CN114625539B - 脚本工具执行方法、装置、电子设备集群及存储介质 - Google Patents

Abstract

本发明实施例公开了一种脚本工具执行方法、装置、电子设备集群及存储介质，通过前端管理设备获取操作账号的账号信息，根据账号信息与预设的组织架构信息确定操作账号对应的操作权限信息，根据操作权限信息从多个管控服务器中确定目标管控服务器，实现管控服务器的权限隔离，降低执行脚本工具时信息无差别共享的安全风险。通过部署多个候选代理服务器，并根据目标主机标识以及对应关系表从多个候选代理服务器中确定目标代理服务器，实现候选代理服务器与候选处理主机的自动匹配，全程无须人工干预或者设置防火墙，极大的提高了作业的效率，并且可将管控服务器的大量的计算分摊到每台候选代理服务器中，使得整个脚本工具执行系统更加的健壮稳定。

Description

脚本工具执行方法、装置、电子设备集群及存储介质

技术领域

本发明涉及数据处理技术领域，特别是涉及一种脚本工具执行方法、装置、电子设备集群及存储介质。

背景技术

脚本工具的执行是互联网业务的基础动作，随着互联网技术的不断发展，脚本工具的数量以及执行次数变得越来越多，为运维人员带来了极大的挑战。相关技术中，衍生了采用跳板机来进行脚本工具下发执行的方式，实现脚本工具的批量执行。然而，跳板机作为公用的服务器，运维人员在跳板机上存储使用任何信息都是共享的，执行批量操作命令也无法管控，安全风险较大。

发明内容

以下是对本文详细描述的主题的概述。本概述并非是为了限制权利要求的保护范围。

本发明实施例提供了一种脚本工具执行方法、装置、电子设备集群及存储介质，能够降低脚本工具执行的安全风险。

第一方面，本发明实施例提供了一种脚本工具执行方法，应用于脚本工具执行系统，所述脚本工具执行系统包括前端管理设备、多个管控服务器、多个候选代理服务器和多个候选处理主机，所述前端管理设备与多个所述管控服务器通信连接，所述管控服务器与对应的所述候选代理服务器通信连接，所述候选代理服务器与对应的所述候选处理主机通信连接，所述脚本工具执行方法包括：

所述前端管理设备接收操作账号的数据处理操作指令，根据所述数据处理操作指令确定目标脚本工具以及接收所述目标脚本工具的目标主机标识；

所述前端管理设备获取所述操作账号的账号信息，根据所述账号信息与预设的组织架构信息确定所述操作账号对应的操作权限信息，根据所述操作权限信息从多个所述管控服务器中确定目标管控服务器，将所述目标主机标识发送至所述目标管控服务器；

所述目标管控服务器获取所述候选代理服务器与所述候选处理主机之间的对应关系表，根据所述目标主机标识以及所述对应关系表从多个所述候选代理服务器中确定目标代理服务器，获取所述目标脚本工具，将所述目标脚本工具以及所述目标主机标识发送至所述目标代理服务器；

所述目标代理服务器接收所述目标脚本工具以及所述目标主机标识，根据所述目标主机标识从多个所述候选处理主机中确定目标处理主机，将所述目标脚本工具发送至所述目标处理主机；

所述目标处理主机执行所述目标脚本工具，得到执行结果。

进一步，所述将所述目标脚本工具以及所述目标主机标识发送至所述目标代理服务器之后，所述脚本工具执行方法还包括：

获取所述目标脚本工具的脚本工具标识；

根据所述脚本工具标识以及所述目标主机标识生成所述目标脚本工具的下发记录，存储所述下发记录。

进一步，所述数据处理操作指令包括脚本工具选择指令以及目标主机选择指令，所述前端管理设备接收操作账号的数据处理操作指令，根据所述数据处理操作指令确定目标脚本工具以及接收所述目标脚本工具的目标主机标识，包括：

所述前端管理设备显示脚本工具选择页面，所述脚本工具选择页面中显示有多个待下发脚本工具；

所述前端管理设备接收所述脚本工具选择指令，根据所述脚本工具选择指令从多个所述待下发脚本工具中确定目标脚本工具；

所述前端管理设备跳转显示脚本工具执行页面，所述脚本工具执行页面中显示有多个候选处理主机；

所述前端管理设备接收所述目标主机选择指令，根据所述目标主机选择指令从多个所述候选处理主机中确定接收所述目标脚本工具的目标处理主机，获取所述目标处理主机的目标主机标识。

进一步，所述将所述目标脚本工具以及所述目标主机标识发送至所述目标代理服务器，包括：

确定所述目标代理服务器对应的目标消息队列；

根据所述目标脚本工具以及所述目标主机标识生成目标作业消息；

将所述目标作业消息作发送至所述目标消息队列。

进一步，所述目标代理服务器设置有主控单元和多个消息获取单元，所述目标消息队列中包括多条待提取作业消息，所述目标代理服务器接收所述目标脚本工具以及所述目标主机标识，包括：

所述主控单元从多个所述消息获取单元中确定当前处于空闲状态的目标消息获取单元，向所述目标消息获取单元发送所述目标作业消息在所述目标消息队列中的队列位置；

所述目标消息获取单元根据所述队列位置从所述目标消息队列的多条待提取作业消息中提取出目标作业消息，根据目标作业消息所述得到所述目标脚本工具以及所述目标主机标识。

进一步，所述将所述目标脚本工具发送至所述目标处理主机，包括：

将所述目标脚本工具转换成目标格式的待执行文件，将所述待执行文件发送至预设的远程服务器中，所述远程服务器用于供所述目标处理主机获取所述待执行文件；

所述目标处理主机执行所述目标脚本工具之后，所述脚本工具执行方法还包括：

所述目标处理主机向所述远程服务器发送删除指令，所述删除指令用于指示所述远程服务器删除所述待执行文件。

进一步，所述脚本工具执行方法还包括：

所述目标处理主机将所述执行结果发送至对应的所述目标代理服务器；

所述目标代理服务器将所述执行结果存储至数据库中；

所述前端管理设备从所述数据库获取所述执行结果；

所述前端管理设备跳转显示工具详情页面，在所述工具详情页面中显示所述执行结果。

进一步，所述前端管理设备从所述数据库获取所述执行结果，包括：

所述前端管理设备接收输入的第一时间间隔，根据所述第一时间间隔从所述数据库获取所述执行结果；

或者，所述前端管理设备获取预设的第二时间间隔，根据所述第二时间间隔从所述数据库获取所述执行结果。

第二方面，本发明实施例还提供了一种脚本工具执行系统，包括前端管理设备、多个管控服务器、多个候选代理服务器和多个候选处理主机，所述前端管理设备与多个所述管控服务器通信连接，所述管控服务器与对应的所述候选代理服务器通信连接，所述候选代理服务器与对应的所述候选处理主机通信连接，其中：

所述前端管理设备用于接收操作账号的数据处理操作指令，根据所述数据处理操作指令确定目标脚本工具以及接收所述目标脚本工具的目标主机标识；

所述前端管理设备用于获取所述操作账号的账号信息，根据所述账号信息与预设的组织架构信息确定所述操作账号对应的操作权限信息，根据所述操作权限信息从多个所述管控服务器中确定目标管控服务器，将所述目标主机标识发送至所述目标管控服务器；

所述管控服务器用于获取所述候选代理服务器与所述候选处理主机之间的对应关系表，根据所述目标主机标识以及所述对应关系表从多个所述候选代理服务器中确定目标代理服务器，获取所述目标脚本工具，将所述目标脚本工具以及所述目标主机标识发送至所述目标代理服务器；

所述候选代理服务器用于接收所述目标脚本工具以及所述目标主机标识，根据所述目标主机标识从多个所述候选处理主机中确定目标处理主机，将所述目标脚本工具发送至所述目标处理主机；

所述候选处理主机用于执行所述目标脚本工具，得到执行结果。

第三方面，本发明实施例还提供了一种计算机可读存储介质，所述存储介质存储有计算机程序，所述计算机程序被处理器执行实现如第一方面所述的脚本工具执行方法。

本发明实施例至少包括以下有益效果：

本发明实施例提出的一种脚本工具执行方法，通过所述前端管理设备获取所述操作账号的账号信息，根据所述账号信息与预设的组织架构信息确定所述操作账号对应的操作权限信息，根据所述操作权限信息从多个所述管控服务器中确定目标管控服务器，实现管控服务器的权限隔离，降低执行脚本工具时信息无差别共享的安全风险。另外，通过通过部署多个候选代理服务器，并根据所述目标主机标识以及所述对应关系表从多个所述候选代理服务器中确定目标代理服务器，实现候选代理服务器与候选处理主机的自动匹配，全程无须人工干预或者设置防火墙，极大的提高了作业的效率，并且，可将管控服务器的大量的计算分摊到每台候选代理服务器中，使得整个脚本工具执行系统更加的健壮稳定。

本发明的其他特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。

附图说明

附图用来提供对本发明技术方案的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明的技术方案，并不构成对本发明技术方案的限制。

图1为本发明实施例提供的脚本工具执行系统的架构示意图；

图2为本发明实施例提供的脚本工具执行方法的流程示意图；

图3为本发明实施例提供的根据数据处理操作指令确定目标脚本工具以及接收目标脚本工具的目标主机标识的流程示意图；

图4为本发明实施例提供的存储下发记录的流程示意图；

图5为本发明实施例提供的将目标脚本工具以及目标主机标识发送至目标代理服务器的流程示意图；

图6为本发明实施例提供的目标代理服务器接收目标脚本工具以及目标主机标识的流程示意图；

图7为本发明实施例提供的显示执行结果的流程示意图；

图8为本发明实施例提供的脚本工具执行方法的一个例子的逻辑示意图；

图9为本发明实施例提供的电子设备的结构示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

应了解，在本发明实施例的描述中，若干个的含义是一个以上，多个(或多项)的含义是两个以上，大于、小于、超过等理解为不包括本数，以上、以下、以内等理解为包括本数。如果有描述到“第一”、“第二”等只是用于区分技术特征为目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量或者隐含指明所指示的技术特征的先后关系。

除非另有定义，本文所使用的所有的技术和科学术语与属于本发明的技术领域的技术人员通常理解的含义相同。本文中所使用的术语只是为了描述本发明实施例的目的，不是旨在限制本发明。

首先，对本申请中涉及的若干名词进行解析：

脚本工具(Script)，是使用一种特定的描述性语言，依据一定的格式编写的可执行文件。

脚本工具的执行是互联网业务的基础动作，随着互联网技术的不断发展，脚本工具的数量以及执行次数变得越来越多，为运维人员带来了极大的挑战。相关技术中，衍生了采用跳板机来进行脚本工具下发执行的方式，实现脚本工具的批量执行。然而，跳板机作为公用的服务器，运维人员在跳板机上存储使用任何信息都是共享的，执行批量操作命令也无法管控，安全风险较大。

基于此，本发明实施例提供了一种脚本工具执行方法、装置、电子设备集群及存储介质，能够降低脚本工具执行的安全风险。

参照图1，图1为本发明实施例提供的脚本工具执行系统的架构示意图，该脚本工具执行系统包括前端管理设备、多个管控服务器、多个候选代理服务器和多个候选处理主机，前端管理设备与多个管控服务器通信连接，管控服务器与对应的候选代理服务器通信连接。其中：

前端管理设备用于接收操作账号的数据处理操作指令，根据数据处理操作指令确定目标脚本工具以及接收目标脚本工具的目标主机标识；

前端管理设备用于获取操作账号的账号信息，根据账号信息与预设的组织架构信息确定操作账号对应的操作权限信息，根据操作权限信息从多个管控服务器中确定目标管控服务器，将目标主机标识发送至目标管控服务器；

管控服务器用于获取候选代理服务器与候选处理主机之间的对应关系表，根据目标主机标识以及对应关系表从多个候选代理服务器中确定目标代理服务器，获取目标脚本工具，将目标脚本工具以及目标主机标识发送至目标代理服务器；

候选代理服务器用于接收目标脚本工具以及目标主机标识，根据目标主机标识从多个候选处理主机中确定目标处理主机，将目标脚本工具发送至目标处理主机；

候选处理主机用于执行目标脚本工具，得到执行结果。

具体地，目标管控服务器还用于获取目标脚本工具的脚本工具标识，根据脚本工具标识以及目标主机标识生成目标脚本工具的下发记录，存储下发记录。

前端管理设备具体用于显示脚本工具选择页面，脚本工具选择页面中显示有多个待下发脚本工具，接收脚本工具选择指令，根据脚本工具选择指令从多个待下发脚本工具中确定目标脚本工具，跳转显示脚本工具执行页面，脚本工具执行页面中显示有多个候选处理主机，接收目标主机选择指令，根据目标主机选择指令从多个候选处理主机中确定接收目标脚本工具的目标处理主机，获取目标处理主机的目标主机标识。

目标管控服务器获具体用于确定目标代理服务器对应的目标消息队列，根据目标脚本工具以及目标主机标识生成目标作业消息，将目标作业消息作发送至目标消息队列。

具体地，目标代理服务器设置有主控单元和多个消息获取单元，目标消息队列中包括多条待提取作业消息，主控单元用于从多个消息获取单元中确定当前处于空闲状态的目标消息获取单元，向目标消息获取单元发送目标作业消息在目标消息队列中的队列位置；目标消息获取单元用于根据队列位置从目标消息队列的多条待提取作业消息中提取出目标作业消息，根据目标作业消息得到目标脚本工具以及目标主机标识。

目标代理服务器具体用于将目标脚本工具转换成目标格式的待执行文件，将待执行文件发送至预设的远程服务器中，远程服务器用于供目标处理主机获取待执行文件。

目标处理主机用于在执行目标脚本工具之后，向远程服务器发送删除指令，删除指令用于指示远程服务器删除待执行文件。

另外，目标处理主机还用于将执行结果发送至对应的目标代理服务器；

目标代理服务器还用于将执行结果存储至数据库中；

前端管理设备还用于根据预设的时间间隔从数据库获取执行结果，跳转显示工具详情页面，在工具详情页面中显示执行结果。

上述脚本工具执行系统通过前端管理设备获取操作账号的账号信息，根据账号信息与预设的组织架构信息确定操作账号对应的操作权限信息，根据操作权限信息从多个管控服务器中确定目标管控服务器，实现管控服务器的权限隔离，降低执行脚本工具时信息无差别共享的安全风险。另外，通过通过部署多个候选代理服务器，并根据目标主机标识以及对应关系表从多个候选代理服务器中确定目标代理服务器，实现候选代理服务器与候选处理主机的自动匹配，全程无须人工干预或者设置防火墙，极大的提高了作业的效率，并且，可将管控服务器的大量的计算分摊到每台候选代理服务器中，使得整个脚本工具执行系统更加的健壮稳定。

基于图1所示的脚本工具执行系统，参照图2，图2为本发明实施例提供的脚本工具执行方法的流程示意图，该脚本工具执行方法包括但不限于以下步骤201至步骤205。

步骤201：前端管理设备接收操作账号的数据处理操作指令，根据数据处理操作指令确定目标脚本工具以及接收目标脚本工具的目标主机标识；

步骤202：前端管理设备获取操作账号的账号信息，根据账号信息与预设的组织架构信息确定操作账号对应的操作权限信息，根据操作权限信息从多个管控服务器中确定目标管控服务器，将目标主机标识发送至目标管控服务器；

步骤203：目标管控服务器获取候选代理服务器与候选处理主机之间的对应关系表，根据目标主机标识以及对应关系表从多个候选代理服务器中确定目标代理服务器，获取目标脚本工具，将目标脚本工具以及目标主机标识发送至目标代理服务器；

步骤204：目标代理服务器接收目标脚本工具以及目标主机标识，根据目标主机标识从多个候选处理主机中确定目标处理主机，将目标脚本工具发送至目标处理主机；

步骤205：目标处理主机执行目标脚本工具，得到执行结果。

通过前端管理设备获取操作账号的账号信息，根据账号信息与预设的组织架构信息确定操作账号对应的操作权限信息，根据操作权限信息从多个管控服务器中确定目标管控服务器，实现管控服务器的权限隔离，降低执行脚本工具时信息无差别共享的安全风险。另外，通过部署多个候选代理服务器，并根据目标主机标识以及对应关系表从多个候选代理服务器中确定目标代理服务器，实现候选代理服务器与候选处理主机的自动匹配，全程无须人工干预或者设置防火墙，极大的提高了作业的效率，并且，可将管控服务器的大量的计算分摊到每台候选代理服务器中，使得整个脚本工具执行系统更加的健壮稳定。

具体地，参照图3，图3为本发明实施例提供的根据数据处理操作指令确定目标脚本工具以及接收目标脚本工具的目标主机标识的流程示意图，数据处理操作指令包括脚本工具选择指令以及目标主机选择指令，前端管理设备接收操作账号的数据处理操作指令，上述步骤201中，根据数据处理操作指令确定目标脚本工具以及接收目标脚本工具的目标主机标识，具体可以包括以下步骤301至步骤304。

步骤301：前端管理设备显示脚本工具选择页面；

步骤302：前端管理设备接收脚本工具选择指令，根据脚本工具选择指令从多个待下发脚本工具中确定目标脚本工具；

步骤303：前端管理设备跳转显示脚本工具执行页面；

步骤304：前端管理设备接收目标主机选择指令，根据目标主机选择指令从多个候选处理主机中确定接收目标脚本工具的目标处理主机，获取目标处理主机的目标主机标识。

其中，脚本工具选择页面中显示有多个待下发脚本工具，脚本工具执行页面中显示有多个候选处理主机。前端管理设备可以是移动终端，也可以是电脑，或者其他能够提供可视化操作界面的设备，本发明实施例不做限定。具体地，用户通过操作账号登录后，向用户展示待下发的脚本工具，具体的展示方式可以是列表展示、表格展示等，本发明实施例不做限定。前端管理设备先向用户展示待下发的脚本工具；响应于用户的选择操作，确定要下发的脚本工具，即前端管理设备接收脚本工具选择指令，根据脚本工具选择指令从多个待下发脚本工具中确定目标脚本工具；响应于用户的确认执行操作，跳转至执行页，即前端管理设备跳转显示脚本工具执行页面，向用户展示待下发的目标主机，响应于用户的选择操作，确定要下发的目标主机，响应于用户的确认下发操作，跳转至工具任务详情页，即前端管理设备接收目标主机选择指令，根据目标主机选择指令从多个候选处理主机中确定接收目标脚本工具的目标处理主机。至此，前端管理设备确认了目标脚本工具和接收目标脚本工具的目标处理主机。

接着，目标管控服务器根据目标主机标识从多个候选代理服务器中确定目标代理服务器，将目标脚本工具以及目标主机标识发送至目标代理服务器。其中，目标管控服务器获取目标脚本工具，可以是前端管理设备根据脚本工具选择指令确定目标脚本工具后，将目标脚本工具发送至目标管控服务器；又或者，目标管控服务器中可以预先存储多个待下发脚本工具，前端管理设备根据脚本工具选择指令确定目标脚本工具后，将目标脚本工具对应的脚本工具标识也一并发送至目标管控服务器，目标管控服务器根据目标脚本工具对应的脚本工具标识从预先存储的多个待下发脚本工具中确定目标脚本工具。

在一种可能的实现方式中，参照图4，图4为本发明实施例提供的存储下发记录的流程示意图，目标管控服务器将目标脚本工具以及目标主机标识发送至目标代理服务器之后，具体还包括以下步骤401至步骤402。

步骤401：获取目标脚本工具的脚本工具标识；

步骤402：根据脚本工具标识以及目标主机标识生成目标脚本工具的下发记录，存储下发记录。

通过获取目标脚本工具的脚本工具标识，根据脚本工具标识以及目标主机标识生成目标脚本工具的下发记录，存储下发记录，可以实现作业下发的执行人可追溯，便于对执行脚本工具进行管控。可以理解的是，下发记录中还可以包括对应的操作账号的账号信息。

在一种可能的实现方式中，参照图5，图5为本发明实施例提供的将目标脚本工具以及目标主机标识发送至目标代理服务器的流程示意图，上述步骤203中，将目标脚本工具以及目标主机标识发送至目标代理服务器，具体可以包括以下步骤501至步骤503。

步骤501：确定目标代理服务器对应的目标消息队列；

步骤502：根据目标脚本工具以及目标主机标识生成目标作业消息；

步骤503：将目标作业消息作发送至目标消息队列。

在一种可能的实现方式中，各个目标代理服务器可以有对应的目标消息队列，从而便于区分要下发的目标代理服务器。

具体地，目标管控服务器将目标脚本工具以及目标主机标识打包成目标作业消息，将目标作业消息作发送至目标消息队列，目标代理服务器即可从目标消息队列中提取出目标作业消息，进而得到目标脚本工具以及目标主机标识。通过消息队列的方式来下发目标脚本工具以及目标主机标识，可以实现下发任务的异步处理，提高下发目标脚本工具以及目标主机标识的效率。

在一种可能的实现方式中，目标代理服务器设置有主控单元和多个消息获取单元，目标消息队列中包括多条待提取作业消息，参照图6，图6为本发明实施例提供的目标代理服务器接收目标脚本工具以及目标主机标识的流程示意图，上述步骤204中，目标代理服务器接收目标脚本工具以及目标主机标识，具体可以包括以下步骤601至步骤602。

步骤601：主控单元从多个消息获取单元中确定当前处于空闲状态的目标消息获取单元，向目标消息获取单元发送目标作业消息在目标消息队列中的队列位置；

步骤602：目标消息获取单元根据队列位置从目标消息队列的多条待提取作业消息中提取出目标作业消息，根据目标作业消息得到目标脚本工具以及目标主机标识。

其中，通过设置多个消息获取单元，当消息队列中有待提取作业消息时，主控单元可以通知当前处于空闲状态的目标消息获取单元，并且通知目标消息获取单元对应的队列位置，使得当前处于空闲状态的目标消息获取单元可以去对应的队列位置中获取作业消息，从而实现目标作业消息的并行获取，提高目标作业消息获取的效率。

在一种可能的实现方式中，上述步骤204中，将目标脚本工具发送至目标处理主机，具体可以是将目标脚本工具转换成目标格式的待执行文件，将待执行文件发送至预设的远程服务器中，远程服务器用于供目标处理主机获取待执行文件。

在目标处理主机执行目标脚本工具之后，脚本工具执行方法还包括：

目标处理主机向远程服务器发送删除指令，删除指令用于指示远程服务器删除待执行文件。

通过将目标脚本工具转换成目标格式的待执行文件，将待执行文件发送至预设的远程服务器中，目标处理主机可以从远程服务器中获取待执行文件进而执行目标脚本工具，使得目标代理服务器无须在本地存储目标脚本工具，目标代理服务器仅作为目标脚本工具的转发媒介，有利于提高目标代理服务器的工作效率。而在目标处理主机执行目标脚本工具之后，目标处理主机向远程服务器发送删除指令，删除指令用于指示远程服务器删除待执行文件，有利于灵活调整远程服务器的存储空间，提高远程服务器存储空间的利用率。

在一种可能的实现方式中，参照图7，图7为本发明实施例提供的显示执行结果的流程示意图，上述脚本工具执行方法还包括以下步骤701至步骤704。

步骤701：目标处理主机将执行结果发送至对应的目标代理服务器；

步骤702：目标代理服务器将执行结果存储至数据库中；

步骤703：前端管理设备从数据库获取执行结果；

步骤704：前端管理设备跳转显示工具详情页面，在工具详情页面中显示执行结果。

其中，前端管理设备从数据库获取执行结果，可以是接收输入的第一时间间隔，根据第一时间间隔从数据库获取执行结果；或者也可以是获取预设的第二时间间隔，根据第二时间间隔从数据库获取执行结果。

目标处理主机在执行目标脚本工具后，将执行结果返回至对应的目标代理服务器，目标代理服务器通过将执行结果存储至数据库中，前端管理设备根据预设的时间间隔从数据库获取执行结果，在工具详情页面中显示执行结果，可以向用户提供可视化的执行结果显示，便于用户更便捷地获知目标脚本工具的执行结果。并且，通过将执行结果存储至数据库中，前端管理设备根据预设的时间间隔从数据库获取执行结果，可以实现执行结果的定时刷新，目标处理主机与前端管理设备无须保持通信状态，降低通信资源的占用。

下面以一个实际例子详细说明本发明实施例提供的脚本工具执行方法的原理。

参照图8，图8为本发明实施例提供的脚本工具执行方法的一个例子的逻辑示意图，本发明实施例提供的脚本工具执行方法总体可以分为前端批量作业流程和后端批量作业流程。

其中，先说明前端批量作业流程：

首先，用户通过前端管理设备登录操作账号，前端管理设备显示工具库首页，用户点击新建目标脚本工具，前端管理设备跳转显示至版本详情页，然后用户通过选取要下发的脚本工具点击执行按钮进入执行页；

具体地，在版本详情页中，前端管理设备向用户展示待下发的脚本工具，响应于用户的选择操作，确定要下发的脚本工具，在本例子中是根据脚本工具的版本来进行分类，实际上也可以根据脚本工具的类型等等来分类，本发明实施例不做限定。然后，响应于用户的确认执行操作，跳转至工具执行页。

然后，再选取所要下发的所有目标处理主机，然后点击开始执行跳转至工具任务详情页；

具体地，在工具执行页中，前端管理设备向用户展示待下发的目标处理主机，响应于用户的选择操作，确定要下发的目标处理主机，然后，响应于用户的确认下发操作，跳转至工具任务详情页。

其中，工具任务详情页通过前后端交互(例如websocket连接的方式)获取的最终的目标主机执行返回的结果数据，向用户显示目标主机执行返回的结果数据。

下面，具体说明后端批量作业流程：

首先说明本例子的后端系统总体架构，参照图8，下图8后端架构主要分为2台sever端服务器和4台prxoy端服务器，其中server端部署了后端django框架的主要程序和celery的taskrun服务以便将需要下发的作业信息(脚本工具、目标处理主机等)提交至对应的proxy下发代理服务器的消息队列中；proxy端分别部署在四个不同的机房服务器中，并部署了对应proxy的消息队列的celery worker服务和ansible工具。

可以理解的是，sever端服务器、prxoy端服务器和目标处理主机的数量可以根据实际情况而定，本发明实施例不做限定。

首先，sever端服务器确定候选主机与prxoy端服务器之间的对应关系，其中，按组织架构岗位信息进行权限隔离。通过获取组织架构岗位信息，根据组织架构岗位信息确定不同候选服务器对应的权限信息，杜绝在跳板机上信息无差别共享的安全风险；

另外，sever端服务器还可以将作业下发的记录进行保存，实现作业下发的执行人可追溯。

具体地，sever端服务器获取预设的候选主机与prxoy端服务器之间的对应关系表，根据对应关系表确定候选主机与prxoy端服务器之间的对应关系。响应于用户的确认下发操作，通过后端接口接收脚本工具的ID和目标主机ID列表等信息，后端接口用于与前端管理设备进行通信。其中，用户的确认下发操作参见前述的前端批量作业流程，在此不再赘述。

然后，sever端服务器根据目标主机ID列表确定对应的目标prxoy端服务器，将脚本工具下发至对应的目标prxoy端服务器。

具体地，sever端服务器读取记录候选主机与prxoy端服务器之间的对应关系的列表，根据目标主机ID从列表中确认目标prxoy端服务器，将对应同一个目标prxoy端服务器的作业信息下发至目标prxoy消息队列中。

接着，目标prxoy端服务器接收脚本工具，将脚本工具下发至目标处理主机中执行。

具体地，目标prxoy端服务器从消息列表中拉取脚本工具；

其中，目标prxoy端服务器可以采用串行或者并行的方式从消息列表中拉取脚本工具。

具体地，作业信息下发可以基于celery worker服务实现，Celery是一个基于python开发的分布式异步消息任务队列，通过它可以轻松的实现任务的异步处理。

celery worker持续监控消息列表中的消息，并且celery worker的数量可以设置多个，并行处理消息列表中的任务，然后将执行结果进行存储。

目标prxoy端服务器调用ansible工具将脚本下发到目标主机中执行。

具体地，目标prxoy端服务器从多个静态文件、文件夹、脚本中读取几区分组及其变关联量信息，然后根据参数确定执行模块和配置，定义连接方式，然后将脚本下发到目标主机中执行。

总的来说就是首先读取ansible.cfg中的配置，根据规则获取Inventory中的管理主机列表，并行的在这些主机中执行配置的任务，最后等待执行返回的结果。

其中，可以生成临时的py执行文件发送至远程服务器，然后目标处理主机对应从远程服务器中读取py执行文件执行，然后删除远程服务器中对应的py执行文件，从而节省目标处理主机的存储空间。

然后，目标处理主机返回执行结果至目标prxoy端服务器，目标prxoy端服务器将执行结果写入数据库中。

最后，前端管理设备从数据库中获取执行结果进行显示。

具体地，前端管理设备接收用户输入的定时刷新参数，前端管理设备定时刷新参数定时刷新请求，从数据库中获取执行结果进行显示。上述功能通过工具任务详情页实现。

本发明实施例通过上述平台架构，将从跳板机的ansible的执行下发迁移平台化的批量作业下发，通过按组织架构岗位信息进行权限隔离杜绝在跳板机上信息无差别共享的安全风险，并实现作业下发的执行人可追溯，以便作业命令的审计；通过在不同机房部署proxy代理服务器，并在程序中实现目标主机自动匹配对应机房的proxy代理机进行作业下发，全程无须人工干预或者设置防火墙，极大的提高了作业的效率；另外通过设置proxy服务器，可将server端大量的计算分摊到每台proxy中，使得整个集群更加的健壮稳定；相对于在跳板机服务器上写ansible命令下发执行，可实现多批任务并发作业的功能。

可以理解的是，虽然上述各个流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本实施例中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，上述流程图中的至少一部分步骤可以包括多个步骤或者多个阶段，这些步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤中的步骤或者阶段的至少一部分轮流或者交替地执行。

另外，本发明实施例还提供了一种电子设备集群，该电子设备集群中包括多个电子设备，各个电子设备对应上述前端管理设备、管控服务器、候选代理服务器和候选处理主机。各个电子设备之间可以通过有线或无线通信方式进行直接或间接地连接，本发明实施例在此不做限制。

电子设备可以是终端或者服务器，服务器可以是独立的物理服务器，也可以是多个物理服务器构成的服务器集群或者分布式系统，还可以是提供云服务、云数据库、云计算、云函数、云存储、网络服务、云通信、中间件服务、域名服务、安全服务、CDN(ContentDelivery Network，内容分发网络)、以及大数据和人工智能平台等基础云计算服务的云服务器。

另外，服务器还可以是区块链网络中的一个节点服务器。

终端可以是智能手机、平板电脑、笔记本电脑、台式计算机、智能音箱、智能手表、车载终端等，但并不局限于此。

具体地，参照图9，图9为本发明实施例提供的电子设备的结构示意图。电子设备900包括：存储器901、处理器902及存储在存储器901上并可在处理器902上运行的计算机程序，计算机程序运行时用于执行上述的脚本工具执行方法。

处理器902和存储器901可以通过总线或者其他方式连接。

存储器901作为一种非暂态计算机可读存储介质，可用于存储非暂态软件程序以及非暂态性计算机可执行程序，如本发明实施例描述的脚本工具执行方法。处理器902通过运行存储在存储器901中的非暂态软件程序以及指令，从而实现上述的脚本工具执行方法。

存储器901可以包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需要的应用程序；存储数据区可存储执行上述的脚本工具执行方法。此外，存储器901可以包括高速随机存取存储器901，还可以包括非暂态存储器901，例如至少一个储存设备存储器件、闪存器件或其他非暂态固态存储器件。在一些实施方式中，存储器901可选包括相对于处理器902远程设置的存储器901，这些远程存储器901可以通过网络连接至该电子设备900。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

实现上述的脚本工具执行方法所需的非暂态软件程序以及指令存储在存储器901中，当被一个或者多个处理器902执行时，执行上述的脚本工具执行方法。

本发明实施例还提供了计算机可读存储介质，存储有计算机可执行指令，计算机可执行指令用于执行上述的脚本工具执行方法。

在一实施例中，该计算机可读存储介质存储有计算机可执行指令，该计算机可执行指令被一个或多个控制处理器执行，可以实现上述的脚本工具执行方法。

以上所描述的装置实施例仅仅是示意性的，其中作为分离部件说明的单元可以是或者也可以不是物理上分开的，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。

本领域普通技术人员可以理解，上文中所公开方法中的全部或某些步骤、系统可以被实施为软件、固件、硬件及其适当的组合。某些物理组件或所有物理组件可以被实施为由处理器，如中央处理器、数字信号处理器或微处理器执行的软件，或者被实施为硬件，或者被实施为集成电路，如专用集成电路。这样的软件可以分布在计算机可读介质上，计算机可读介质可以包括计算机存储介质(或非暂时性介质)和通信介质(或暂时性介质)。如本领域普通技术人员公知的，术语计算机存储介质包括在用于存储信息(诸如计算机可读指令、数据结构、程序模块或其他数据)的任何方法或技术中实施的易失性和非易失性、可移除和不可移除介质。计算机存储介质包括但不限于RAM、ROM、EEPROM、闪存或其他存储器技术、CD-ROM、数字多功能盘(DVD)或其他光盘存储、磁盒、磁带、储存设备存储或其他磁存储装置、或者可以用于存储期望的信息并且可以被计算机访问的任何其他的介质。此外，本领域普通技术人员公知的是，通信介质通常包括计算机可读指令、数据结构、程序模块或者诸如载波或其他传输机制之类的调制数据信号中的其他数据，并且可包括任何信息递送介质。

还应了解，本发明实施例提供的各种实施方式可以任意进行组合，以实现不同的技术效果。

以上是对本发明的较佳实施进行了具体说明，但本发明并不局限于上述实施方式，熟悉本领域的技术人员在不违背本发明精神的前提下还可作出种种的等同变形或替换，这些等同的变形或替换均包含在本发明权利要求所限定的范围内。

Claims (8)

1.一种脚本工具执行方法，其特征在于，应用于脚本工具执行系统，所述脚本工具执行系统包括前端管理设备、多个管控服务器、多个候选代理服务器和多个候选处理主机，所述前端管理设备与多个所述管控服务器通信连接，所述管控服务器与对应的所述候选代理服务器通信连接，所述候选代理服务器与对应的所述候选处理主机通信连接，所述脚本工具执行方法包括：

所述前端管理设备显示脚本工具选择页面，所述脚本工具选择页面中显示有多个待下发脚本工具；

所述前端管理设备接收操作账号的脚本工具选择指令，根据所述脚本工具选择指令从多个所述待下发脚本工具中确定目标脚本工具；

所述前端管理设备跳转显示脚本工具执行页面，所述脚本工具执行页面中显示有多个候选处理主机；

所述前端管理设备接收所述操作账号的目标主机选择指令，根据所述目标主机选择指令从多个所述候选处理主机中确定接收所述目标脚本工具的目标处理主机，获取所述目标处理主机的目标主机标识；

所述前端管理设备获取所述操作账号的账号信息，根据所述账号信息与预设的组织架构信息确定所述操作账号对应的操作权限信息，根据所述操作权限信息从多个所述管控服务器中确定目标管控服务器，将所述目标主机标识发送至所述目标管控服务器；

所述目标管控服务器获取所述候选代理服务器与所述候选处理主机之间的对应关系表，根据所述目标主机标识以及所述对应关系表从多个所述候选代理服务器中确定目标代理服务器，获取所述目标脚本工具，确定所述目标代理服务器对应的目标消息队列，根据所述目标脚本工具以及所述目标主机标识生成目标作业消息，将所述目标作业消息作发送至所述目标消息队列；

所述目标代理服务器接收所述目标脚本工具以及所述目标主机标识，根据所述目标主机标识从多个所述候选处理主机中确定目标处理主机，将所述目标脚本工具发送至所述目标处理主机；

所述目标处理主机执行所述目标脚本工具，得到执行结果。

2.根据权利要求1所述的脚本工具执行方法，其特征在于，所述将所述目标脚本工具以及所述目标主机标识发送至所述目标代理服务器之后，所述脚本工具执行方法还包括：

获取所述目标脚本工具的脚本工具标识；

根据所述脚本工具标识以及所述目标主机标识生成所述目标脚本工具的下发记录，存储所述下发记录。

3.根据权利要求1所述的脚本工具执行方法，其特征在于，所述目标代理服务器设置有主控单元和多个消息获取单元，所述目标消息队列中包括多条待提取作业消息，所述目标代理服务器接收所述目标脚本工具以及所述目标主机标识，包括：

所述主控单元从多个所述消息获取单元中确定当前处于空闲状态的目标消息获取单元，向所述目标消息获取单元发送所述目标作业消息在所述目标消息队列中的队列位置；

所述目标消息获取单元根据所述队列位置从所述目标消息队列的多条待提取作业消息中提取出目标作业消息，根据目标作业消息所述得到所述目标脚本工具以及所述目标主机标识。

4.根据权利要求1所述的脚本工具执行方法，其特征在于：

所述将所述目标脚本工具发送至所述目标处理主机，包括：

将所述目标脚本工具转换成目标格式的待执行文件，将所述待执行文件发送至预设的远程服务器中，所述远程服务器用于供所述目标处理主机获取所述待执行文件；

所述目标处理主机执行所述目标脚本工具之后，所述脚本工具执行方法还包括：

所述目标处理主机向所述远程服务器发送删除指令，所述删除指令用于指示所述远程服务器删除所述待执行文件。

5.根据权利要求1所述的脚本工具执行方法，其特征在于，所述脚本工具执行方法还包括：

所述目标处理主机将所述执行结果发送至对应的所述目标代理服务器；

所述目标代理服务器将所述执行结果存储至数据库中；

所述前端管理设备从所述数据库获取所述执行结果；

所述前端管理设备跳转显示工具详情页面，在所述工具详情页面中显示所述执行结果。

6.根据权利要求5所述的脚本工具执行方法，其特征在于，所述前端管理设备从所述数据库获取所述执行结果，包括：

所述前端管理设备接收输入的第一时间间隔，根据所述第一时间间隔从所述数据库获取所述执行结果；

或者，所述前端管理设备获取预设的第二时间间隔，根据所述第二时间间隔从所述数据库获取所述执行结果。

7.一种脚本工具执行系统，其特征在于，包括前端管理设备、多个管控服务器、多个候选代理服务器和多个候选处理主机，所述前端管理设备与多个所述管控服务器通信连接，所述管控服务器与对应的所述候选代理服务器通信连接，所述候选代理服务器与对应的所述候选处理主机通信连接，其中：

所述前端管理设备用于显示脚本工具选择页面，所述脚本工具选择页面中显示有多个待下发脚本工具；

所述前端管理设备用于接收操作账号的脚本工具选择指令，根据所述脚本工具选择指令从多个所述待下发脚本工具中确定目标脚本工具；

所述前端管理设备用于跳转显示脚本工具执行页面，所述脚本工具执行页面中显示有多个候选处理主机；

所述前端管理设备用于接收所述操作账号的目标主机选择指令，根据所述目标主机选择指令从多个所述候选处理主机中确定接收所述目标脚本工具的目标处理主机，获取所述目标处理主机的目标主机标识；

所述前端管理设备用于获取所述操作账号的账号信息，根据所述账号信息与预设的组织架构信息确定所述操作账号对应的操作权限信息，根据所述操作权限信息从多个所述管控服务器中确定目标管控服务器，将所述目标主机标识发送至所述目标管控服务器；

所述管控服务器用于获取所述候选代理服务器与所述候选处理主机之间的对应关系表，根据所述目标主机标识以及所述对应关系表从多个所述候选代理服务器中确定目标代理服务器，获取所述目标脚本工具，确定所述目标代理服务器对应的目标消息队列，根据所述目标脚本工具以及所述目标主机标识生成目标作业消息，将所述目标作业消息作发送至所述目标消息队列；

所述候选代理服务器用于接收所述目标脚本工具以及所述目标主机标识，根据所述目标主机标识从多个所述候选处理主机中确定目标处理主机，将所述目标脚本工具发送至所述目标处理主机；

所述候选处理主机用于执行所述目标脚本工具，得到执行结果。

8.一种计算机可读存储介质，其特征在于，所述存储介质存储有计算机程序，所述计算机程序被处理器执行实现权利要求1至6中任意一项所述的脚本工具执行方法。