[發明專利]分布式文件系統訪問

有效

• 申請號: 201080010778.0
• 申請日: 2010-03-01
• 公開（公告）號: CN102341809A
• 公開（公告）日: 2012-02-01
• 發明（設計）人: U·蘭耶瓦爾;V·尤伊里;A·肖拉西亞
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F21/24
• 分類號: G06F21/24
• 代理公司: 北京市中咨律師事務所 11247
• 代理人: 張亞非;于靜

1.一種用于在分布式文件系統中提供訪問的方法，所述方法包括：

檢索請求用戶的用戶標識(ID)和客戶機ID；

判定所述客戶機ID是否對應于可信客戶機或不可信客戶機中的至少一個；

獲取文件系統對象的擴展訪問權限，其中所述擴展訪問權限指示所述文件系統對象是否是在一可信客戶機上創建的以及一不可信客戶機是否可以訪問所述文件系統對象；以及

根據所述用戶ID、客戶機ID和文件系統對象的擴展訪問權限允許訪問所述文件系統對象。

2.如權利要求1中所述的方法，其中第一位(T)指示所述文件系統對象是否是在一可信客戶機上創建的，第二位(L)指示一不可信客戶機是否可以訪問所述文件系統對象。

3.如權利要求1或2中所述的方法，進一步包括根據所述用戶ID、客戶機ID和文件系統對象，從包括根用戶、可信客戶機上的所有者、不可信客戶機上的所有者、可信客戶機上的組成員、不可信客戶機上的組成員以及其他用戶的列表判定請求用戶類型。

4.如權利要求3中所述的方法，其中所述允許訪問文件系統對象的步驟包括檢查與請求用戶的類型對應的擴展訪問權限。

5.如上述任一權利要求中所述的方法，其中所述擴展訪問權限進一步包括所有者模式位、可信客戶機上的組模式位以及其他模式位。

6.如權利要求5中所述的方法，其中所述允許進一步包括當所述請求用戶為根用戶并且所述客戶機ID對應于一可信客戶機時，授權所述請求用戶訪問。

7.如權利要求5或6中所述的方法，其中所述允許訪問文件系統對象的步驟進一步包括當所述請求用戶為一可信客戶機上的所有者時，根據所述所有者模式位授權訪問。

8.如權利要求5、6或7中所述的方法，其中所述允許訪問文件系統對象的步驟進一步包括當所述請求用戶為一不可信客戶機上的所有者，并且所述文件系統對象是在一不可信客戶機上被創建時，根據所述所有者模式位授權訪問。

9.如權利要求5、6、7或8中所述的方法，其中所述允許訪問文件系統對象的步驟進一步包括當所述請求用戶為一不可信客戶機上的所有者，所述文件系統對象是在一可信客戶機上創建并且不允許一不可信客戶機訪問所述文件系統對象時，根據所述其他模式位授予訪問權限。

10.如權利要求5至9中的任一權利要求中所述的方法，其中所述允許訪問文件系統對象的步驟進一步包括當所述請求用戶類型為不可信客戶機上的所有者，允許一不可信客戶機訪問所述文件系統對象，并且所述客戶機ID出現于所述文件系統對象的inode中時，根據所述所有者模式位授權訪問。

11.如權利要求5至10中的任一權利要求中所述的方法，其中所述允許訪問文件系統對象的步驟進一步包括當所述請求用戶的類型為不可信客戶機上的組成員時，根據所述其他模式位授權訪問。

12.如權利要求5至11中的任一權利要求中所述的方法，其中所述允許訪問文件系統對象的步驟進一步包括當所述請求用戶的類型為可信客戶機上的組成員時，根據所述可信客戶機上的組成員模式位授權訪問。

13.如權利要求5至12中的任一權利要求中所述的方法，其中所述允許訪問文件系統對象的步驟進一步包括當所述用戶為其他用戶時，根據所述其他模式位授權訪問。

14.一種用于在分布式文件系統中提供訪問的系統，所述系統包括：

用于存儲文件系統對象的存儲器；

用于執行以下操作的處理設備：

檢索請求用戶的用戶ID和客戶機ID；

判定所述客戶機ID對應于可信客戶機還是不可信客戶機；

獲取文件系統對象的擴展訪問權限，其中所述擴展訪問權限指示所述文件系統對象是否是在一可信客戶機上創建的以及一不可信客戶機是否可以訪問所述文件系統對象；以及

根據所述用戶ID、客戶機ID和文件系統對象的擴展訪問權限允許訪問所述文件系統對象。

15.如權利要求14中所述的系統，其中第一位(T)指示所述文件系統對象是否是在一可信客戶機上創建的，第二位(L)指示一不可信客戶機是否可以訪問所述文件系統對象。

16.如權利要求14或15中所述的系統，其中可信客戶機和不可信客戶機的列表存儲在所述存儲器中。