[发明专利]一种服务器操作系统引导方法、装置、设备及介质

说明书

本申请公开了一种服务器操作系统引导方法、装置、设备、介质，该方法包括：将服务器的PXE启用模式默认配置为加密模式，并引导服务器进入PXE阶段；对网络中服务器对应的TFTP服务进行扫描，以确定TFTP服务中是否存在引导程序和服务器对应的操作系统镜像程序；如果TFTP服务中存在所述引导程序和服务器对应的操作系统镜像程序，则基于服务器对应的数字证书对操作系统镜像程序进行校验；在操作系统镜像程序通过校验时，通过服务器运行所述引导程序，以引导所述操作系统镜像程序。这样先进行操作系统镜像程序的校验可以保证所述操作系统镜像程序的可靠性，避免引导到恶意镜像程序，保证了服务器操作系统的可靠性。

技术领域

本申请涉及服务器技术领域，特别涉及一种服务器操作系统引导方法、装置、设备、介质。

背景技术

随着信息技术的发展，信息化程度的不断提高，信息安全越来越受到广泛关注，特别是服务器的安全。服务器在管理过程中，为了保证服务器运行的系统是可控的，服务器在开机时通过BIOS(Basic Input Output System，基本输入输出系统)对OS(operationsystem，操作系统)进行引导，BIOS首先引导PXE(Preboot eXecution Environment，预启动执行环境)进行网络启动。在现有的服务器操作系统引导过程中存在网络启动项便直接进行加载，这可能引导出不安全的服务器的操作系统，从而使得整个服务器的操作系统不可靠。

因此，如何保证服务器的操作系统引导的可靠性是本领域技术人员要解决的重要问题。

发明内容

有鉴于此，本申请的目的在于提供一种服务器操作系统引导方法、装置、设备、介质，能够保证引导出的服务器操作系统的可靠性。其具体方案如下：

第一方面，本申请公开了一种服务器操作系统引导方法，包括：

将服务器的PXE启用模式默认配置为加密模式，并引导所述服务器进入PXE阶段；

对网络中所述服务器对应的TFTP服务进行扫描，以确定所述TFTP服务中是否存在引导程序和所述服务器对应的操作系统镜像程序；

如果所述TFTP服务中存在所述引导程序和所述服务器对应的操作系统镜像程序，则基于所述服务器对应的数字证书对所述操作系统镜像程序进行校验；

在所述操作系统镜像程序通过校验时，通过所述服务器运行所述引导程序，以引导所述操作系统镜像程序。

可选地，所述对网络中所述服务器对应的TFTP服务进行扫描，以确定所述TFTP服务中是否存在引导程序和所述服务器对应的操作系统镜像程序，包括：

对网络中所述服务器对应的TFTP服务进行扫描；

如果存在所述TFTP服务，则检测所述TFTP服务中是否存在引导程序和所述服务器对应的操作系统镜像程序，其中，所述引导程序和所述操作系统镜像程序均符合TFTP规范。

可选地，所述检测所述TFTP服务中是否存在引导程序和所述服务器对应的操作系统镜像程序，包括：

对所述TFTP服务中的default目录下的所有文件进行检测，以确定所述TFTP服务中是否存在引导程序和所述服务器对应的操作系统镜像程序。

可选地，所述对网络中所述服务器对应的TFTP服务进行扫描，以确定所述TFTP服务中是否存在引导程序和所述服务器对应的操作系统镜像程序之后，还包括：

如果所述网络中不存在所述TFTP服务，或，所述网络中存在所述TFTP服务且所述TFTP服务中不存在所述引导程序和所述操作系统镜像程序，则进行所述服务器的操作系统的本地引导。

可选地，所述将服务器的PXE启用模式默认配置为加密模式之后，还包括：