CN111222106A - 应用于远程维护的linux操作***口令更新方法、***、设备及存储介质 - Google Patents

应用于远程维护的linux操作***口令更新方法、***、设备及存储介质 Download PDF

Info

Publication number
CN111222106A
CN111222106A CN201911369178.2A CN201911369178A CN111222106A CN 111222106 A CN111222106 A CN 111222106A CN 201911369178 A CN201911369178 A CN 201911369178A CN 111222106 A CN111222106 A CN 111222106A
Authority
CN
China
Prior art keywords
password
equipment
updating
root
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201911369178.2A
Other languages
English (en)
Other versions
CN111222106B (zh
Inventor
孙勇
徐勤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
BEIJING SAFE-CODE TECHNOLOGY CO LTD
Original Assignee
BEIJING SAFE-CODE TECHNOLOGY CO LTD
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by BEIJING SAFE-CODE TECHNOLOGY CO LTD filed Critical BEIJING SAFE-CODE TECHNOLOGY CO LTD
Priority to CN201911369178.2A priority Critical patent/CN111222106B/zh
Publication of CN111222106A publication Critical patent/CN111222106A/zh
Application granted granted Critical
Publication of CN111222106B publication Critical patent/CN111222106B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/305—Authentication, i.e. establishing the identity or authorisation of security principals by remotely controlling device operation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/604—Tools and structures for managing or administering access control systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Automation & Control Theory (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Storage Device Security (AREA)
  • Debugging And Monitoring (AREA)

Abstract

本发明涉及计算机远程维护技术领域，尤其涉及一种应用于远程维护的linux操作***口令更新方法、***、设备及存储介质；口令更新方法，包括以下步骤：获取目前用户最高权限对应口令；利用获取的目前用户最高权限对应口令和设备厂商强口令，获取设备root口令并更新root口令；利用更新后的root口令，登录设备，进行维护操作。本发明所公开的应用于远程维护的linux操作***口令更新方法、***、设备及存储介质，设备厂商在用户授权的情况下(提供用户口令)能够方便远程维护设备，设备厂商本身不具备设备最高访问权限，防止root口令泄露，造成用户数据和隐私安全；root口令动态更新，提升设备安全性。

Description

应用于远程维护的linux操作***口令更新方法、***、设备 及存储介质
技术领域
本发明涉及计算机远程维护技术领域，尤其涉及一种应用于远程维护的linux操作***口令更新方法、***、设备及存储介质。
背景技术
远程维护(Remote Maintenance或Telemaintenance)是指计算机***技术服务工程师或管理人员通过Internet网络连接到需要进行维护管理的目标计算机或网络***，在本地对远程***进行安装、配置、维护、监控以及管理等操作。工程师不需要亲临现场，就能查看并处理问题，大大降低了计算机应用***的维护成本，最大限度减少用户损失，实现高效率、低成本的服务方式。
目前网络设备常常采用Linux***，设备厂商提供用户权限(非root权限)，完成常规配置操作，设备本身的root口令并未提供给用户。在网络设备需要远程维护时，设备厂商人员输入root口令，登录设备，进行管理、配置操作。
目前存在问题时，如果root口令采用固定口令，即使强度非常高，如果设备员工泄露口令，设备安全性无法保障，用户数据和隐私是很大安全隐患。如果采用随机口令，口令管理复杂度大大增加，数据库是存储在设备厂商***中，用户数据和隐私同样有很大安全隐患。
因此，为了解决上述问题，急需发明一种新的应用于远程维护的linux操作***口令更新方法、***、设备及存储介质。
发明内容
本发明的目的在于：提供一种应用于远程维护的linux操作***口令更新方法、***、设备及存储介质，方便远程维护的方便性，保护用户数据和隐私性。
本发明提供了下述方案：
一种应用于远程维护的linux操作***口令更新方法，包括以下步骤：
获取目前用户最高权限对应口令；
利用获取的目前用户最高权限对应口令和设备厂商强口令，获取设备root口令并更新root口令；
利用更新后的root口令，登录设备，进行维护操作。
还包括：
完成维护操作后，用户更改用户最高权限对应口令，并更新设备root口令。
完成维护操作后，用户更改用户最高权限对应口令，并更新设备root口令的步骤，具体为：用户更改用户最高权限对应口令，并将新的用户最高权限对应口令与设备厂商强口令进行运算，生成新的root口令。
利用获取的目前用户最高权限对应口令和设备厂商强口令，获取设备root口令并更新root口令的步骤，具体为：使用定制开发软件，输入获取的目前用户最高权限对应口令和设备厂商强口令，通过口令处理算法，获得这个设备root口令，通过***命令更新root口令。
获取目前用户最高权限对应口令的步骤，具体为：设备厂商接入用户网络，与用户协商，获取目前用户最高权限对应口令。
利用更新后的root口令，登录设备，进行维护操作的步骤，具体为：使用远程访问设备，输入更新后的设备root口令，登录设备，进行维护操作。
一种实现所述的应用于远程维护的linux操作***口令更新方法的应用于远程维护的linux操作***口令更新***，包括：
root口令更新模块，用于利用获取的用户最高权限对应口令和设备厂商强口令，获取设备root口令并更新root口令；
远程访问设备，用于利用更新后的root口令，登录设备，进行远程维护操作。
root口令更新模块与远程访问设备和待维护设备分别电连接。
一种电子设备，包括存储器和处理器；所述存储器用于存储计算机程序；所述处理器执行所述存储器中的计算机程序，以实现所述的应用于远程维护的linux操作***口令更新方法。
一种计算机可读存储介质，存储有计算机程序，该计算机程序被处理器执行时，用于实现所述的应用于远程维护的linux操作***口令更新方法。
本发明产生的有益效果：
本发明所公开的应用于远程维护的linux操作***口令更新方法、***、设备及存储介质，口令更新方法，包括以下步骤：获取目前用户最高权限对应口令；利用获取的目前用户最高权限对应口令和设备厂商强口令，获取设备root口令并更新root口令；利用更新后的root口令，登录设备，进行维护操作；设备厂商在用户授权的情况下(提供用户口令)能够方便远程维护设备，设备厂商本身不具备设备最高访问权限，防止root口令泄露，造成用户数据和隐私安全；root口令动态更新，提升设备安全性。
附图说明
图1为本发明的应用于远程维护的linux操作***口令更新方法的流程框图。
图2为本发明的应用于远程维护的linux操作***口令更新***的流程框图。
图3为本发明的电子设备的结构框图。
具体实施方式
下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整地传达给本领域的技术人员。
本技术领域技术人员可以理解，除非另外定义，这里使用的所有术语(包括技术术语和科学术语)，具有与本发明所属领域中的普通技术人员的一般理解相同的意义。还应该理解的是，诸如通用字典中定义的那些术语，应该被理解为具有与现有技术的上下文中的意义一致的意义，并且除非被特定定义，否则不会用理想化或过于正式的含义来解释。
参见图1所示，一种应用于远程维护的linux操作***口令更新方法，包括以下步骤：
获取目前用户最高权限对应口令；
利用获取的目前用户最高权限对应口令和设备厂商强口令，获取设备root口令并更新root口令；
利用更新后的root口令，登录设备，进行维护操作。
还包括：
完成维护操作后，用户更改用户最高权限对应口令，并更新设备root口令。
完成维护操作后，用户更改用户最高权限对应口令，并更新设备root口令的步骤，具体为：用户更改用户最高权限对应口令，并将新的用户最高权限对应口令与设备厂商强口令进行运算，生成新的root口令。
利用获取的目前用户最高权限对应口令和设备厂商强口令，获取设备root口令并更新root口令的步骤，具体为：使用定制开发软件，输入获取的目前用户最高权限对应口令和设备厂商强口令，通过口令处理算法，获得这个设备root口令，通过***命令更新root口令。
获取目前用户最高权限对应口令的步骤，具体为：设备厂商接入用户网络，与用户协商，获取目前用户最高权限对应口令。
利用更新后的root口令，登录设备，进行维护操作的步骤，具体为：使用远程访问设备，输入更新后的设备root口令，登录设备，进行维护操作。
参见图2所示，一种实现所述的应用于远程维护的linux操作***口令更新方法的应用于远程维护的linux操作***口令更新***，包括：
root口令更新模块，用于利用获取的用户最高权限对应口令和设备厂商强口令，获取设备root口令并更新root口令；
远程访问设备，用于利用更新后的root口令，登录设备，进行远程维护操作。
root口令更新模块与远程访问设备和待维护设备分别电连接。
参见图3所示，一种电子设备，包括存储器1和处理器2；所述存储器用于存储计算机程序；所述处理器执行所述存储器中的计算机程序，以实现所述的应用于远程维护的linux操作***口令更新方法。
进一步地，本实施例还提供了一种计算机可读存储介质，存储有计算机程序，该计算机程序被处理器执行时，用于实现所述的应用于远程维护的linux操作***口令更新方法。
本实施例中所述的应用于远程维护的linux操作***口令更新方法、***、设备及存储介质，口令更新方法，包括以下步骤：获取目前用户最高权限对应口令；利用获取的目前用户最高权限对应口令和设备厂商强口令，获取设备root口令并更新root口令；利用更新后的root口令，登录设备，进行维护操作；设备厂商在用户授权的情况下(提供用户口令)能够方便远程维护设备，设备厂商本身不具备设备最高访问权限，防止root口令泄露，造成用户数据和隐私安全；root口令动态更新，提升设备安全性。
本实施例中所述的应用于远程维护的linux操作***口令更新方法，具体流程为：1设备厂商接入用户网络(teamviewer)，与用户协商，了解目前用户最高权限对应口令；2使用定制开发软件，输入用户口令和设备厂商强口令，通过口令处理算法，获得这个设备root口令，通过***命令更新root口令；3输入设备root口令，登录设备，进行维护操作；4完成操作后，退出登录；5用户更改用户最高权限对应口令，设备内口令更新软件，新的口令与设备厂商强口令(厂商指定)进行运算，生成新的root口令。
对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明实施例并不受所描述的动作顺序的限制，因为依据本发明实施例，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本发明实施例所必须的。
最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种应用于远程维护的linux操作***口令更新方法，其特征在于，包括以下步骤：
获取目前用户最高权限对应口令；
利用获取的目前用户最高权限对应口令和设备厂商强口令，获取设备root口令并更新root口令；
利用更新后的root口令，登录设备，进行维护操作。
2.根据权利要求1所述的应用于远程维护的linux操作***口令更新方法，其特征在于，还包括：
完成维护操作后，用户更改用户最高权限对应口令，并更新设备root口令。
3.根据权利要求2所述的应用于远程维护的linux操作***口令更新方法，其特征在于，完成维护操作后，用户更改用户最高权限对应口令，并更新设备root口令的步骤，具体为：用户更改用户最高权限对应口令，并将新的用户最高权限对应口令与设备厂商强口令进行运算，生成新的root口令。
4.根据权利要求3所述的应用于远程维护的linux操作***口令更新方法，其特征在于，利用获取的目前用户最高权限对应口令和设备厂商强口令，获取设备root口令并更新root口令的步骤，具体为：使用定制开发软件，输入获取的目前用户最高权限对应口令和设备厂商强口令，通过口令处理算法，获得这个设备root口令，通过***命令更新root口令。
5.根据权利要求4所述的应用于远程维护的linux操作***口令更新方法，其特征在于，获取目前用户最高权限对应口令的步骤，具体为：设备厂商接入用户网络，与用户协商，获取目前用户最高权限对应口令。
6.根据权利要求5所述的应用于远程维护的linux操作***口令更新方法，其特征在于，利用更新后的root口令，登录设备，进行维护操作的步骤，具体为：使用远程访问设备，输入更新后的设备root口令，登录设备，进行维护操作。
7.一种实现如权利要求2所述的应用于远程维护的linux操作***口令更新方法的应用于远程维护的linux操作***口令更新***，其特征在于，包括：
root口令更新模块，用于利用获取的用户最高权限对应口令和设备厂商强口令，获取设备root口令并更新root口令；
远程访问设备，用于利用更新后的root口令，登录设备，进行远程维护操作。
8.根据权利要求7所述的应用于远程维护的linux操作***口令更新***，其特征在于，root口令更新模块与远程访问设备和待维护设备分别电连接。
9.一种电子设备，其特征在于：包括存储器和处理器；所述存储器用于存储计算机程序；所述处理器执行所述存储器中的计算机程序，以实现如权利要求1-6中任一所述的应用于远程维护的linux操作***口令更新方法。
10.一种计算机可读存储介质，其特征在于：存储有计算机程序，该计算机程序被处理器执行时，用于实现如权利要求1-6中任一所述的应用于远程维护的li nux操作***口令更新方法。
CN201911369178.2A 2019-12-26 2019-12-26 应用于远程维护的linux操作***口令更新方法、***、设备及存储介质 Expired - Fee Related CN111222106B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201911369178.2A CN111222106B (zh) 2019-12-26 2019-12-26 应用于远程维护的linux操作***口令更新方法、***、设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201911369178.2A CN111222106B (zh) 2019-12-26 2019-12-26 应用于远程维护的linux操作***口令更新方法、***、设备及存储介质

Publications (2)

Publication Number Publication Date
CN111222106A true CN111222106A (zh) 2020-06-02
CN111222106B CN111222106B (zh) 2022-08-12

Family

ID=70832124

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201911369178.2A Expired - Fee Related CN111222106B (zh) 2019-12-26 2019-12-26 应用于远程维护的linux操作***口令更新方法、***、设备及存储介质

Country Status (1)

Country Link
CN (1) CN111222106B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113242120A (zh) * 2021-04-12 2021-08-10 深圳市智莱科技股份有限公司 终端设备密码更新方法、***、装置及存储介质

Citations (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5826016A (en) * 1995-05-26 1998-10-20 Hitachi, Ltd. Pass-word managing system and pass-word managing method
EP0929025A1 (en) * 1998-01-13 1999-07-14 Nec Corporation Password updating apparatus and recording medium used therefor
CN1393768A (zh) * 2001-06-27 2003-01-29 深圳市六韬信息技术有限公司 解决计算机应用***操作中忘记口令的方法
CN1725819A (zh) * 2004-07-23 2006-01-25 乐金电子(中国)研究开发中心有限公司 一种数字电视中的密码设置方法
CN103198265A (zh) * 2013-03-28 2013-07-10 上海斐讯数据通信技术有限公司 一种开启移动设备root权限的方法
CN104424431A (zh) * 2013-08-30 2015-03-18 腾讯科技（深圳）有限公司 一种重置虚拟机用户登陆密码的方法及装置
US20150134950A1 (en) * 2013-11-11 2015-05-14 Pure Storage, Inc. Storage array password management
CN104901797A (zh) * 2015-06-23 2015-09-09 珠海格力电器股份有限公司 一种空调***的工程密码重置方法、装置、***和控制器
US20160119312A1 (en) * 2014-05-30 2016-04-28 Apple Inc. Encryption methods and apparatus
CN106209756A (zh) * 2015-06-01 2016-12-07 华为技术有限公司 口令更新方法、用户设备、用户位置服务器及域路由器
CN106788996A (zh) * 2016-12-08 2017-05-31 郑州云海信息技术有限公司 一种操作***密码重置方法及***
CN109101794A (zh) * 2018-07-25 2018-12-28 广东浪潮大数据研究有限公司 修改Linux***用户名密码的方法、装置及设备
CN109644188A (zh) * 2016-09-28 2019-04-16 雷诺股份公司 用于更新远程启动机动车辆的密码的方法

Patent Citations (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5826016A (en) * 1995-05-26 1998-10-20 Hitachi, Ltd. Pass-word managing system and pass-word managing method
EP0929025A1 (en) * 1998-01-13 1999-07-14 Nec Corporation Password updating apparatus and recording medium used therefor
CN1393768A (zh) * 2001-06-27 2003-01-29 深圳市六韬信息技术有限公司 解决计算机应用***操作中忘记口令的方法
CN1725819A (zh) * 2004-07-23 2006-01-25 乐金电子(中国)研究开发中心有限公司 一种数字电视中的密码设置方法
CN103198265A (zh) * 2013-03-28 2013-07-10 上海斐讯数据通信技术有限公司 一种开启移动设备root权限的方法
CN104424431A (zh) * 2013-08-30 2015-03-18 腾讯科技（深圳）有限公司 一种重置虚拟机用户登陆密码的方法及装置
US20150134950A1 (en) * 2013-11-11 2015-05-14 Pure Storage, Inc. Storage array password management
US20160119312A1 (en) * 2014-05-30 2016-04-28 Apple Inc. Encryption methods and apparatus
CN106209756A (zh) * 2015-06-01 2016-12-07 华为技术有限公司 口令更新方法、用户设备、用户位置服务器及域路由器
CN104901797A (zh) * 2015-06-23 2015-09-09 珠海格力电器股份有限公司 一种空调***的工程密码重置方法、装置、***和控制器
CN109644188A (zh) * 2016-09-28 2019-04-16 雷诺股份公司 用于更新远程启动机动车辆的密码的方法
CN106788996A (zh) * 2016-12-08 2017-05-31 郑州云海信息技术有限公司 一种操作***密码重置方法及***
CN109101794A (zh) * 2018-07-25 2018-12-28 广东浪潮大数据研究有限公司 修改Linux***用户名密码的方法、装置及设备

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
刘松平等: "《Linux***中如何修改root用户口令》", 《信息与电脑》 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113242120A (zh) * 2021-04-12 2021-08-10 深圳市智莱科技股份有限公司 终端设备密码更新方法、***、装置及存储介质
CN113242120B (zh) * 2021-04-12 2023-03-14 深圳市智莱科技股份有限公司 终端设备密码更新方法、***、装置及存储介质

Also Published As

Publication number Publication date
CN111222106B (zh) 2022-08-12

Similar Documents

Publication Publication Date Title
JP5593416B2 (ja) コントローラを保護するためのシステムおよび方法
US7287062B2 (en) Home network system and method for operating the same
CN102857520B (zh) 一种字符终端Telnet协议安全访问***及方法
EP3036928B1 (en) Mobile device authentication
US20160112406A1 (en) Authentication and authorization in an industrial control system using a single digital certificate
WO2020233049A1 (zh) 区块链***的数据授权方法、装置、存储介质及电子设备
WO2014055381A1 (en) System and methods for authentication between networked devices
US20130218354A1 (en) Power distribution network event correlation and analysis
JP2016085592A (ja) リモート監視システムおよびリモート監視装置
CN103369022A (zh) 与存储设备通信的方法和***
US20160364562A1 (en) Systems and methods for system self-configuration
KR101453671B1 (ko) 전력계통 감시 및 제어 시스템을 위한 통합 인터페이스 시스템
WO2021227588A1 (zh) 日志获取方法、装置、终端、服务器和计算机可读存储介质
CN111222106B (zh) 应用于远程维护的linux操作***口令更新方法、***、设备及存储介质
US8583798B2 (en) Unidirectional resource and type dependencies in oracle clusterware
CN111131151A (zh) 一种存储***安全级别控制的方法和设备
US9674169B2 (en) Method and system for writing, updating and reading static and dynamic identification data for an aeronautical appliance
CN110019536B (zh) 一种基于医疗区块链技术的数据库***
CN107679394A (zh) 应用登录控制方法、服务终端及计算机可读存储介质
CN111095134B (zh) 用于综合楼宇自动化***的容错服务
CN103713583A (zh) 一种自动采集并配置授权信息的方法及装置
DE102010004786A1 (de) Verfahren zum rechnergestützten Bereitstellen einer Entwicklungsumgebung zur Implementierung von Sicherheitsanwendungen in einer Fahrzeug-Architektur
US10417458B2 (en) Securing an unprotected hardware bus
JP6588863B2 (ja) 鍵管理システム、サーバ、及び鍵管理方法
CN103561355A (zh) 一种***设置方法及电子设备

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20220812

CF01 Termination of patent right due to non-payment of annual fee