云os軟件倉(cāng)庫(kù)的管理方法和管理裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及云計(jì)算管理技術(shù)，特別涉及一種云OS軟件倉(cāng)庫(kù)的管理方法和管理裝置。
【背景技術(shù)】
[0002]云計(jì)算是一種使用共享資源的新方式，改變了傳統(tǒng)的全部使用本地物理資源的模式。用戶(hù)只需要通過(guò)網(wǎng)絡(luò)連接到云計(jì)算數(shù)據(jù)中心，提出對(duì)計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)等資源的需求描述，云計(jì)算數(shù)據(jù)中心就會(huì)根據(jù)需求描述進(jìn)行資源調(diào)度并分配實(shí)際的物理資源來(lái)運(yùn)行用戶(hù)應(yīng)用，滿(mǎn)足用戶(hù)需求。隨著信息技術(shù)的發(fā)展，云計(jì)算逐步成為業(yè)界的發(fā)展熱點(diǎn)，國(guó)內(nèi)外各大廠商的云計(jì)算數(shù)據(jù)中心平臺(tái)也紛紛開(kāi)始投入使用。
[0003]云計(jì)算的一大重要特點(diǎn)，是通過(guò)網(wǎng)絡(luò)技術(shù)將分布在各地?cái)?shù)據(jù)中心的服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)設(shè)備通過(guò)管理軟件集合起來(lái)協(xié)同工作，共同對(duì)外提供服務(wù)。鑒于云計(jì)算具有數(shù)據(jù)量大、地域分布廣、物理設(shè)備多、軟件種類(lèi)復(fù)雜多樣、管理方式復(fù)雜繁瑣等特點(diǎn)，云計(jì)算操作系統(tǒng)(云OS)普遍需要一套功能強(qiáng)大、良好跨地域性、節(jié)約成本、便于管理的軟件倉(cāng)庫(kù)解決方案。其中，隨著技術(shù)的發(fā)展，新軟件不斷投入應(yīng)用，老軟件持續(xù)升級(jí)，使云OS部署、更新軟件的需求十分迫切。
[0004]目前，對(duì)于虛擬機(jī)部署、更新軟件的需求，現(xiàn)有云OS通常采用以下幾種方式:
[0005]1、使用遠(yuǎn)程桌面或FTP，將文件拷貝到虛擬機(jī)系統(tǒng)中。這種方式需要將虛擬機(jī)與文件服務(wù)器的網(wǎng)絡(luò)連通，而文件服務(wù)器中的文件通常沒(méi)有嚴(yán)格的權(quán)限管理機(jī)制，部署、更新軟件過(guò)程中存在很大的安全隱患。
[0006]2、通過(guò)外置U盤(pán)/光驅(qū)的方式將文件傳遞到虛擬機(jī)內(nèi)。這種方式依賴(lài)于外置設(shè)備，且每次只能將設(shè)備掛載到一臺(tái)物理機(jī)上，而對(duì)于批量分發(fā)文件等情況，需要在每臺(tái)物理機(jī)都掛載一遍外置設(shè)備，部署、更新軟件過(guò)程十分繁瑣。
[0007]3、將ISO文件以虛擬光驅(qū)的形式掛載到虛擬機(jī)上，通過(guò)虛擬機(jī)光驅(qū)獲取文件。這種方式每次下載文件都要先將文件打包成ISO格式，并為虛擬機(jī)執(zhí)行掛載光驅(qū)操作，部署、更新軟件過(guò)程也比較繁瑣。

【發(fā)明內(nèi)容】

[0008]為了解決上述技術(shù)問(wèn)題，本發(fā)明提供一種云OS軟件倉(cāng)庫(kù)的管理方法和管理裝置，有效克服現(xiàn)有虛擬機(jī)部署、更新軟件過(guò)程繁瑣且不安全的技術(shù)缺陷。
[0009]為了達(dá)到本發(fā)明目的，本發(fā)明提供了一種云OS軟件倉(cāng)庫(kù)的管理方法，軟件倉(cāng)庫(kù)基于B/S架構(gòu)，包括:
[0010]創(chuàng)建包括資源域和資源組的軟件倉(cāng)庫(kù)組織結(jié)構(gòu)和包括用戶(hù)組和用戶(hù)的使用者組織結(jié)構(gòu)，為所述資源組的軟件資源建立軟件目錄，為所述用戶(hù)組設(shè)置使用所述軟件目錄的使用權(quán)限；
[0011]用戶(hù)登錄管理服務(wù)器，根據(jù)用戶(hù)所在用戶(hù)組的使用權(quán)限，獲得用戶(hù)所在用戶(hù)組能夠使用的軟件目錄；
[0012]用戶(hù)對(duì)所述軟件目錄中的軟件進(jìn)行處理。
[0013]進(jìn)一步地，所述軟件倉(cāng)庫(kù)組織結(jié)構(gòu)是按照物理隔離區(qū)域?qū)⑺鲕浖}(cāng)庫(kù)劃分為多個(gè)資源域，按照軟件安全程度將每個(gè)資源域劃分為I個(gè)或多個(gè)資源組，為每個(gè)資源組所包含的軟件資源建立軟件目錄；所述使用者組織結(jié)構(gòu)是按照使用權(quán)限將云數(shù)據(jù)中心的虛擬機(jī)劃分為多個(gè)用戶(hù)組，每個(gè)用戶(hù)組包含多個(gè)用戶(hù)，為每個(gè)用戶(hù)組設(shè)置能夠使用某一資源組的使用權(quán)限。
[0014]進(jìn)一步地，所述使用權(quán)限為:用戶(hù)有權(quán)上傳、下載、查看、刪除或更改其能夠使用的軟件目錄下的所有軟件；用戶(hù)可將其能夠使用的軟件目錄共享給本用戶(hù)組的其他用戶(hù)；被共享的用戶(hù)只能查看或下載該目錄下的軟件。
[0015]進(jìn)一步地，所述用戶(hù)登錄管理服務(wù)器，根據(jù)用戶(hù)所在用戶(hù)組的使用權(quán)限，獲得用戶(hù)所在用戶(hù)組能夠使用的軟件目錄具體包括:
[0016]用戶(hù)在瀏覽器上輸入用戶(hù)名和密碼；
[0017]管理服務(wù)器判斷所述用戶(hù)名和密碼是否正確，不正確時(shí)結(jié)束流程，正確時(shí)根據(jù)用戶(hù)名和密碼與身份標(biāo)識(shí)的對(duì)應(yīng)關(guān)系，獲得用戶(hù)的身份標(biāo)識(shí)；
[0018]管理服務(wù)器根據(jù)身份標(biāo)識(shí)與組標(biāo)識(shí)、組標(biāo)識(shí)與使用權(quán)限的對(duì)應(yīng)關(guān)系，獲得用戶(hù)所在用戶(hù)組的使用權(quán)限；
[0019]管理服務(wù)器根據(jù)用戶(hù)組的使用權(quán)限與資源組的軟件目錄的對(duì)應(yīng)關(guān)系，獲得用戶(hù)所在用戶(hù)組能夠使用的軟件目錄，將所述軟件目錄發(fā)送給用戶(hù)。
[0020]進(jìn)一步地，所述用戶(hù)對(duì)軟件目錄中的軟件進(jìn)行處理包括用戶(hù)進(jìn)行軟件上傳、下載、查看、刪除或更改。
[0021]進(jìn)一步地，所述用戶(hù)進(jìn)行軟件上傳包括:
[0022]對(duì)待上傳文件進(jìn)行MD5計(jì)算，獲得待上傳效驗(yàn)文件；
[0023]將待上傳文件和待上傳效驗(yàn)文件上傳到軟件倉(cāng)庫(kù)；
[0024]上傳完成后，對(duì)已上傳文件進(jìn)行MD5計(jì)算，獲得已上傳效驗(yàn)文件；
[0025]比對(duì)待上傳效驗(yàn)文件和已上傳效驗(yàn)文件是否一致，是則文件上傳結(jié)束，否則提示重新上傳。
[0026]進(jìn)一步地，所述用戶(hù)進(jìn)行軟件下載包括:
[0027]對(duì)軟件倉(cāng)庫(kù)中待下載文件進(jìn)行MD5計(jì)算，獲得待下載效驗(yàn)文件；
[0028]將待下載文件和待下載效驗(yàn)文件下載到虛擬機(jī)；
[0029]下載完成后，對(duì)已下載文件進(jìn)行MD5計(jì)算，獲得已下載效驗(yàn)文件；
[0030]比對(duì)待下載效驗(yàn)文件和已下載效驗(yàn)文件是否一致，是則文件下載結(jié)束，否則提示重新下載。
[0031]為了達(dá)到本發(fā)明目的，本發(fā)明還提供了一種云OS軟件倉(cāng)庫(kù)的管理裝置，軟件倉(cāng)庫(kù)基于B/S架構(gòu)，包括:
[0032]管理服務(wù)器，用于創(chuàng)建包括資源域和資源組的軟件倉(cāng)庫(kù)組織結(jié)構(gòu)和包括用戶(hù)組和用戶(hù)的使用者組織結(jié)構(gòu)，為所述資源組的軟件資源建立軟件目錄，為所述用戶(hù)組設(shè)置使用所述軟件目錄的使用權(quán)限；還用于在用戶(hù)登錄時(shí)，根據(jù)用戶(hù)所在用戶(hù)組的使用權(quán)限，獲得用戶(hù)所在用戶(hù)組能夠使用的軟件目錄，將所述軟件目錄發(fā)送給虛擬機(jī)；
[0033]虛擬機(jī)，用于用戶(hù)登錄管理服務(wù)器，并對(duì)所述軟件目錄中的軟件進(jìn)行處理。
[0034]進(jìn)一步地，所述軟件倉(cāng)庫(kù)組織結(jié)構(gòu)是按照物理隔離區(qū)域?qū)⑺鲕浖}(cāng)庫(kù)劃分為多個(gè)資源域，按照軟件安全程度將每個(gè)資源域劃分為I個(gè)或多個(gè)資源組，為每個(gè)資源組所包含的軟件資源建立軟件目錄；所述使用者組織結(jié)構(gòu)是按照使用權(quán)限將云數(shù)據(jù)中心的虛擬機(jī)劃分為多個(gè)用戶(hù)組，每個(gè)用戶(hù)組包含多個(gè)用戶(hù)，為每個(gè)用戶(hù)組設(shè)置使用某一資源組的使用權(quán)限。
[0035]進(jìn)一步地，所述管理服務(wù)器包括認(rèn)證授權(quán)模塊、權(quán)限信息模塊和目錄分配模塊，其中，
[0036]認(rèn)證授權(quán)模塊，用于存儲(chǔ)用戶(hù)名和密碼與身份標(biāo)識(shí)的對(duì)應(yīng)關(guān)系，收到用戶(hù)在瀏覽器上輸入的用戶(hù)名和密碼后，判斷所述用戶(hù)名和密碼是否正確，不正確則結(jié)束流程，正確則根據(jù)所述用戶(hù)名和密碼與身份標(biāo)識(shí)的對(duì)應(yīng)關(guān)系，獲得用戶(hù)的身份標(biāo)識(shí)，將所述身份標(biāo)識(shí)發(fā)送給權(quán)限信息模塊；
[0037]權(quán)限信息模塊，用于存儲(chǔ)身份標(biāo)識(shí)與組標(biāo)識(shí)、組標(biāo)識(shí)與使用權(quán)限的對(duì)應(yīng)關(guān)系，收到所述身份標(biāo)識(shí)后，根據(jù)所述身份標(biāo)識(shí)與組標(biāo)識(shí)的對(duì)應(yīng)關(guān)系，獲得用戶(hù)所在用戶(hù)組的組標(biāo)識(shí)，根據(jù)所述組標(biāo)識(shí)與使用權(quán)限的對(duì)應(yīng)關(guān)系，獲得用戶(hù)所在用戶(hù)組的使用權(quán)限，將所述使用權(quán)限發(fā)送給目錄分配模塊；
[0038]目錄分配模塊，用于存儲(chǔ)用戶(hù)組的使用權(quán)限與資源組的軟件目錄的對(duì)應(yīng)關(guān)系，收到所述使用權(quán)限后，根據(jù)所述用戶(hù)組的使用權(quán)限與資源組的軟件目錄的對(duì)應(yīng)關(guān)系，獲得用戶(hù)所在用戶(hù)組能夠使用的軟件目錄，將所述軟件目錄發(fā)送給虛擬機(jī)。
[0039]本發(fā)明提供了一種云OS軟件倉(cāng)庫(kù)的管理方法和管理裝置，通過(guò)創(chuàng)建資源組和用戶(hù)組，建立軟件目錄和設(shè)置使用權(quán)限，建立起用戶(hù)與能夠使用的軟件兩者之間的對(duì)應(yīng)關(guān)系，利用權(quán)限管理提高了軟件倉(cāng)庫(kù)的安全性。通過(guò)軟件倉(cāng)庫(kù)的B/S架構(gòu)設(shè)計(jì)，基于瀏覽器方式向用戶(hù)提供服務(wù)，不僅簡(jiǎn)化了用戶(hù)獲取軟件過(guò)程，而且可以兼容多種操作系統(tǒng)。通過(guò)采用驗(yàn)證軟件完整性的文件傳輸策略，可以有效驗(yàn)證文件的完整性，避免了文件在上傳或下載過(guò)程中的丟失或損壞。使用本發(fā)明基于權(quán)限的管理機(jī)制，不僅可以大幅度提高統(tǒng)一管理軟件倉(cāng)庫(kù)的安全性，而且可以大幅度減輕軟件倉(cāng)庫(kù)部署、更新軟件的工作量，進(jìn)一步使軟件倉(cāng)庫(kù)具有良好的擴(kuò)展性、兼容性和普適性。
[0040]本發(fā)明的其它特征和優(yōu)點(diǎn)將在隨后的說(shuō)明書(shū)中闡述，并且，部分地從說(shuō)明書(shū)中變得顯而易見(jiàn)，或者通過(guò)實(shí)施本發(fā)明而了解。本發(fā)明的目的和其他優(yōu)點(diǎn)可通過(guò)在說(shuō)明書(shū)、權(quán)利要求書(shū)以及附圖中所特別指出的結(jié)構(gòu)來(lái)實(shí)現(xiàn)和獲得。
【附圖說(shuō)明】
[0041]附圖用來(lái)提供對(duì)本發(fā)明技術(shù)方案的進(jìn)一步理解，并且構(gòu)成說(shuō)明書(shū)的一部分，與本申請(qǐng)的實(shí)施例一起用于解釋本發(fā)明的技術(shù)方案，并不構(gòu)成對(duì)本發(fā)明技術(shù)方案的限制。
[0042]圖1為本發(fā)明云OS軟件倉(cāng)庫(kù)的管理方法的處理流程圖；
[0043]圖2為本發(fā)明軟件倉(cāng)庫(kù)組織結(jié)構(gòu)的示意圖；
[0