[發(fā)明專利]實(shí)現(xiàn)文件系統(tǒng)安全操作的方法和裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201410773742.8
• 申請(qǐng)日: 2014-12-12
• 公開（公告）號(hào): CN105740736A
• 公開（公告）日: 2016-07-06
• 發(fā)明（設(shè)計(jì)）人: 陳義攀
• 申請(qǐng)（專利權(quán)）人: 北京元心科技有限公司
• 主分類號(hào): G06F21/80
• 分類號(hào): G06F21/80;G06F17/30
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 王寶筠

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)領(lǐng)域，特別是涉及實(shí)現(xiàn)文件系統(tǒng)安全操作的方法和裝置。

背景技術(shù)

Linux文件系統(tǒng)采用標(biāo)準(zhǔn)的目錄結(jié)構(gòu)，在安裝Linux操作系統(tǒng)的時(shí)候，安裝程序就已經(jīng)為用戶創(chuàng)建了具有完整和固定目錄結(jié)構(gòu)的Linux文件系統(tǒng)，并指定了每個(gè)目錄的作用以及其中的文件類型。

其中，Linux文件系統(tǒng)的目錄結(jié)構(gòu)為樹型結(jié)構(gòu)，如圖1所示。即，在樹型結(jié)構(gòu)最上層的是根目錄，從根目錄出發(fā)而生成的其它目錄都是該根目錄的子目錄。

但是，在實(shí)現(xiàn)本發(fā)明的過程中，本發(fā)明的發(fā)明人發(fā)現(xiàn)現(xiàn)有技術(shù)中至少存在如下問題：

為了實(shí)現(xiàn)對(duì)Linux文件系統(tǒng)的安全操作，本發(fā)明的發(fā)明人嘗試性地按照對(duì)安全操作要求的不同將文件系統(tǒng)中的目錄劃分為兩個(gè)部分，一部分目錄僅支持讀操作而不支持寫操作，另一部分目錄同時(shí)支持讀操作和寫操作。

例如，在根目錄下的etc目錄中通常會(huì)保存有與Linux操作系統(tǒng)啟動(dòng)相關(guān)的配置文件，賬戶和口令等信息就保存在該配置文件中，一旦該根目錄下的etc目錄中的配置文件被刪除，Linux操作系統(tǒng)將無法正常啟動(dòng)。而為了避免因根目錄下的etc目錄中的配置文件被任意刪除而導(dǎo)致操作系統(tǒng)無法正常啟動(dòng)，根目錄下的etc目錄中的文件只支持讀操作而不支持寫操作。

本發(fā)明的發(fā)明人還嘗試性地將磁盤至少劃分為兩個(gè)分區(qū)：只讀分區(qū)和讀寫分區(qū)。在Linux文件系統(tǒng)啟動(dòng)后且運(yùn)行時(shí)，只讀分區(qū)處于只讀狀態(tài)，讀寫分區(qū)處于讀寫狀態(tài)。這樣，位于只讀狀態(tài)分區(qū)中的目錄就可以支持讀操作而不支持寫操作，位于讀寫狀態(tài)分區(qū)中的目錄就可以同時(shí)支持讀操作和寫操作。

但是，由于某些應(yīng)用需求，可能需要對(duì)位于只讀狀態(tài)分區(qū)的某個(gè)目錄中的文件進(jìn)行讀操作和寫操作，如，根目錄下的etc目錄中的配置文件。目前，位于只讀狀態(tài)分區(qū)的目錄無法支持系統(tǒng)對(duì)其文件進(jìn)行寫操作。

發(fā)明內(nèi)容

為了解決上述技術(shù)問題，本發(fā)明實(shí)施例提供了實(shí)現(xiàn)文件系統(tǒng)安全操作的方法和裝置，以使得當(dāng)系統(tǒng)需要對(duì)位于只讀狀態(tài)分區(qū)的任意一個(gè)目錄進(jìn)行寫操作時(shí)，該目錄即可以支持系統(tǒng)對(duì)其文件的寫操作。

本發(fā)明實(shí)施例公開了如下技術(shù)方案：

一種實(shí)現(xiàn)文件系統(tǒng)安全操作的方法，包括：

在操作系統(tǒng)運(yùn)行時(shí)，響應(yīng)于對(duì)位于磁盤的只讀分區(qū)中的第一目錄的操作請(qǐng)求，將所述第一目錄所在的只讀分區(qū)從只讀狀態(tài)變更為讀寫狀態(tài)，以使所述第一目錄同時(shí)支持讀操作和寫操作；

對(duì)所述第一目錄進(jìn)行操作；

在操作完畢后，將所述第一目錄所在的只讀分區(qū)從讀寫狀態(tài)變更為只讀狀態(tài)，以使所述第一目錄僅支持讀操作而不支持寫操作。

優(yōu)選的，所述在操作系統(tǒng)運(yùn)行時(shí)，響應(yīng)于對(duì)位于磁盤的只讀分區(qū)中的第一目錄的操作請(qǐng)求，將所述第一目錄所在的只讀分區(qū)從讀寫狀態(tài)變更為只讀狀態(tài)為：

在操作系統(tǒng)運(yùn)行時(shí)，響應(yīng)于對(duì)位于磁盤的只讀分區(qū)中的第一目錄的操作請(qǐng)求，將整個(gè)磁盤重新設(shè)置為讀寫狀態(tài)，以使得所述第一目錄所在的只讀分區(qū)從只讀狀態(tài)變更為讀寫狀態(tài)。

優(yōu)選的，所述在操作系統(tǒng)運(yùn)行時(shí)，響應(yīng)于對(duì)位于磁盤的只讀分區(qū)中的第一目錄的操作請(qǐng)求，將所述第一目錄所在的只讀分區(qū)從讀寫狀態(tài)變更為只讀狀態(tài)為：

在操作系統(tǒng)運(yùn)行時(shí)，響應(yīng)于對(duì)位于磁盤的只讀分區(qū)中的第一目錄的操作請(qǐng)求，只將所述第一目錄所在的只讀分區(qū)重新設(shè)置為讀寫狀態(tài)，以使得所述第一目錄所在的只讀分區(qū)從只讀狀態(tài)變更為讀寫狀態(tài)。

優(yōu)選的，所述文件系統(tǒng)為Linux文件系統(tǒng)。

優(yōu)選的，所述第一目錄為Linux文件系統(tǒng)中根目錄下的etc目錄。

一種實(shí)現(xiàn)文件系統(tǒng)安全操作的裝置，包括：

第一變更單元，在操作系統(tǒng)運(yùn)行時(shí)，響應(yīng)于對(duì)位于磁盤的只讀分區(qū)中的第一目錄的操作請(qǐng)求，將所述第一目錄所在的只讀分區(qū)從只讀狀態(tài)變更為讀寫狀態(tài)，以使所述第一目錄同時(shí)支持讀操作和寫操作；

操作單元，用于對(duì)所述第一目錄進(jìn)行操作；

第二變更單元，用于在操作完畢后，將所述第一目錄所在的只讀分區(qū)從讀寫狀態(tài)變更為只讀狀態(tài)，以使所述第一目錄僅支持讀操作而不支持寫操作。

優(yōu)選的，所述第一變更單元具體用于，在操作系統(tǒng)運(yùn)行時(shí)，響應(yīng)于對(duì)位于磁盤的只讀分區(qū)中的第一目錄的操作請(qǐng)求，將整個(gè)磁盤重新設(shè)置為讀寫狀態(tài)，以使得所述第一目錄所在的只讀分區(qū)從只讀狀態(tài)變更為讀寫狀態(tài)。

優(yōu)選的，所述第一變更單元具體用于，在操作系統(tǒng)運(yùn)行時(shí)，響應(yīng)于對(duì)位于磁盤的只讀分區(qū)中的第一目錄的操作請(qǐng)求，只將所述第一目錄所在的只讀分區(qū)重新設(shè)置為讀寫狀態(tài)，以使得所述第一目錄所在的只讀分區(qū)從只讀狀態(tài)變更為讀寫狀態(tài)。