CN117118825A - 一种堡垒机自动部署应用发布服务器的方法及装置 - Google Patents

一种堡垒机自动部署应用发布服务器的方法及装置 Download PDF

Info

Publication number
CN117118825A
CN117118825A CN202311075928.1A CN202311075928A CN117118825A CN 117118825 A CN117118825 A CN 117118825A CN 202311075928 A CN202311075928 A CN 202311075928A CN 117118825 A CN117118825 A CN 117118825A
Authority
CN
China
Prior art keywords
application
server
release server
application release
fort
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202311075928.1A
Other languages
English (en)
Inventor
李洋洋
李瑞一
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Topsec Technology Co Ltd
Beijing Topsec Network Security Technology Co Ltd
Beijing Topsec Software Co Ltd
Original Assignee
Beijing Topsec Technology Co Ltd
Beijing Topsec Network Security Technology Co Ltd
Beijing Topsec Software Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Topsec Technology Co Ltd, Beijing Topsec Network Security Technology Co Ltd, Beijing Topsec Software Co Ltd filed Critical Beijing Topsec Technology Co Ltd
Priority to CN202311075928.1A priority Critical patent/CN117118825A/zh
Publication of CN117118825A publication Critical patent/CN117118825A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0876—Aspects of the degree of configuration automation
    • H04L41/0886—Fully automatic configuration
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/61—Installation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/70—Software maintenance or management
    • G06F8/71—Version control; Configuration management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0889—Techniques to speed-up the configuration process

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Automation & Control Theory (AREA)
  • Stored Programmes (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

本申请提供一种堡垒机自动部署应用发布服务器的方法及装置，涉及计算机网络技术领域，其中的方法包括：响应于触发请求，启动预先配置的自动化部署任务；根据自动化部署任务中的应用发布服务器的网络配置信息，建立堡垒机和应用发布服务器的通信；运行自动化部署任务中的配置脚本，使堡垒机和应用发布服务器自动执行一系列的第一操作，直至应用发布服务器搭建完成。本申请通过自动化部署应用发布服务器，减少实施人员参与，提高实施人员部署效率。

Description

一种堡垒机自动部署应用发布服务器的方法及装置
技术领域
本申请涉及计算机网络技术领域，特别涉及一种堡垒机自动部署应用发布服务器的方法及装置。
背景技术
堡垒机支持的协议较多，其中对数据库、WEB等相关应用的HTLM5运维基于应用发布服务器进行，应用发布服务器可以是Windows、Linux、国产化等相应的系统，应用发布服务器的搭建是部署堡垒机的关键步骤，目前，应用发布服务器的搭建需要实施人员手动部署，按照配置手册进行逐步操作，以实现应用发布的上架和配置；由于步骤繁琐导致操作过程复杂，容易出错；一旦配置出错，不仅对运维产生影响，而且需要实施人员反复进行调试排查，费时费力。
此外，当应用发布控件更新，需要实施人员对比现有堡垒机版本和应用发布控件版本，远程管理并对控件卸载安装等，手动安装费时费力。
发明内容
有鉴于此，本申请提供了一种堡垒机自动部署应用发布服务器的方法及装置，以解决现有的在堡垒机上手工搭建应用发布服务器存在的费时费力的技术问题。
第一方面，本申请实施例提供一种堡垒机自动部署应用发布服务器的方法，包括：
响应于触发请求，启动预先配置的自动化部署任务；
根据自动化部署任务中的应用发布服务器的网络配置信息，建立堡垒机和应用发布服务器的通信；
运行自动化部署任务中的第一脚本，使堡垒机和应用发布服务器自动执行一系列的第一操作，直至应用发布服务器搭建完成。
在一种的可能实现中，所述方法还包括：
在堡垒机上配置自动化部署任务，所述自动化部署任务包括：应用发布服务器的网络配置信息、任务触发方式和第一脚本；所述网络配置信息包括：IP地址和管理员账号；所述任务触发方式包括：手动触发或定时触发；所述第一脚本包括堡垒机和应用发布服务器执行的一系列的第一操作。
在一种的可能实现中，所述方法还包括：为自动化部署任务设置第一定时触发器，用于在预设的第一时间到达时发送触发请求。
在一种的可能实现中，运行自动化部署任务中的第一脚本，使堡垒机和应用发布服务器自动执行一系列的第一操作，直至应用发布服务器搭建完成；包括：
控制堡垒机通过传输协议将控制程序和客户端软件推送至应用发布服务器；
控制应用发布服务器接收控制程序和客户端软件，并对控制程序和客户端软件进行验证；
控制应用发布服务器对操作系统进行配置；
控制应用发布服务器安装控制程序和客户端软件；
控制堡垒机获取应用发布服务器的客户端路径，存储在应用发布服务器的配置中。
在一种的可能实现中，所述方法还包括：
在堡垒机上通过客户端路径进行HTML5单点登录，以实现资产的运维调用。
在一种的可能实现中，所述方法还包括：
设置一个第二定时触发器，用于在预设的第二时间到达时，判断堡垒机版本和应用发布服务器的控件版本是否一致，若不一致，则运行第二脚本，所述更新脚本包括堡垒机和应用发布服务器执行的一系列的第二操作。
在一种的可能实现中，运行第二脚本，包括：
控制堡垒机将当前版本的应用控制程序推送至应用发布服务器；
控制应用发布服务器接收当前版本的应用控制程序，并对当前版本的应用控制程序进行验证；
控制应用发布服务器安装当前版本的应用控制程序。
第二方面，本申请实施例提供一种堡垒机自动部署应用发布服务器的装置，包括：
响应单元，配置为响应于触发请求，启动预先配置的自动化部署任务；
通信单元，配置为根据自动化部署任务中的应用发布服务器的网络配置信息，建立堡垒机和应用发布服务器的通信；
自动部署单元，配置为运行自动化部署任务中的第一脚本，使堡垒机和应用发布服务器自动执行一系列的第一操作，直至应用发布服务器搭建完成。
第三方面，本申请实施例提供一种电子设备，包括：存储器和处理器，所述存储器中存储有可执行程序，所述处理器执行所述可执行程序以实现本申请实施例的方法的步骤。
第三四方面，本申请实施例提供一种存储介质，所述存储介质承载有一个或者多个计算机程序，所述一个或者多个计算机程序被处理器执行时实现本申请实施例的方法的步骤。
本申请通过自动化部署应用发布服务器，减少实施人员参与，提高实施人员部署效率。
附图说明
图1为本申请实施例的堡垒机自动部署应用发布服务器的方法的流程图；
图2为本申请实施例的堡垒机、应用发布服务器和资产的连接图；
图3为本申请实施例的一个具体应用实例的流程图；
图4为本申请实施例的堡垒机自动部署应用发布服务器的装置的功能结构图；
图5为本申请实施例的电子设备的功能结构图。
具体实施方式
此处参考附图描述本申请的各种方案以及特征。
应理解的是，可以对此处申请的实施例做出各种修改。因此，上述说明书不应该视为限制，而仅是作为实施例的范例。本领域的技术人员将想到在本申请的范围和精神内的其他修改。
包含在说明书中并构成说明书的一部分的附图示出了本申请的实施例，并且与上面给出的对本申请的大致描述以及下面给出的对实施例的详细描述一起用于解释本申请的原理。
通过下面参照附图对给定为非限制性实例的实施例的优选形式的描述，本申请的这些和其它特性将会变得显而易见。
还应当理解，尽管已经参照一些具体实例对本申请进行了描述，但本领域技术人员能够确定地实现本申请的很多其它等效形式。
当结合附图时，鉴于以下详细说明，本申请的上述和其他方面、特征和优势将变得更为显而易见。
此后参照附图描述本申请的具体实施例；然而，应当理解，所申请的实施例仅仅是本申请的实例，其可采用多种方式实施。熟知和/或重复的功能和结构并未详细描述以避免不必要或多余的细节使得本申请模糊不清。因此，本文所申请的具体的结构性和功能性细节并非意在限定，而是仅仅作为权利要求的基础和代表性基础用于教导本领域技术人员以实质上任意合适的详细结构多样地使用本申请。
本说明书可使用词组“在一种实施例中”、“在另一个实施例中”、“在又一实施例中”或“在其他实施例中”，其均可指代根据本申请的相同或不同实施例中的一个或多个。
首先对本申请实施例涉及的技术用语进行简单介绍。
堡垒机：为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为，以便集中报警、及时处理及审计定责。
应用发布服务器：可以是虚拟机，也可以是具有操作系统的实体硬件主机；用户根据运维业务的实际需要，向堡垒机发送应用发布服务器的服务器安装请求。其中，服务器安装请求一般根据运维业务的实际需要由用户自定义设定，运维业务所需要的应用发布服务器的数量，应用发布服务器的配置等信息均由服务器安装请求进行携带，并一同发送给堡垒机。
单点登录(Single Sign On，SSO)：是指在多个独立应用系统环境下，各个应用系统相互信任，在一个应用系统中将用户认证信息映射到其他系统中，多个系统共享用户认证数据。简言之，即用户通过登录一个应用系统，就可以访问其他所有相互信任的应用系统，实现用户单点多系统登录。
在介绍了本申请涉及的技术用语后，接下来，对本申请实施例的设计思想进行简单介绍。
目前，应用发布服务器的搭建通过实施人员手动操作实现，过程比较繁琐，主要步骤如下：
1)系统准备，安装对应系统，如Windows、Linux图形版本等。
2)远程管理，对系统进行配置，如开启桌面服务、修改组策略等；
3)远程管理，安装应用发布程序控件；
4)远程管理安装浏览器、数据库客户端等；
5)堡垒机上配置对应应用发布服务器配置，并对数据库、WEB应用等进行单点登录。
6)应用发布服务器控件维护更新时，需要远程管理，覆盖安装并更新控件。
上述部署过程需要实施人员一步步手动操作。此外，应用发布控件维护时需要实施人员对比版本，远程管理并更新控件。
为解决上述技术问题，本申请提供了一种堡垒机自动部署应用发布服务器的方法，通过堡垒机的管理员配置自动化部署应用发布相关任务，任务包含应用发布服务器的基本信息，手动或者定期触发自动部署任务的开始，堡垒机后台通过和应用发布服务器的交互，在应用发布服务器上自动执行一系列的操作配置，等待部署完成后，堡垒机收到部署成功反馈后，可直接使用此应用发布完成对WEB、数据库等协议的HTML5单点登录运维。此外，后续对应用发布服务器控件维护更新，同样可直接更新，无需对应用发布进行远程然后再对软件更新。该方法通过自动化部署应用发布服务器，提高实施人员部署效率；自动化更新应用发布服务器，减少实施人员参与。
本申请在堡垒机使用应用发布服务器执行单点登录方面，侧重于对应用发布服务器自动部署，所涉及的技术关键点如下：
(1)配置应用发布自动部署任务，包含基本信息、IP、管理员等属性
(2)自动化任务手动或者自动执行后，步骤包括控件的推送、系统相关配置、控件的自动化安装、客户端路径的自动获取等全流程的自动化；
(3)若堡垒机升级，控件需要对应升级时，利用自动化部署任务，同样可自动化升级控件。
在介绍了本申请实施例的应用场景和设计思想之后，下面对本申请实施例提供的技术方案进行说明。
本发明提供了一种堡垒机自动部署应用发布服务器的方法。包括如下步骤：
步骤101：响应于触发请求，启动预先配置的自动化部署任务；
示例性的，触发请求来自于预先设置的第一定时触发器或者来自于手动激活触发控件。自动化部署任务由堡垒机的管理员预先进行配置。
步骤102：根据自动化部署任务中的应用发布服务器的网络配置信息，建立堡垒机和应用发布服务器的通信；
示例性的，配置的自动化部署任务中包括应用发布服务器的网络配置信息，因此，当自动化部署任务被启动，则能够从自动化部署任务中获取网络配置信息，从而建立堡垒机和应用发布服务器的通信。
步骤103：运行自动化部署任务中的第一脚本，使堡垒机和应用发布服务器自动执行一系列的第一操作，直至应用发布服务器搭建完成。
在本申请的一个实施例中，所述方法还包括：
在堡垒机上配置自动化部署任务，所述自动化部署任务包括：应用发布服务器的网络配置信息、任务触发方式和第一脚本；所述网络配置信息包括：IP地址和管理员账号；所述任务触发方式包括：手动触发或定时触发；所述第一脚本包括堡垒机和应用发布服务器执行的一系列的第一操作。
为了实现定时触发，在本申请的一个实施例中，所述方法还包括：为自动化部署任务设置第一定时触发器，用于在预设的第一时间到达时发送触发请求。
在本申请的一个实施例中，运行自动化部署任务中的第一脚本，使堡垒机和应用发布服务器自动执行一系列的第一操作，直至应用发布服务器搭建完成；包括：
控制堡垒机通过传输协议将控制程序和客户端软件推送至应用发布服务器；
控制应用发布服务器接收控制程序和客户端软件，并对控制程序和客户端软件进行验证；其中的客户端软件还包括适配的浏览器；其中，验证的方式为MD5；
控制应用发布服务器对操作系统进行配置；其中，如果操作系统是Windows，则配置系统的Windows组件相关。
控制应用发布服务器安装控制程序和客户端软件；
控制堡垒机获取应用发布服务器的客户端路径，存储在应用发布服务器的配置中。
在本申请的一个实施例中，所述方法还包括：
在堡垒机上通过客户端路径进行HTML5单点登录，以实现资产的运维调用。
其中，资产包括数据库和WEB应用等。运维方式包括：C/S运维：通过客户端软件运维，比如Xshell，CRT等。HTML5运维：直接在网页上可以打开远程桌面，进行运维。无需安装本地运维工具，只要有浏览器就可以对常用协议进行运维操作，支持SSH、Telnet、Rlogin、RDP、VNC协议。网关运维：采用SSH网关方式，实现代理直接登录目标主机，适用于运维自动化场景。
为了实现应用发布服务器的自动更新，若堡垒机版本升级，而附带的应用发布服务器的控件程序版本同样需要迭代更新，则进行检查更新，更新过程同部署时对应用发布程序的安装相同，将最新版本的应用控制程序进行推送，检查并覆盖安装，确保控制程序对应，减少人员手动参与。
在本申请的一个实施例中，所述方法还包括：
设置一个第二定时触发器，用于在预设的第二时间到达时，判断堡垒机版本和应用发布服务器的控件版本是否一致，若不一致，则运行第二脚本，所述第二脚本包括堡垒机和应用发布服务器执行的一系列的第二操作。
具体的，运行第二脚本，包括：
控制堡垒机将当前版本的应用控制程序推送至应用发布服务器；
控制应用发布服务器接收当前版本的应用控制程序，并对当前版本的应用控制程序进行验证；
控制应用发布服务器安装当前版本的应用控制程序。
下面结合一具体应用场景对本申请的具体实现过程进行描述。
图2所示的为堡垒机、应用发布服务器和各资产的连接关系，实施人员准备应用发布服务器系统(若Windows系统)，堡垒机上配置自动部署任务，任务触发后，等待若干分钟后，部署成功则直接进行数据库、WEB应用的点单登录。堡垒机版本升级，控件也需要升级，则重新执行自动部署任务，该任务中仅对控件进行推送，覆盖安装，保障控件的自动升级。
如图3所示，具体实现过程如下：
系统准备，如Windows、Linux、国产化系统等；系统上架，配置基础网络，若IP、图形界面服务开启等；
堡垒机上添加自动化部署任务，包含应用发布基本信息配置，如IP地址和管理员账号和密码；
堡垒机上根据自动化部署任务的定制或者手动执行，应用发布服务器自动搭建开始；
堡垒机推送控件、客户端(包括数据库客户端和浏览器)到应用发布上，通过MD5验证推送是否可靠；
堡垒机控制应用发布服务器自动配置相应的系统策略；
堡垒机控制应用发布服务器进行控件和客户端的安装；
自动部署完成，将客户端路径自动获取，便于后续单点登录运维调用；
堡垒机升级后，控件需要维护升级，可定时或者手动重复进行自动任务部署，此部署不同于自动部署任务，仅对控件维护升级。
基于同样的发明构思，如图4所示，本申请实施例提供一种堡垒机自动部署应用发布服务器的装置，包括：
响应单元201，配置为响应于触发请求，启动预先配置的自动化部署任务；
通信单元202，配置为根据自动化部署任务中的应用发布服务器的网络配置信息，建立堡垒机和应用发布服务器的通信；
自动部署单元203，配置为运行自动化部署任务中的第一脚本，使堡垒机和应用发布服务器自动执行一系列的第一操作，直至应用发布服务器搭建完成。
在本申请的一个实施例中，所述装置还包括配置单元，配置为：
在堡垒机上配置自动化部署任务，所述自动化部署任务包括：应用发布服务器的网络配置信息、任务触发方式和第一脚本；所述网络配置信息包括：IP地址和管理员账号；所述任务触发方式包括：手动触发或定时触发；所述第一脚本包括堡垒机和应用发布服务器执行的一系列的第一操作。
在本申请的一个实施例中，所述装置还包括第一设置单元，配置为自动化部署任务设置第一定时触发器，用于在预设的第一时间到达时发送触发请求。
在本申请的一个实施例中，自动部署单元203具体配置为：
控制堡垒机通过传输协议将控制程序和客户端软件推送至应用发布服务器；
控制应用发布服务器接收控制程序和客户端软件，并对控制程序和客户端软件进行验证；
控制应用发布服务器对操作系统进行配置；
控制应用发布服务器安装控制程序和客户端软件；
控制堡垒机获取应用发布服务器的客户端路径，存储在应用发布服务器的配置中。
在本申请的一个实施例中，所述装置还包括登录单元，配置为：
在堡垒机上通过客户端路径进行HTML5单点登录，以实现资产的运维调用。
在本申请的一个实施例中，所述装置还包括第二设置单元，配置为：
设置一个第二定时触发器，用于在预设的第二时间到达时，判断堡垒机版本和应用发布服务器的控件版本是否一致，若不一致，则运行第二脚本，所述第二脚本包括堡垒机和应用发布服务器执行的一系列的第二操作。
在本申请的一个实施例中，运行第二脚本，包括：
控制堡垒机将当前版本的应用控制程序推送至应用发布服务器；
控制应用发布服务器接收当前版本的应用控制程序，并对当前版本的应用控制程序进行验证；
控制应用发布服务器安装当前版本的应用控制程序。
基于同样的发明构思，如图5所示，本申请实施例提供的电子设备300至少包括：处理器301、存储器302和存储在存储器302上并可在处理器301上运行的计算机程序，处理器301执行计算机程序时实现本申请实施例提供的堡垒机自动部署应用发布服务器的方法。
本申请实施例提供的电子设备300还可以包括连接不同组件(包括处理器301和存储器302)的总线303。其中，总线303表示几类总线结构中的一种或多种，包括存储器总线、外围总线、局域总线等。
存储器302可以包括易失性存储器形式的可读介质，例如随机存储器(RandomAccess Memory，RAM)3021和/或高速缓存存储器3022，还可以进一步包括只读存储器(ReadOnly Memory，ROM)3023。
存储器302还可以包括具有一组(至少一个)程序模块3025的程序工具3024，程序模块3025包括但不限于：操作子系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。
电子设备300也可以与一个或多个外部设备304(例如键盘、遥控器等)通信，还可以与一个或者多个使得用户能与电子设备300交互的设备通信(例如手机、电脑等)，和/或，与使得电子设备300与一个或多个其它电子设备300进行通信的任何设备(例如路由器、调制解调器等)通信。这种通信可以通过输入/输出(Input/Output，I/O)接口305进行。并且，电子设备300还可以通过网络适配器306与一个或者多个网络(例如局域网(Local AreaNetwork，LAN)，广域网(Wide Area Network，WAN)和/或公共网络，例如因特网)通信。如图5所示，网络适配器306通过总线303与电子设备300的其它模块通信。应当理解，尽管图5中未示出，可以结合电子设备300使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理器、外部磁盘驱动阵列、磁盘阵列(Redundant Arrays of IndependentDisks，RAID)子系统、磁带驱动器以及数据备份存储子系统等。
需要说明的是，图5所示的电子设备300仅仅是一个示例，不应对本申请实施例的功能和使用范围带来任何限制。
本申请实施例还提供了一种计算机可读存储介质，该计算机可读存储介质存储有计算机指令，该计算机指令被处理器执行时实现本申请实施例提供的堡垒机自动部署应用发布服务器的方法。
此外，尽管在附图中以特定顺序描述了本申请方法的操作，但是，这并非要求或者暗示必须按照该特定顺序来执行这些操作，或是必须执行全部所示的操作才能实现期望的结果。附加地或备选地，可以省略某些步骤，将多个步骤合并为一个步骤执行，和/或将一个步骤分解为多个步骤执行。
尽管已描述了本申请的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请范围的所有变更和修改。
最后应说明的是：以上各实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述各实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的范围。

Claims (10)

1.一种堡垒机自动部署应用发布服务器的方法，其特征在于，包括：
响应于触发请求，启动预先配置的自动化部署任务；
根据自动化部署任务中的应用发布服务器的网络配置信息，建立堡垒机和应用发布服务器的通信；
运行自动化部署任务中的第一脚本，使堡垒机和应用发布服务器自动执行一系列的第一操作，直至应用发布服务器搭建完成。
2.根据权利要求1所述的方法，其特征在于，所述方法还包括：
在堡垒机上配置自动化部署任务，所述自动化部署任务包括：应用发布服务器的网络配置信息、任务触发方式和第一脚本；所述网络配置信息包括：IP地址和管理员账号；所述任务触发方式包括：手动触发或定时触发；所述第一脚本包括堡垒机和应用发布服务器执行的一系列的第一操作。
3.根据权利要求2所述的方法，其特征在于，所述方法还包括：为自动化部署任务设置第一定时触发器，用于在预设的第一时间到达时发送触发请求。
4.根据权利要求1所述的方法，其特征在于，运行自动化部署任务中的第一脚本，使堡垒机和应用发布服务器自动执行一系列的第一操作，直至应用发布服务器搭建完成；包括：
控制堡垒机通过传输协议将控制程序和客户端软件推送至应用发布服务器；
控制应用发布服务器接收控制程序和客户端软件，并对控制程序和客户端软件进行验证；
控制应用发布服务器对操作系统进行配置；
控制应用发布服务器安装控制程序和客户端软件；
控制堡垒机获取应用发布服务器的客户端路径，存储在应用发布服务器的配置中。
5.根据权利要求4所述的方法，其特征在于，所述方法还包括：
在堡垒机上通过客户端路径进行HTML5单点登录，以实现资产的运维调用。
6.根据权利要求1所述的方法，其特征在于，所述方法还包括：
设置一个第二定时触发器，用于在预设的第二时间到达时，判断堡垒机版本和应用发布服务器的控件版本是否一致，若不一致，则运行第二脚本，所述第二脚本包括堡垒机和应用发布服务器执行的一系列的第二操作。
7.根据权利要求6所述的方法，其特征在于，运行第二脚本，包括：
控制堡垒机将当前版本的应用控制程序推送至应用发布服务器；
控制应用发布服务器接收当前版本的应用控制程序，并对当前版本的应用控制程序进行验证；
控制应用发布服务器安装当前版本的应用控制程序。
8.一种堡垒机自动部署应用发布服务器的装置，其特征在于，包括：
响应单元，配置为响应于触发请求，启动预先配置的自动化部署任务；
通信单元，配置为根据自动化部署任务中的应用发布服务器的网络配置信息，建立堡垒机和应用发布服务器的通信；
自动部署单元，配置为运行自动化部署任务中的第一脚本，使堡垒机和应用发布服务器自动执行一系列的第一操作，直至应用发布服务器搭建完成。
9.一种电子设备，其特征在于，包括：存储器和处理器，所述存储器中存储有可执行程序，所述处理器执行所述可执行程序以实现如权利要求1至7任意一项所述的方法的步骤。
10.一种存储介质，其特征在于，所述存储介质承载有一个或者多个计算机程序，所述一个或者多个计算机程序被处理器执行时实现如权利要求1至7任意一项所述的方法的步骤。
CN202311075928.1A 2023-08-24 2023-08-24 一种堡垒机自动部署应用发布服务器的方法及装置 Pending CN117118825A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202311075928.1A CN117118825A (zh) 2023-08-24 2023-08-24 一种堡垒机自动部署应用发布服务器的方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202311075928.1A CN117118825A (zh) 2023-08-24 2023-08-24 一种堡垒机自动部署应用发布服务器的方法及装置

Publications (1)

Publication Number Publication Date
CN117118825A true CN117118825A (zh) 2023-11-24

Family

ID=88801542

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202311075928.1A Pending CN117118825A (zh) 2023-08-24 2023-08-24 一种堡垒机自动部署应用发布服务器的方法及装置

Country Status (1)

Country Link
CN (1) CN117118825A (zh)

Similar Documents

Publication Publication Date Title
US7302558B2 (en) Systems and methods to facilitate the creation and configuration management of computing systems
US7120684B2 (en) Method and system for central management of a computer network
US6789215B1 (en) System and method for remediating a computer
US8296756B1 (en) Patch cycle master records management and server maintenance system
EP1978672B1 (en) Method for implementing management software, hardware with pre-configured software and implementing method thereof
US7013331B2 (en) Automated bulk configuration of network devices
CN107925877B (zh) 用于集中式配置和认证的系统和方法
US20060248522A1 (en) Deploying agent software to managed computer systems
US20090158272A1 (en) Configuration management center
US20040226010A1 (en) Automated provisioning framework for internet site servers
US20090113414A1 (en) Computer administration deployment system
CN114244604B (zh) 适用于堡垒机的一体化权限管理方法、系统、电子设备和可读存储介质
CN110166547B (zh) 终端远程访问控制方法
US7434041B2 (en) Infrastructure for verifying configuration and health of a multi-node computer system
CN111538625A (zh) 基于Docker技术的Ambari集群部署、数据备份方法及电子设备
CN116627595A (zh) 一种虚拟机创建方法及相关组件
CN108365987B (zh) 一种多服务器的管理系统和管理方法
CN117118825A (zh) 一种堡垒机自动部署应用发布服务器的方法及装置
CN110825010B (zh) 一种裸金属自动化控制系统及方法
CN111427861B (zh) 分布式文件系统配置方法及装置
CN112256289A (zh) 一种自动部署方法、装置及设备
KR100775032B1 (ko) ＡｃｔｉｖｅＸ Ｃｏｎｔｒｏｌ을 이용한 네트워크 장비관리 시스템 및 방법
US20240039795A1 (en) Connectivity Management System Which Optimizes Embedded Connectivity Management System Operations
WO2010039993A2 (en) Automation for virtualized it environments
CN114491663A (zh) 对网站服务器进行取证的方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination