[发明专利]一种Linux命令的管理方法、装置、设备及存储介质

权利要求书

1.一种Linux命令的管理方法，其特征在于，包括：

预先对Linux主机的壳Shell解释器中指定的内置变量进行配置，以便所述Shell解释器监听所述Linux主机实时接收到的操作命令；

通过Shell解释器获取所述Linux主机实时接收到的操作命令；

判断所述操作命令是否对应恶意行为；

若是，则控制报警器进行报警。

2.根据权利要求1所述的Linux命令的管理方法，其特征在于，通过Shell解释器获取所述Linux主机实时接收到的操作命令具体为：

在监听到用于存储Linux主机接收到的操作命令的持久化文件中发生写入事件时，获取所述写入事件写入的所述操作命令；

其中，所述Shell解释器能够将监听到所述Linux主机实时接收到的操作命令写入所述持久化文件。

3.根据权利要求2所述的Linux命令的管理方法，其特征在于，所述判断所述操作命令是否对应恶意行为之前，该Linux命令的管理方法还包括：

在监听到用于存储Linux主机接收到的操作命令的持久化文件中发生写入事件时，获取所述写入事件写入的所述操作命令对应的写入时间、用户名以及存储目录中的至少一者；

所述判断所述操作命令是否对应恶意行为之后，该Linux命令的管理方法还包括：

若是，则控制提示器提示与所述操作命令同步获取到的所述写入时间、所述用户名以及所述存储目录。

4.根据权利要求2所述的Linux命令的管理方法，其特征在于，所述在监听到用于存储Linux主机接收到的操作命令的持久化文件中发生写入事件时，获取所述写入事件写入的所述操作命令具体为：

利用命令行工具Inotify监听用于存储Linux主机接收到的操作命令的持久化文件；

在监听到用于存储Linux主机接收到的操作命令的持久化文件中发生写入事件时，获取所述写入事件写入的所述操作命令。

5.根据权利要求1至4任一项所述的Linux命令的管理方法，其特征在于，所述判断所述操作命令是否对应恶意行为具体为：

所述Linux主机将通过所述Shell解释器获取到的所述操作命令发送至网络终端；

所述网络终端利用预设判断方法判断所述操作命令是否对应恶意行为。

6.根据权利要求5所述的Linux命令的管理方法，其特征在于，所述预设判断方法为高危命令名单匹配的方法。

7.根据权利要求5所述的Linux命令的管理方法，其特征在于，所述Linux主机将通过所述Shell解释器获取到的所述操作命令发送至网络终端之后，该Linux命令的管理方法还包括：

所述网络终端将各个所述Linux主机发送的所述操作命令记录为日志。

8.一种Linux命令的管理装置，其特征在于，包括：

预配置模块，用于预先对Linux主机的壳Shell解释器中指定的内置变量进行配置，以便所述Shell解释器监听所述Linux主机实时接收到的操作命令；

获取模块，用于通过Shell解释器获取所述Linux主机实时接收到的操作命令；

判断模块，用于判断所述操作命令是否对应恶意行为，若是，则触发控制模块；

所述控制模块，用于控制报警器进行报警。

9.一种Linux命令的管理设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述Linux命令的管理方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述Linux命令的管理方法的步骤。