(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111617304.9 (22)申请日 2021.12.27 (71)申请人 天翼云科技有限公司 地址 100007 北京市东城区青龙胡同甲1 号、 3号2幢2层20 5-32室 (72)发明人 范宇超　鄢智勇　吴贤维　彭本义　 周敬　柴云成　吴德承　张旺财　 魏捷　 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 基于SSH的远程访问方法、 装置、 电子设备和 存储介质 (57)摘要 本申请公开了一种基于SSH的远程访问方 法、 装置、 电子设备和存储介质， 用于提高访问服 务器的安全性。 本申请实施例中， 响应于用户在 预设访问入口触发的访问操作， 获取用户的关联 信息； 若从数据库获取到用户的关联信息， 则确 定用户具有访问目标服务器的权限， 并与目标服 务器建立通信链路； 基于用户的关联信息确定与 用户关联的操作命令集合； 若用户针对目标服务 器触发的操作命令属于操作命令集合， 则通过通 信链路控制目标服务器执行用户触发的操作命 令， 并记录本次访问操作。 在本申请中， 设置了访 问权限和操作命令集合， 实现了对访问目标服务 器的用户的过滤， 提高了用户访问服务器的安全 性。 权利要求书2页 说明书9页 附图5页 CN 114465766 A 2022.05.10 CN 114465766 A 1.一种基于安全外壳协议SSH的远程访问方法， 其特征在于， 应用于包含jumpserver组 件的服务器， 所述方法包括： 响应于用户在预设访 问入口触发的访 问操作， 获取所述用户的关联信息； 所述关联信 息包括以下中的部分或全部： 用户信息、 访问的服 务器地址、 访问端口； 若从数据库获取到所述用户的关联信息， 则确定所述用户具有访问目标服务器的权 限， 并与目标服 务器建立 通信链路； 基于所述用户的关联信息确定与所述用户关联的操作命令集 合； 若所述用户针对目标服务器触发的操作命令属于所述操作命令集合， 则通过所述通信 链路控制所述目标服 务器执行所述用户触发的操作命令， 并记录 本次访问操作。 2.根据权利要求1所述的方法， 其特征在于， 所述响应于用户在预设访问入口触发的访 问操作， 获取 所述用户的关联信息之后， 所述方法还 包括： 若从数据库中未获取到所述用户的关联信 息， 则确定所述用户不具有访问目标服务器 的权限， 并忽略所述用户的访问操作并记录 本次访问操作。 3.根据权利要求1所述的方法， 其特征在于， 所述基于所述用户的关联信 息确定与 所述 用户关联的操作命令集 合之后， 所述方法还 包括： 若所述用户针对目标服务器触发的操作命令不属于所述操作命令集合， 则忽略所述用 户触发的操作命令， 并记录 本次访问操作。 4.根据权利要求1所述的方法， 其特征在于， 所述确定所述用户具有访问目标服务器的 权限之后， 所述与目标服 务器建立 通信链路 之前， 所述方法还 包括： 确定所述用户的当前访问时间属于所述用户的访问权限对应的时间范围。 5.根据权利要求4所述的方法， 其特征在于， 所述确定所述用户具有访问目标服务器的 权限之后， 所述方法还 包括： 若所述用户的当前访问时间不属于所述用户的访问权限对应的时间范围， 则忽略所述 用户的访问操作， 并记录 本次访问操作。 6.根据权利要求1～5任一所述的方法， 其特征在于， 所述预设访问入口为包含 kokoagent组件的访问入口。 7.一种基于S SH的远程访问装置， 其特 征在于， 所述装置包括： 响应模块， 用于响应于用户在预设访 问入口触发的访 问操作， 获取所述用户的关联信 息； 所述关联信息包括以下中的部分或全部： 用户信息、 访问的服 务器地址、 访问端口； 权限确定模块， 用于若从数据库获取到所述用户的关联信息， 则确定所述用户具有访 问目标服 务器的权限， 并与目标服 务器建立 通信链路； 操作命令确定模块， 用于基于所述用户的关联信 息确定与所述用户关联的操作命令集 合； 访问模块， 用于若所述用户针对目标服务器触发的操作命令属于所述操作命令集合， 则通过所述通信链路控制所述目标服务器执行所述用户触发的操作命令， 并记录本次访问 操作。 8.根据权利要求7所述的装置， 其特征在于， 所述响应模块执行响应于用户在预设访问 入口触发的访问操作， 获取 所述用户的关联信息之后， 所述权限确定模块还被 配置为： 若从数据库中未获取到所述用户的关联信 息， 则确定所述用户不具有访问目标服务器权　利　要　求　书 1/2 页 2 CN 114465766 A 2的权限， 并忽略所述用户的访问操作并记录 本次访问操作。 9.一种电子设备， 其特征在于， 包括至少一个处理器； 以及与 所述至少一个处理器通信 连接的存储器； 其中， 所述存储器存储有 可被所述至少一个处理器执行的指 令， 所述指 令被 所述至少一个处理器执行， 以使所述至少一个处理器能够执行权利要求1 ‑6中任何一项所 述的方法。 10.一种计算机存储介质， 其特征在于， 所述计算机存储介质存储有计算机程序， 所述 计算机程序用于使计算机执 行权利要求1 ‑6任何一项所述的方法。权　利　要　求　书 2/2 页 3 CN 114465766 A 3