，将所述硬件信息更新至所述数据库中与所述目标IPMI信息对应的位置。
第三方面，本申请公开了一种电子设备，包括：
存储器和处理器；
其中，所述存储器，用于存储计算机程序；
所述处理器，用于执行所述计算机程序，以实现前述公开的裸机认证方法。
第四方面，本申请公开了一种计算机可读存储介质，用于保存计算机程序，其中，所述计算机程序被处理器执行时实现前述公开的裸机认证方法。
可见，本申请先基于数据库中存储的目标IPMI信息获取目标裸机的第一机器序列号，并将所述第一机器序列号存储到所述数据库中与所述目标IPMI信息对应的位置，其中，所述目标IPMI信息为所述目标裸机注册时获取到的IPMI信息，然后在所述目标裸机从预启动执行环境启动时，通过预设的检查镜像中的裸金属服务终端代理获取所述目标裸机的硬件信息，并将所述硬件信息存储到预设的字典数据中，其中，所述硬件信息中包括所述目标裸机的第二机器序列号，以及将所述字典数据中的第二机器序列号与所述数据库中的第一机器序列号进行对比，并在所述第二机器序列号与所述第一机器序列号一致时，将所述硬件信息更新至所述数据库中与所述目标IPMI信息对应的位置。由此可见，本申请先基于目标裸机注册时候获取到的目标IPMI信息进行机器序列号的带外获取，然后在所述目标裸机从预启动执行环境启动时，在通过检查镜像进行机器序列号的带内获取，然后将带外获取到的机器序列号和带内获取到的机器序列号进行比对，如果一致，则认证成功，利用带内获取到的目标裸机的硬件信息更新目标裸机注册时的信息便可，由于带内获取机器序列号对裸机硬件与检查镜像以及操作系统内核的匹配度要求相比于带内获取BMC地址要低，所以提高了裸机信息获取的成功率，从而提高了裸机认证成功率，且将带内获取到的机器序列号和带外获取到的机器序列号结合用于裸机认证，提高了可靠性。
附图说明
为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。
图1为本申请公开的一种裸机认证方法流程图；
图2为本申请公开的一种具体的裸机认证部分方法流程图；
图3为本申请公开的一种具体的裸机认证方法流程图；
图4为本申请公开的一种裸机认证装置结构示意图；
图5为本申请公开的一种电子设备结构图。
具体实施方式
下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。
目前，在Ironic服务对裸机进行管理的过程中，需要在预启动执行环境下通过检查镜像获取裸机的BMC(Baseboard Management Controller，基板管理控制器)地址等硬件信息，并将获取到的BMC地址和裸机注册时用户输入的BMC地址进行比对，以对裸机进行验证，但受限于裸机的硬件能力及裸机硬件与检查镜像、操作系统内核的适配程度不同，在某些情况下检查镜像获取不到所在裸机的BMC地址，上报至Ironic-inspector服务的数据不能被识别为任何的裸机数据，Ironic-inspector为OpenStack为裸金属提供的检查服务，用于收集注册裸机的硬件信息，导致裸机检查失败，降低了认证成功率。有鉴于此，本申请提出了一种裸机认证方法，能够提高裸机信息的收集成功率，从而提高认证成功率。
参见图1所示，本申请实施例公开了一种裸机认证方法，该方法包括：
步骤S11：基于数据库中存储的目标IPMI信息获取目标裸机的第一机器序列号，并将所述第一机器序列号存储到所述数据库中与所述目标IPMI信息对应的位置，其中，所述目标IPMI信息为所述目标裸机注册时获取到的IPMI信息。
在裸机注册至Ironic时，也即目标裸机注册时，需要输入所述目标裸机对应的IPMI(电子信息设备带外管理工业标准协议)信息，其中，包括IPMI地址、用户名、密码等，使用所述IPMI信息注册示意裸机映射对象Ironic node，并将所述IPMI信息存储到数据库中。具体的，将所述IPMI信息存储到数据库中的nodes表中，其中，所述数据库中的nodes表用于保存各个裸机映射对象的相关信息。
也即，需要获取所述目标裸机的注册信息，其中，所述注册信息包括所述目标裸机的目标IPMI信息；利用所述注册信息为所述目标裸机注册裸机映射对象，并将所述目标IPMI信息存储到所述数据库中。
所以在裸机由注册转管理时，需要基于所述数据库中的所述IPMI信息获取所述目标裸机的第一机器序列号，也即，对所述目标裸机的机器序列号进行带外获取。
具体的，可以先基于数据库中存储的目标IPMI信息获取目标裸机的IPMI电源状态；如果成功获取到所述IPMI电源状态，则基于所述目标IPMI信息和预设的序列号获取命令获取所述目标裸机的第一机器序列号。
也即，先基于所述目标IPMI信息获取所述目标裸机的IPMI电源状态，如果获取成功，则表示所述IPMI信息中的IPMI地址正确，所以便可以基于所述IPMI信息和预设的序列号获取命令获取所述目标裸机的第一机器序列号。
其中，所述基于所述目标IPMI信息和预设的序列号获取命令获取所述目标裸机的第一机器序列号，包括：基于所述目标IPMI信息和预设的序列号获取命令获取所述目标裸机的产品信息；对所述产品信息中的产品序列号进行截取，得到所述目标裸机的第一机器序列号。也即，所述预设的序列号获取命令处理获取到所述第一机器序列号之外，还可以获取一些其他的信息，所以需要将获取到的信息中的第一机器序列号截取出来。其中，所述序列号获取命令可以为ipmitool-I lanplus-H-U-P fru list，H表示所述IPMI地址，U表示所述用户名，P表示所述密码。
在获取到所述第一机器序列号之后，便可以将所述目标裸机的状态转为manageable状态。
参见图2所示，为获取裸机转管理流程图。首先获取裸机电源状态，也即前述的基于数据库中存储的目标IPMI信息获取目标裸机的IPMI电源状态，如果没有获取成功，则直接结束，如果获取成功，则利用IPMI tool命令获取裸机的序列号，也即，前述的获取所述目标裸机的第一机器序列号。将裸机转为manageable状态。
步骤S12：在所述目标裸机从预启动执行环境启动时，通过预设的检查镜像中的裸金属服务终端代理获取所述目标裸机的硬件信息，并将所述硬件信息存储到预设的字典数据中，其中，所述硬件信息中包括所述目标裸机的第二机器序列号。
此外，在裸机转为manageable状态后，便需要进行裸机检查，在所述目标裸机从预启动执行环境启动时，通过预设的检查镜像中的裸金属服务终端代理获取所述目标裸机的硬件信息，并将所述硬件信息存储到预设的字典数据中，其中，所述硬件信息中包括所述目标裸机的第二机器序列号。
具体的，包括：将所述目标裸机中的启动设备修改为预启动执行环境，并通过启动命令驱动所述目标裸机从所述预启动执行环境启动；拉取预设的检查镜像，并通过所述检查镜像中的裸金属服务终端代理获取所述目标裸机的硬件信息。
结合所述Ironic来说便是，由Ironic调用IPMI命令修改裸机的启动设备为预启动执行环境(Preboot eXecution Environment，PXE)，并下发启动命令(power off&poweron命令)使裸机从预启动执行环境启动，拉取检查镜像，镜像中的裸金属服务终端代理Ironic-python-agent(下文简称为IPA)收集硬件信息，其中，包括收集裸机的第二机器序列号、MAC地址(Media Access Control Address，媒体存取控制位址，也称物理地址)、BMC地址、CPU、内存、本地磁盘大小等信息，存于字典数据data中。
可以使用dmidecode获取所述第二机器序列号，其中，添加使用dmidecode收集所述第二机器序列号，涉及以下几点代码改进：在默认收集配置中添加“product-info”字段；为HardwareManager扩展一个“get_product_info”方法，此方法使用dmidecode获取裸机的硬件信息，并将输出的“Manufacturer”、“ProductName”及“Serial Number”截取出来作为裸机的第二机器序列号，存于字典数据data的['product-info']字段中。IPA收集后，会将字段数据data上报给Ironic-inspector服务去处理数据。
步骤S13：将所述字典数据中的第二机器序列号与所述数据库中的第一机器序列号进行对比，并在所述第二机器序列号与所述第一机器序列号一致时，将所述硬件信息更新至所述数据库中与所述目标IPMI信息对应的位置。
在获取到所述第二机器序列号之后，还需要将所述字典数据中的第二机器序列号与所述数据库中的第一机器序列号进行对比，如果所述第二机器序列号与所述第一机器序列号一致，则表示裸机认证成功，将所述硬件信息更新至所述数据库中与所述目标IPMI信息对应的位置。
可见，本申请先基于数据库中存储的目标IPMI信息获取目标裸机的第一机器序列号，并将所述第一机器序列号存储到所述数据库中与所述目标IPMI信息对应的位置，其中，所述目标IPMI信息为所述目标裸机注册时获取到的IPMI信息，然后在所述目标裸机从预启动执行环境启动时，通过预设的检查镜像中的裸金属服务终端代理获取所述目标裸机的硬件信息，并将所述硬件信息存储到预设的字典数据中，其中，所述硬件信息中包括所述目标裸机的第二机器序列号，以及将所述字典数据中的第二机器序列号与所述数据库中的第一机器序列号进行对比，并在所述第二机器序列号与所述第一机器序列号一致时，将所述硬件信息更新至所述数据库中与所述目标IPMI信息对应的位置。由此可见，本申请先基于目标裸机注册时候获取到的目标IPMI信息进行机器序列号的带外获取，然后在所述目标裸机从预启动执行环境启动时，在通过检查镜像进行机器序列号的带内获取，然后将带外获取到的机器序列号和带内获取到的机器序列号进行比对，如果一致，则认证成功，利用带内获取到的目标裸机的硬件信息更新目标裸机注册时的信息便可，由于带内获取机器序列号对裸机硬件与检查镜像以及操作系统内核的匹配度要求相比于带内获取BMC地址要低，所以提高了裸机信息获取的成功率，从而提高了裸机认证成功率，且将带内获取到的机器序列号和带外获取到的机器序列号结合用于裸机认证，提高了可靠性。
参见图3所示，本申请实施例公开了一种具体的裸机认证方法，该方法包括：
步骤S21：基于数据库中存储的目标IPMI信息获取目标裸机的第一机器序列号，并将所述第一机器序列号存储到所述数据库中与所述目标IPMI信息对应的位置，其中，所述目标IPMI信息为所述目标裸机注册时获取到的IPMI信息。
步骤S22：在所述目标裸机从预启动执行环境启动时，通过预设的检查镜像中的裸金属服务终端代理获取所述目标裸机的硬件信息，并将所述硬件信息存储到预设的字典数据中，其中，所述硬件信息中包括所述目标裸机的第二机器序列号。
步骤S23：将所述字典数据中的第二机器序列号与所述数据库中的第一机器序列号进行对比。
步骤S24：如果所述第二机器序列号与所述第一机器序列号一致，则将所述硬件信息更新至所述数据库中与所述目标IPMI信息对应的位置。
步骤S21至步骤S22的具体实施方式可以参考前述实施例中公开的内容，在此不再进行赘述。
步骤S25：如果所述第二机器序列号与所述第一机器序列号不一致，则将所述字典数据中的所述BMC地址与所述数据库中的待验证BMC地址进行比对。
步骤S26：如果所述字典数据中的所述BMC地址与所述数据库中的待验证BMC地址一致，则将所述硬件信息更新至所述数据库中与所述目标IPMI信息对应的位置。
步骤S27：如果所述字典数据中的所述BMC地址与所述数据库中的待验证BMC地址不一致，则将所述字典数据中的所述MAC地址与所述数据库中的待验证MAC地址进行比对。
步骤S28：如果在所述字典数据中的所述MAC地址与所述数据库中的待验证MAC地址一致时，将所述硬件信息更新至所述数据库中与所述目标IPMI信息对应的位置。
具体的，在所述第一机器序列号与所述第二机器序列号不一致时，还不能直接判定所述目标裸机认证失败，还需要将所述硬件信息中获取到的BMC地址与所述数据库中的待验证BMC地址进行对比，如果所述硬件信息中的BMC地址和所述数据库中的待验证BMC地址一致，则也可以表示所述目标裸机认证成功，将所述硬件信息更新至所述数据库中与所述目标IPMI信息对应的位置。其中，所述数据库中的待验证BMC地址也即所述IPMI地址。
如果所述硬件信息中的BMC信息和所述数据库中的待验证BMC地址不一致，且所述数据库中包括所述IPMI信息对应的待验证MAC地址，则还可以将所述硬件信息中获取到的MCA地址和所述待验证MAC地址进行比对，在所述硬件信息中获取到的MCA地址和所述待验证MAC地址一致时，也可以认为所述目标裸机认证成功，在所述硬件信息中获取到的MCA地址和所述待验证MAC地址不一致时，表示认证失败。如果所述数据库中不包括所述IPMI信息对应的待验证MAC地址，则表示所述裸机认证失败。其中，所述待验证MAC地址为所述目标裸机注册时，用户输入的MAC地址。
在所述第一机器序列号和素数第二机器序列号认证失败之后，还可以通过BMC地址和MAC地址进行认证，进一步提高了裸机认证成功率。
参见图4所示，本申请实施例公开了一种裸机认证装置，包括：
带外序列号获取模块11，用于基于数据库中存储的目标IPMI信息获取目标裸机的第一机器序列号，并将所述第一机器序列号存储到所述数据库中与所述目标IPMI信息对应的位置，其中，所述目标IPMI信息为所述目标裸机注册时获取到的IPMI信息；
带内序列号获取模块12，用于在所述目标裸机从预启动执行环境启动时，通过预设的检查镜像中的裸金属服务终端代理获取所述目标裸机的硬件信息，并将所述硬件信息存储到预设的字典数据中，其中，所述硬件信息中包括所述目标裸机的第二机器序列号；
比对模块13，用于将所述字典数据中的第二机器序列号与所述数据库中的第一机器序列号进行对比，并在所述第二机器序列号与所述第一机器序列号一致时，将所述硬件信息更新至所述数据库中与所述目标IPMI信息对应的位置。
可见，本申请先基于数据库中存储的目标IPMI信息获取目标裸机的第一机器序列号，并将所述第一机器序列号存储到所述数据库中与所述目标IPMI信息对应的位置，其中，所述目标IPMI信息为所述目标裸机注册时获取到的IPMI信息，然后在所述目标裸机从预启动执行环境启动时，通过预设的检查镜像中的裸金属服务终端代理获取所述目标裸机的硬件信息，并将所述硬件信息存储到预设的字典数据中，其中，所述硬件信息中包括所述目标裸机的第二机器序列号，以及将所述字典数据中的第二机器序列号与所述数据库中的第一机器序列号进行对比，并在所述第二机器序列号与所述第一机器序列号一致时，将所述硬件信息更新至所述数据库中与所述目标IPMI信息对应的位置。由此可见，本申请先基于目标裸机注册时候获取到的目标IPMI信息进行机器序列号的带外获取，然后在所述目标裸机从预启动执行环境启动时，在通过检查镜像进行机器序列号的带内获取，然后将带外获取到的机器序列号和带内获取到的机器序列号进行比对，如果一致，则认证成功，利用带内获取到的目标裸机的硬件信息更新目标裸机注册时的信息便可，由于带内获取机器序列号对裸机硬件与检查镜像以及操作系统内核的匹配度要求相比于带内获取BMC地址要低，所以提高了裸机信息获取的成功率，从而提高了裸机认证成功率，且将带内获取到的机器序列号和带外获取到的机器序列号结合用于裸机认证，提高了可靠性。
参见图5所示，为本申请实施例提供的一种电子设备20的结构示意图，该电子设备20具体可以实现前述实施例中公开的裸机认证方法步骤。
通常，本实施例中的电子设备20包括：处理器21和存储器22。
其中，处理器21可以包括一个或多个处理核心，比如四核心处理器、八核心处理器等。处理器21可以采用DSP(digital signal processing,数字信号处理)、FPGA(field-programmable gate array,现场可编程们阵列)、PLA(programmable logic array,可编程逻辑阵列)中的至少一种硬件来实现。处理器21也可以包括主处理器和协处理器，主处理器是用于对在唤醒状态下的数据进行处理的处理器，也称CPU(central processing unit,中央处理器)；协处理器是用于对在待机状态下的数据进行处理的低功耗处理器。在一些实施例中，处理器21可以集成有GPU(graphics processing unit,图像处理器)，GPU用于负责显示屏所需要显示的图像的渲染和绘制。一些实施例中，处理器31可以包括AI(artificialintelligence，人工智能)处理器，该AI处理器用于处理有关机器学习的计算操作。
存储器22可以包括一个或多个计算机可读存储介质，计算机可读存储介质可以是非暂态的。存储器22还可以包括高速随机存取存储器，以及非易失性存储器，比如一个或多个磁盘存储设备、闪存存储设备。本实施例中，存储器22至少用于存储以下计算机程序221，其中，该计算机程序被处理器21加载并执行之后，能够实现前述任一实施例中公开的裸机认证方法步骤。
在一些实施例中，电子设备20还可包括有显示屏23、输入输出接口24、通信接口25、传感器26、电源27以及通信总线28。
本技术领域人员可以理解，图5中示出的结构并不构成对电子设备20的限定，可以包括比图示更多或更少的组件。
进一步的，本申请实施例还公开了一种计算机可读存储介质，用于保存计算机程序，其中，所述计算机程序被处理器执行时实现前述任一实施例中公开的裸机认证方法。
其中，关于上述裸机认证方法的具体过程可以参考前述实施例中公开的相应内容，在此不再进行赘述。
本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同或相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。
结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。
最后，还需要说明的是，在本文中，诸如第一和第二之类的关系术语仅仅用来将一个实体或者操作与另一个实体或者操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得一系列包含其他要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
以上对本申请所提供的一种裸机认证方法、装置、设备、介质进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于本领域的一般技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限制。

Claims (10)

1.一种裸机认证方法，其特征在于，包括：
基于数据库中存储的目标IPMI信息获取目标裸机的第一机器序列号，并将所述第一机器序列号存储到所述数据库中与所述目标IPMI信息对应的位置，其中，所述目标IPMI信息为所述目标裸机注册时获取到的IPMI信息；
在所述目标裸机从预启动执行环境启动时，通过预设的检查镜像中的裸金属服务终端代理获取所述目标裸机的硬件信息，并将所述硬件信息存储到预设的字典数据中，其中，所述硬件信息中包括所述目标裸机的第二机器序列号；
将所述字典数据中的第二机器序列号与所述数据库中的第一机器序列号进行对比，并在所述第二机器序列号与所述第一机器序列号一致时，将所述硬件信息更新至所述数据库中与所述目标IPMI信息对应的位置。
2.根据权利要求1所述的裸机认证方法，其特征在于，所述基于数据库中存储的目标IPMI信息获取目标裸机的第一机器序列号之前，还包括：
获取所述目标裸机的注册信息，其中，所述注册信息包括所述目标裸机的目标IPMI信息；
利用所述注册信息为所述目标裸机注册裸机映射对象，并将所述目标IPMI信息存储到所述数据库中。
3.根据权利要求1所述的裸机认证方法，其特征在于，所述在所述目标裸机从预启动执行环境启动时，通过预设的检查镜像中的裸金属服务终端代理获取所述目标裸机的硬件信息，包括：
将所述目标裸机中的启动设备修改为预启动执行环境，并通过启动命令驱动所述目标裸机从所述预启动执行环境启动；
拉取预设的检查镜像，并通过所述检查镜像中的裸金属服务终端代理获取所述目标裸机的硬件信息。
4.根据权利要求1所述的裸机认证方法，其特征在于，所述硬件信息还包括BMC地址和MAC地址；
相应地，所述将所述字典数据中的第二机器序列号与所述数据库中的第一机器序列号进行对比之后，还包括：
如果所述第二机器序列号与所述第一机器序列号不一致，则将所述字典数据中的所述BMC地址与所述数据库中的待验证BMC地址进行比对，并在所述字典数据中的所述BMC地址与所述数据库中的待验证BMC地址一致时，将所述硬件信息更新至所述数据库中与所述目标IPMI信息对应的位置。
5.根据权利要求4所述的裸机认证方法，其特征在于，所述将所述字典数据中的所述BMC地址与所述数据库中的待验证BMC地址进行比对之后，还包括：
如果所述字典数据中的所述BMC地址与所述数据库中的待验证BMC地址不一致，则将所述字典数据中的所述MAC地址与所述数据库中的待验证MAC地址进行比对，并在所述字典数据中的所述MAC地址与所述数据库中的待验证MAC地址一致时，将所述硬件信息更新至所述数据库中与所述目标IPMI信息对应的位置。
6.根据权利要求1至5任一项所述的裸机认证方法，其特征在于，所述基于数据库中存储的目标IPMI信息获取目标裸机的第一机器序列号，包括：
基于数据库中存储的目标IPMI信息获取目标裸机的IPMI电源状态；
如果成功获取到所述IPMI电源状态，则基于所述目标IPMI信息和预设的序列号获取命令获取所述目标裸机的第一机器序列号。
7.根据权利要求6所述的裸机认证方法，其特征在于，所述基于所述目标IPMI信息和预设的序列号获取命令获取所述目标裸机的第一机器序列号，包括：
基于所述目标IPMI信息和预设的序列号获取命令获取所述目标裸机的产品信息；
对所述产品信息中的产品序列号进行截取，得到所述目标裸机的第一机器序列号。
8.一种裸机认证装置，其特征在于，包括：
带外序列号获取模块，用于基于数据库中存储的目标IPMI信息获取目标裸机的第一机器序列号，并将所述第一机器序列号存储到所述数据库中与所述目标IPMI信息对应的位置，其中，所述目标IPMI信息为所述目标裸机注册时获取到的IPMI信息；
带内序列号获取模块，用于在所述目标裸机从预启动执行环境启动时，通过预设的检查镜像中的裸金属服务终端代理获取所述目标裸机的硬件信息，并将所述硬件信息存储到预设的字典数据中，其中，所述硬件信息中包括所述目标裸机的第二机器序列号；
比对模块，用于将所述字典数据中的第二机器序列号与所述数据库中的第一机器序列号进行对比，并在所述第二机器序列号与所述第一机器序列号一致时，将所述硬件信息更新至所述数据库中与所述目标IPMI信息对应的位置。
9.一种电子设备，其特征在于，包括：
存储器和处理器；
其中，所述存储器，用于存储计算机程序；
所述处理器，用于执行所述计算机程序，以实现权利要求1至7任一项所述的裸机认证方法。
10.一种计算机可读存储介质，其特征在于，用于保存计算机程序，其中，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的裸机认证方法。
CN202011311229.9A 2020-11-20 2020-11-20 一种裸机认证方法、装置、设备及介质 Pending CN112434278A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202011311229.9A CN112434278A (zh) 2020-11-20 2020-11-20 一种裸机认证方法、装置、设备及介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202011311229.9A CN112434278A (zh) 2020-11-20 2020-11-20 一种裸机认证方法、装置、设备及介质

Publications (1)

Publication Number Publication Date
CN112434278A true CN112434278A (zh) 2021-03-02

Family

ID=74693238

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202011311229.9A Pending CN112434278A (zh) 2020-11-20 2020-11-20 一种裸机认证方法、装置、设备及介质

Country Status (1)

Country Link
CN (1) CN112434278A (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113612667A (zh) * 2021-09-30 2021-11-05 苏州浪潮智能科技有限公司 一种裸金属检测方法、系统及相关组件
CN114024853A (zh) * 2021-10-27 2022-02-08 浪潮电子信息产业股份有限公司 一种裸金属节点的硬件信息收集方法、系统及相关组件
CN114422361A (zh) * 2021-11-26 2022-04-29 浪潮通信技术有限公司 一种集群服务器的运维管理方法、装置、设备及产品

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113612667A (zh) * 2021-09-30 2021-11-05 苏州浪潮智能科技有限公司 一种裸金属检测方法、系统及相关组件
CN113612667B (zh) * 2021-09-30 2021-12-17 苏州浪潮智能科技有限公司 一种裸金属检测方法、系统及相关组件
CN114024853A (zh) * 2021-10-27 2022-02-08 浪潮电子信息产业股份有限公司 一种裸金属节点的硬件信息收集方法、系统及相关组件
CN114422361A (zh) * 2021-11-26 2022-04-29 浪潮通信技术有限公司 一种集群服务器的运维管理方法、装置、设备及产品

Similar Documents

Publication Publication Date Title
CN112434278A (zh) 一种裸机认证方法、装置、设备及介质
US10073916B2 (en) Method and system for facilitating terminal identifiers
WO2017166446A1 (zh) 漏洞修复方法和装置
CN109828774B (zh) 一种服务器系统及其启动方法
CN111181787A (zh) 一种bmc参数配置方法、装置、设备、介质
CN111225064A (zh) Ceph集群部署方法、系统、设备和计算机可读存储介质
CN112527397A (zh) 基本输入输出系统选项的修改方法、装置和计算机设备
CN112363935A (zh) 数据联调方法、装置、电子设备及存储介质
CN112988317A (zh) 多模式云桌面管控方法、装置
WO2019201248A1 (zh) 轻量级机器到机器系统中重新引导的方法和装置
CN112732427A (zh) 一种基于Redis集群的数据处理方法、系统和相关装置
CN108595292B (zh) 一种系统的优化方法、移动终端及计算机存储介质
CN116450176A (zh) 版本更新方法、装置、电子设备及存储介质
WO2023060893A1 (zh) 存储空间管理方法、装置、设备及存储介质
CN115964721A (zh) 一种程序验证方法及电子设备
CN114553859A (zh) 一种bmc配置管理方法、装置、电子设备及存储介质
CN114218166A (zh) 数据处理方法、装置、电子设备及可读存储介质
CN108121580A (zh) 应用程序通知服务的实现方法及装置
CN112363806A (zh) 一种集群管理方法、装置、电子设备及存储介质
CN112269601A (zh) 一种bmc及其部件资产信息管理方法、装置和存储介质
CN108132990B (zh) 一种app内置图片的替换方法、装置及存储介质
CN114650436B (zh) 基于后台服务的遥控方法、装置、设备及介质
CN115495161B (zh) Bios选项修改的生效方法和装置、存储介质
EP4148577A2 (en) Method and apparatus of responding to client fault detection with update operation, electronic device, and storage medium
CN116302138A (zh) 动态调整dhcp标识字段的方法、装置、设备及介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination