被管理对象的修改方法、网管系统和设备的制造方法
【技术领域】
[0001]本发明实施例涉及通信技术，尤其涉及一种被管理对象的修改方法、网管系统和设备。
【背景技术】
[0002]随着科技的发展，很多领域都产生了复杂的大型系统，该系统中包含大量不同类型的设备(或从逻辑层面称为网元)。基于当前信息安全面临的形式，越来越多的系统管理者需要定期修改设备上与信息安全相关的被管理对象，例如设备上各类帐号的密码(数据库帐号的密码、设备的操作系统帐号的密码等)。以被管理对象为设备上的帐号密码为例，传统的密码修改方法都是通过手工操作进行密码的维护，在设备数量多，且设备之间相互存在依赖关系的复杂系统中，这种方法工作量庞大，且操作流程复杂导致易出错。
[0003]因此，现有技术在一些网管系统中引入了帐号管理功能，对其管理的所有设备上的帐号的密码进行修改，具体为:网管系统根据选择的待修改密码的设备(即目标设备)及该设备上待修改密码的帐号，在网管系统上设定密码修改任务，并根据设定的密码修改任务将修改密码的命令行发送给目标设备，使得目标设备执行该命令行，从而自动完成目标设备上对应帐号的密码修改。但是，当某些设备的帐号信息与目标设备的帐号信息(该帐号信息包括帐号、帐号密码、设备IP等)之间存在依赖关系时，即当某些设备持有或者使用上述目标设备上的帐号信息(这些设备简称为持有设备)时，修改目标设备上的帐号密码时，还需要人工修改持有设备上的对应帐号的密码配置项。也就是说，网管系统中设定的密码修改任务只能自动修改目标设备上的帐号密码。
[0004]但是，对于大型的系统且系统中的设备间依赖关系复杂时，人工修改持有设备上的密码配置项花费的时间较长，对持有设备上的业务影响较大。
【发明内容】
[0005]本发明实施例提供一种被管理对象的修改方法、网管系统和设备，用以解决现有技术中当系统中的设备间依赖关系复杂时，人工修改持有设备上的密码配置项花费的时间较长，对持有设备上的业务影响较大的技术问题。
[0006]第一方面，本发明实施例提供一种被管理对象的修改方法，包括:
[0007]网管系统根据预设的修改任务将目标设备上被管理对象的第一属性值修改为第二属性值；其中，所述修改任务包括所述目标设备的标识、所述第二属性值以及预设的所述目标设备与第一设备之间的持有关系；
[0008]所述网管系统根据所述持有关系，向所述第一设备发送携带所述第二属性值的第一通知消息；其中，所述第一通知消息用于指示所述第一设备将所持有的所述目标设备的被管理对象的属性值修改为所述第二属性值。
[0009]结合第一方面，在第一方面的第一种可能的实施方式中，所述持有关系包括所述第一设备与所述目标设备的被管理对象之间的持有关系，或者，所述第一设备的设备类型与所述目标设备的设备类型之间的持有关系。
[0010]结合第一方面或第一方面的第一种可能的实施方式，在第一方面的第二种可能的实施方式中，所述网管系统根据预设的修改任务将目标设备的被管理对象的第一属性值修改为第二属性值之前，所述方法还包括:
[0011]所述网管系统根据所述持有关系向所述第一设备发送携带所述第二属性值的第二通知消息；其中，所述第二通知消息用于向所述第一设备通知所述目标设备在预设时刻到达时修改所述目标设备的被管理对象的属性值。
[0012]结合第一方面至第一方面的第二种可能的实施方式中的任一项，在第一方面的第三种可能的实施方式中，所述网管系统根据预设的修改任务将目标设备的被管理对象的第一属性值修改为第二属性值之前，所述方法还包括:
[0013]所述网管系统检测所述网管系统管理的所有待检测设备是否与所述目标设备之间存在所述持有关系，获得检测结果；
[0014]所述网管系统将与所述目标设备存在持有关系的所述待测设备作为第一设备。
[0015]第二方面，本发明提供一种被管理对象的修改方法，包括:
[0016]第一设备接收网管系统根据目标设备与所述第一设备之间的持有关系发送的第一通知消息；其中，所述第一通知消息携带所述目标设备的被管理对象的第二属性值，所述第一通知消息用于指示所述第一设备将所持有的所述目标设备的被管理对象的属性值修改为所述第二属性值；
[0017]所述第一设备将所持有的所述目标设备的被管理对象的属性值修改为第二属性值。
[0018]结合第二方面，在第二方面的第一种可能的实施方式中，所述持有关系包括所述第一设备与所述目标设备的被管理对象之间的持有关系，或者，所述第一设备的设备类型与所述目标设备的设备类型之间的持有关系。
[0019]结合第二方面或第二方面的第一种可能的实施方式，在第二方面的第二种可能的实施方式中，所述第一设备接收网管系统根据目标设备与所述第一设备之间的持有关系发送的第一通知消息之前，所述方法还包括:
[0020]所述第一设备接收所述网管系统根据所述持有关系发送的携带所述第二属性值的第二通知消息；其中，所述第二通知消息用于向所述第一设备通知所述目标设备在预设时刻到达时修改所述目标设备的被管理对象的属性值；
[0021]所述第一设备根据所述第二通知消息执行预设的定制操作。
[0022]第三方面，本发明实施例提供一种网管系统，包括:
[0023]处理模块，用于根据预设的修改任务将目标设备上被管理对象的第一属性值修改为第二属性值；其中，所述修改任务包括所述目标设备的标识、所述第二属性值以及预设的所述目标设备与第一设备之间的持有关系；
[0024]发送模块，用于根据所述持有关系，向所述第一设备发送携带所述第二属性值的第一通知消息；其中，所述第一通知消息用于指示所述第一设备将所持有的所述目标设备的被管理对象的属性值修改为所述第二属性值。
[0025]结合第三方面，在第三方面的第一种可能的实施方式中，所述持有关系包括所述第一设备与所述目标设备的被管理对象之间的持有关系，或者，所述第一设备的设备类型与所述目标设备的设备类型之间的持有关系。
[0026]结合第三方面或第三方面的第一种可能的实施方式，在第三方面的第二种可能的实施方式中，所述发送模块，还用于在所述处理模块根据预设的修改任务将目标设备的被管理对象的第一属性值修改为第二属性值之前，根据所述持有关系向所述第一设备发送携带所述第二属性值的第二通知消息；其中，所述第二通知消息用于向所述第一设备通知所述目标设备在预设时刻到达时修改所述目标设备的被管理对象的属性值。
[0027]结合第三方面至第三方面的第二种可能的实施方式中的任一项，在第三方面的第三种可能的实施方式中，所述处理模块，还用于在根据预设的修改任务将目标设备的被管理对象的第一属性值修改为第二属性值之前，检测所述网管系统管理的所有待检测设备是否与所述目标设备之间存在所述持有关系，获得检测结果，并将与所述目标设备存在持有关系的所述待测设备作为第一设备。
[0028]第四方面，本发明实施例提供一种被管理对象的修改设备，包括:
[0029]接收模块，用于接收网管系统根据目标设备与所述第一设备之间的持有关系发送的第一通知消息；其中，所述第一通知消息携带所述目标设备的被管理对象的第二属性值，所述第一通知消息用于指示所述修改设备将所持有的所述目标设备的被管理对象的属性值修改为所述第二属性值；
[0030]处理模块，用于将所持有的所述目标设备的被管理对象的属性值修改为第二属性值。
[0031]结合第四方面，在第四方面的第一种可能的实施方式中，所述持有关系包括所述修改设备与所述目标设备的被管理对象之间的持有关系，或者，所述修改设备的设备类型与所述目标设备的设备类型之间的持有关系。
[0032]结合第四方面或第四方面的第一种可能的实施方式，在第四方面的第二种可能的实施方式中，所述接收模块，还用于接收所述网管系统根据所述持有关系发送的携带所述第二属性值的第二通知消息；其中，所述第二通知消息用于向所述修改设备通知所述目标设备在预设时刻到达时修改所述目标设备的被管理对象的属性值；
[0033]所述处理模块，还用于根据所述第二通知消息执行预设的定制操作。
[0034]本发明提供的被管理对象的修改方法、网管系统和设备，通过网管系统根据预设的修改任务将目标设备上被管理对象的第一属性值修改为第二属性值之后，根据预设的目标设备与第一设备之间的持有关系向第一设备发送携带第二属性值的第一通知消息，以触发第一设备将其所持有的目标设备的被管理对象的属性值由第一属性值修改为第二属性值。本发明实施例提供的方法，通过第一设备自动修改其所持有的目标设备的被管理对象的属性值，避免了人工手动修改所有持有设备上所持有的目标设备的被管理对象的属性值，节省了大量的修改时间，提高了修改效率，从而降低了对持有设备上业务的影响。
【附图说明】
[0035]为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
[0036]图1为本发明提供的被管理对象的修改方法实施例一的流程示意图；
[0037]图2为本发明提供的被管理对象的修改方法实施例二的流程示