一种禁用root账户远程登录的方法、系统、设备和存储介质

    公开(公告)号:CN116226882A

    公开(公告)日:2023-06-06

    申请号:CN202310183006.6

    申请日:2023-02-24

    Inventor: 张梦书 贺计文

    Abstract: 本发明提供一种禁用root账户远程登录的方法、系统、设备和存储介质,方法包括:修改root账户远程登录配置文件以拒绝root账户远程登录;修改icfs账户的UID和GID以将icfs账户的权限修改为普通账户,并修改icfs账户的登录文件以允许icfs账户远程登录;将root账户目录下的环境文件复制到icfs账户目录下,并修改所述环境文件以适配所述icfs账户;以及设置icfs账户以使得允许使用进程管理命令并重启sshd服务。本发明实现存储服务器节点禁用root账户ssh远程登录,同时实现存储系统icfs账户ssh远程登录。

    一种校验文件是否执行的方法、装置、设备和存储介质

    公开(公告)号:CN118965336A

    公开(公告)日:2024-11-15

    申请号:CN202411034296.9

    申请日:2024-07-30

    Inventor: 张梦书 贺计文

    Abstract: 本申请涉及一种校验文件是否执行的方法、装置、设备和存储介质。所述方法包括:基于根证书生成签名私钥,基于签名私钥生成签名证书;通过签名私钥对可执行文件进行签名,并将签名信息保存到签名文件中;根据签名文件和签名证书生成可执行文件的安装包,并将可执行文件安装到存储节点上;对存储节点进行监控,获得完整性校验服务的状态;响应于完整性校验服务处于开启状态,将完整性校验策略和签名证书写入系统内核中;读取签名信息,并将签名信息添加到可执行文件中;根据签名证书和完整性校验策略,对可执行文件进行完整性校验;根据完整性校验结果确定是否执行可执行文件。采用本方法能够保证可执行文件的内容完整性和来源合法性。

    一种硬盘固件升级方法、装置、电子设备及存储介质

    公开(公告)号:CN119127254A

    公开(公告)日:2024-12-13

    申请号:CN202411238464.6

    申请日:2024-09-04

    Inventor: 张梦书 贺计文

    Abstract: 本公开提供了一种硬盘固件升级方法、装置、电子设备及存储介质,涉及存储技术领域,所述方法包括:响应于固件升级指令,确定出硬盘列表,所述硬盘列表包括多个待固件升级的硬盘;从所述硬盘列表中选择当前待固件升级的目标硬盘,判断所述目标硬盘对应的OSD服务停止后是否会超出存储系统的故障域限制;在确定所述目标硬盘对应的OSD服务停止后不会超出故障域限制的情况下,对所述目标硬盘进行固件升级。本公开通过结合故障域判断与自动化操作,不仅提高了硬盘固件升级的安全性和可靠性,还优化了升级过程,减少了运维人员的工作负担,并保障了存储系统的稳定运行。

    一种SAS卡链路状态监控方法、系统、装置及可读存储介质

    公开(公告)号:CN113568806A

    公开(公告)日:2021-10-29

    申请号:CN202110722511.4

    申请日:2021-06-28

    Inventor: 张梦书 贺计文

    Abstract: 本发明提出了一种SAS卡链路状态监控方法、系统、装置及可读存储介质,所述方法包括:建立存储服务器的Expander设备与SAS卡和硬盘的连接;通过Expander设备查看SAS卡或硬盘的设备信息;每隔预设时间,根据所述设备信息获取SAS卡或硬盘的状态信息,并将第一次获取的SAS卡或硬盘的状态信息作为初始值;根据预设监控机制监控SAS卡或硬盘的状态信息,确定SAS卡或硬盘存在故障,并进行故障告警;将确定存在故障的SAS卡或硬盘的异常状态信息记录到日志中。本发明通过对SAS卡链路状态进行监控,保证当存储服务器对数据读写异常时,能够及时处理,从而提高了存储服务器读取数据的可靠性。

Patent Agency Ranking